文章总结： OpenAI发布Daybreak网络安全计划，推出GPT-5.5-Cyber专用模型在漏洞复现和补丁辅助方面表现卓越，CodexSecurity插件实现自动化漏洞扫描与修复，PatchthePlanet项目聚焦漏洞修复落地。同时披露Codex工具存在的高频日志写入漏洞已获修复，体现AI安全技术快速发展与现实施工挑战并存。 综合评分： 85 文章分类： AI安全,安全工具,漏洞预警,安全运营,解决方案
OpenAI推出”修补地球”项目，以AI维护开源供应链安全
FreeBuf
2026年6月23日 20:00 上海
在小说阅读器读本章
去阅读
今天，OpenAI发布Daybreak（破晓）网络安全计划，一口气甩出三张牌：满血版GPT-5.5-Cyber、更新版Codex Security、以及一个听起来就很燃的项目——Patch the Planet（修补地球）。
前两张牌是能力，第三张牌是命题。
Patch the Planet要解决的问题，不是”怎么发现漏洞”——这件事AI已经做得足够快了。它要解决的是：发现漏洞之后，怎么让修复真正落地。
Part01
GPT-5.5-Cyber
为修复而生的最强网安模型
此次发布的核心，是GPT-5.5-Cyber完整版。这不是一个”更会聊天”的GPT，而是一个面向高级授权网络安全工作的专用模型——更懂漏洞复现、利用链分析、补丁辅助和长程安全任务。
GPT-5.5-Cyber的跑分数据相当亮眼。在衡量AI能否复现已知漏洞的CyberGym基准测试中，GPT-5.5-Cyber单模型评估达到85.6%，大幅超越GPT-5.5的81.8%。它甚至超过了竞争对手Anthropic的Mythos 5，刷新了GPT系列模型在该测试中的得分纪录。
在另外两个高难度真实安全基准上，GPT-5.5-Cyber同样表现惊人：
- ExploitGym（考验能否将漏洞转化为可执行的攻击代码）：GPT-5.5-Cyber得分39.5%，GPT-5.5仅为25.95%
- SEC-bench Pro（评估长期漏洞挖掘和概念验证能力）：GPT-5.5-Cyber得分69.8%，GPT-5.5为63.1%
三项基准，满血Cyber版全面碾压通用版GPT-5.5。
但OpenAI没有把跑分当终点。他们反复强调：基准只是故事的一部分，真正重要的是模型能不能找到真实漏洞、区分可操作问题和噪声，并帮助防守方安全落地修复。
Part02
Codex Security
塞进每个开发者手边的”AI安全工程师”
如果说GPT-5.5-Cyber是Daybreak计划中最锋利的矛，那Codex Security插件就是递到每个开发者手边的那面盾。
OpenAI把Codex Security直接整合进了Codex的工作流里——开箱即用的漏洞扫描、威胁建模、攻击路径追踪、补丁自动生成，一条龙。它的逻辑很简单：在每个程序员身边，塞一个安全工程师。
开发者可以运行深度扫描或审查近期变更，生成包含严重性评估、受影响代码位置、验证证据及修复指南的完整报告，还能追踪攻击路径、构建威胁模型、验证发现结果，并直接生成针对代码库的补丁供人工审查。更关键的是，它不仅能修复现有系统中的漏洞，还能自动防止新漏洞进入生产环境。
自今年3月以研究预览形式上线以来，Codex Security交出了一份相当惊人的成绩单——已扫描超过3000万次代码提交，覆盖超过3万个代码库。其中，人工审核确认修复的发现超过7万个，系统自动判定修复的超过50万个。
这就是AI时代”补漏洞”必须达到的规模：以前是人海战术，现在是机器速度。
Part03
修补地球，先修Bug
Patch the Planet背后，是OpenAI对网络安全范式的一个判断：瓶颈已经从”发现漏洞”转移到了”修复漏洞”。
然而，就在OpenAI高调发布”修补地球”的同时，Codex却被曝出了一个令人尴尬的”史诗级”Bug。
有开发者发现，Codex在执行长时间运行时，会以极高的频率向本地SQLite数据库持续写入诊断日志。连续运行21天，硬盘承受了约37TB的写入量，年化预估高达640TB，足以在一年内写废一块消费级SSD。
问题根源是一项日志配置默认以全局TRACE级别运行，记录了一切细碎事件，加上数据库频繁循环写入带来的放大效应，实际磁盘损耗远超正常水平。
好在官方及时发现问题并进行修复。OpenAI研究员Vaibhav (VB) Srivastav回应称，问题已随最新版Codex一同发布修复补丁，并提醒所有用户”务必通过npm或bash安装脚本将Codex升级到最新版本”。
Bug是修好了，但回过头来看，一边抛出”修补地球”的安全愿景，另一边自家工具爆出”烧穿硬盘”的Bug——这或许正是AI安全时代最真实的写照：技术在飞速前进，但完美依然在路上。
参考来源：
尴尬了！OpenAI刚派GPT-5.5-Cyber修补地球，Codex却爆出致命bug
https://mp.weixin.qq.com/s/M_mW-leGGXi3nTcrK_xYbw
全⾯挑战 Anthropic 的 Mythos，OpenAI 推出修补地球项⽬
https://mp.weixin.qq.com/s/FWS_N9kkZ76U5E5Q6QQgAQ
推荐阅读
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
电报讨论
#
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：FreeBuf 《OpenAI推出”修补地球”项目，以AI维护开源供应链安全》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论