OpenAI Kembangkan Daybreak: Model Keselamatan Terbaharu, Inisiatif Pembaikian Global, dan Perbandingan dengan Anthropic

Pada 22 Jun 2026, OpenAI mengembangkan inisiatif keselamatan siber Daybreak secara besar-besaran. Program yang pertama kali diumumkan pada Mei 2026 ini menggabungkan model AI terkini dengan alat agen dan ekosistem rakan kongsi yang luas untuk membantu pasukan pertahanan mencari, mengesah, dan membaiki kelemahan perisian pada kelajuan mesin . Pengembangan ini memperkenalkan empat komponen utama: pelancaran penuh model GPT-5.5-Cyber dengan skor penanda aras utama, pemalam Codex Security yang disepadukan ke dalam aliran kerja pembangun, program pembaikan sumber terbuka 'Patch the Planet' bersama Trail of Bits, dan Program Rakan Kongsi Siber (Cyber Partner Program) yang baharu. Langkah ini meletakkan Daybreak sebagai pesaing langsung kepada Project Glasswing dan model Mythos AI milik Anthropic, walaupun setiap satu mengambil pendekatan strategi yang berbeza .

GPT-5.5-Cyber: Skor Penanda Aras dan Penarafan Keupayaan

OpenAI melancarkan versi penuh GPT-5.5-Cyber, yang sebelum ini hanya tersedia dalam pratonton terhad, melalui pelepasan terhad kepada pembela yang dipercayai . Model ini menunjukkan peningkatan ketara berbanding GPT-5.5 asas pada penanda aras keselamatan siber khusus:

• CyberGym: 85.6% — satu pencapaian baharu, berbanding 81.8% untuk GPT-5.5 standard dan 79.0% untuk GPT-5.4 .
• Exploit Gym: 39.5% berbanding 25.95% untuk garis dasar .
• SEC-Bench Pro: 69.8% berbanding 63.1% untuk GPT-5.5 .
• Tugas peringkat Pakar AISI (Institut Keselamatan AI UK): GPT-5.5 mencapai kadar lulus purata 71.4% (±8.0%), berbanding 68.6% untuk model sebelumnya .
• Penanda aras umum GPT-5.5 (konteks berkaitan): 84.9% pada GDPval (kerja pengetahuan agen merentasi 44 pekerjaan), 78.7% pada OSWorld-Verified, dan 82.7% pada Terminal-Bench 2.0 .

Di bawah Rangka Kerja Kesediaan (Preparedness Framework) OpenAI, GPT-5.5 menerima penarafan keupayaan keselamatan siber 'Tinggi', bermakna ia masih berada di bawah ambang 'Kritikal' — yang ditakrifkan sebagai keupayaan untuk membangunkan eksploitasi zero-day secara autonomi tanpa bantuan manusia . Pada satu ukuran, GPT-5.5 (dan varian Cyber) menyelesaikan simulasi serangan rangkaian 32 langkah, dilaporkan sebagai AI kedua yang pernah melakukannya, selepas Mythos milik Anthropic .

Pemalam Codex Security

OpenAI melancarkan pemalam Codex Security yang dikemas kini yang menyematkan penemuan, pengesahan, dan pembaikan kelemahan terus ke dalam aliran kerja pembangun dalam Codex . Pemalam ini direka untuk melampaui analisis statik: ia boleh membina atau membuat inferens model ancaman, mengenal pasti kelemahan yang munasabah, menentukan sama ada kod terjejas boleh dicapai, mengumpul bukti pengesahan, membangunkan tampung yang disasarkan, dan mengesahkan hasilnya . OpenAI menyatakan pemalam ini menggabungkan pengajaran daripada penggunaan dalaman dan pelanggan untuk mempercepatkan pencarian dan pembaikan kelemahan dalam sistem sedia ada sambil turut membantu mencegah kelemahan baharu daripada sampai ke peringkat pengeluaran . Sejak pratonton penyelidikan pada Mac 2026, pemalam Codex Security telah mengimbas lebih 30 juta komit merentasi lebih 30,000 pangkalan kod, dengan penyemak manusia menandakan secara manual lebih 70,000 penemuan .

Program Sumber Terbuka 'Patch the Planet' bersama Trail of Bits

Patch the Planet adalah inisiatif sumber terbuka utama di bawah pengembangan Daybreak, dibina dengan kerjasama Trail of Bits, HackerOne, dan Calif . OpenAI menyifatkannya sebagai 'usaha untuk membantu penyelenggara sumber terbuka beralih daripada penemuan keselamatan kepada pembaikan yang digabungkan' dengan semakan manusia di pusatnya . Program ini membiayai jurutera keselamatan khusus daripada Trail of Bits yang bekerja sepenuh masa dengan Codex dan GPT-5.5-Cyber merentasi projek sumber terbuka, dengan matlamat bukan sahaja mencari pepijat tetapi juga menulis dan menyerahkan tampung yang digabungkan .

Keputusan Awal (Minggu Pertama)

Trail of Bits menganjurkan sprint pembukaan lima hari dengan 25 jurutera bekerja secara langsung dengan penyelenggara sumber terbuka . Keputusan merentasi 19 projek (dengan lebih 30 yang berjanji untuk menyertai) :

• 64 permintaan tarik dikemukakan
• 51 isu difailkan (banyak lagi dalam proses pendedahan terkoordinasi)
• Ratusan pepijat dikenal pasti
• 37 pembaikan digabungkan ke dalam pangkalan kod

Contoh penemuan yang ketara termasuk 8 bukti konsep kebocoran penunjuk kernel Linux, 24 vektor peningkatan keistimewaan tempatan dalam utiliti sistem, lebih 10 kelemahan Safari yang boleh dieksploitasi, sebuah CVE Firefox WebAssembly (CVE-2026-8390) yang ditambal sebelum Pwn2Own, dan empat daripada enam CVE dnsmasq yang dikenal pasti secara bebas sebelum pembaikan awamnya . Projek yang diliputi termasuk cURL, NATS, pyca/cryptography, Sigstore, aiohttp, projek Go, freenginx, Python dan python.org, urllib3, PyPI, SimpleX, Valkey, dan RustCrypt . Jurutera Trail of Bits menggunakan larian /goal Codex berulang dengan GPT-5.5-Cyber untuk membina keseluruhan makmal fuzzing yang merangkumi berpuluh-puluh titik masuk, platform, dan benih ujian baharu dalam masa kurang seminggu — satu tugas yang mereka anggap biasanya mengambil masa sekurang-kurangnya beberapa minggu .

Penyelenggara yang mengambil bahagian juga menerima enam bulan ChatGPT Pro daripada OpenAI, termasuk akses keselamatan Codex bersyarat untuk pengekodan, automasi, dan aliran kerja .

Program Rakan Kongsi Siber Daybreak

OpenAI melancarkan Program Rakan Kongsi Siber Daybreak, satu inisiatif jemputan khas yang memberi vendor keselamatan akses kepada keupayaan siber termaju OpenAI (termasuk GPT-5.5 dengan Akses Dipercayai) untuk disematkan ke dalam produk dan perkhidmatan mereka sendiri . Program ini bertujuan untuk 'memberi kuasa kepada produk yang dibina di atas keupayaan siber terbaik kami untuk syarikat keselamatan terkemuka bagi mengamankan perisian dunia' .

Rakan Kongsi Pelancaran yang Disahkan

• Rakan kongsi pelancaran program awal (menurut SiliconANGLE): Accenture, Cisco, CrowdStrike, IBM, Okta, Palo Alto Networks, Wiz .
• Peserta tambahan yang diumumkan (daripada siaran akhbar individu): Proofpoint , NCC Group , Darktrace , Tenable , Cato Networks , TrendAI .

Senarai rakan kongsi awal yang lebih luas daripada pelancaran Daybreak Mei 2026 juga termasuk Cloudflare, Oracle, Zscaler, Akamai, Fortinet, Intel, Qualys, Rapid7, Trail of Bits, SpecterOps, SentinelOne, Netskope, Snyk, Gen Digital, Semgrep, dan Socket .

Perbandingan Persaingan: OpenAI Daybreak vs. Project Glasswing & Mythos AI Anthropic

Pengembangan ini secara langsung meletakkan Daybreak OpenAI bersaing dengan Project Glasswing dan model Mythos AI Anthropic. Berdasarkan bukti yang ada, kedua-dua usaha ini berbeza dari segi strategi dan mempersembahkan landskap persaingan yang cair:

• Kepimpinan penanda aras berbeza mengikut ujian: Pada penilaian Bebas AISI Peringkat Pakar, GPT-5.5 mendapat kadar lulus 71.4%, manakala hasil model Anthropic yang paling setanding yang disebut ialah 68.6%, menunjukkan GPT-5.5 mendahului pada penanda aras kerajaan tertentu itu . Pada CyberGym, 85.6% GPT-5.5-Cyber dilaporkan sebagai pencapaian terkini . Walau bagaimanapun, Mythos Anthropic adalah AI pertama yang melengkapkan simulasi serangan rangkaian hujung ke hujung 32 langkah, dengan GPT-5.5-Cyber dilaporkan sebagai AI kedua .
• Perbezaan siling keupayaan: GPT-5.5 OpenAI secara jelas berada di bawah ambang 'Kritikal' untuk pembangunan eksploitasi zero-day autonomi, manakala Mythos Anthropic dilaporkan masih mendahului dalam tugas rantaian eksploitasi autonomi tertentu .
• Pemisahan strategik: Pendekatan OpenAI berpusat pada permainan ekosistem yang luas: program pembaikan sumber terbuka (Patch the Planet), rangkaian rakan kongsi keselamatan yang besar, dan pemalam Codex Security terbenam pembangun untuk mendemokrasikan keselamatan pertahanan, dengan OpenAI merangka usaha itu sebagai 'mengamankan setiap organisasi di dunia' . Project Glasswing dan Mythos Anthropic diposisikan sebagai lebih tertumpu secara sempit pada red-teaming ofensif-defensif elit dan pembinaan rantaian eksploitasi autonomi, digunakan melalui program akses yang lebih terhad .

Secara keseluruhan, kedua-dua syarikat itu saling mendahului dalam penanda aras dan domain keupayaan yang berbeza. Penekanan OpenAI terhadap pendemokrasian — pembaikan sumber terbuka, integrasi rakan kongsi yang luas, dan alat terbenam pembangun — berbeza dengan strategi penggunaan Anthropic yang lebih terkawal dan berfokuskan elit. Kedua-dua model kekal terkini dalam bidang kekuatan masing-masing, dan dinamik persaingan mungkin akan terus berkembang.