OpenAI··4 个月前
Daybreak：保护全球每一个组织的工具
Daybreak: Tools for securing every organization in the world
OpenAI 2026 年 6 月 22 日发布在安全与公司公告栏目的文章，介绍代号 Daybreak 的新工具、合作方以及 GPT-5.5-Cyber 的完整版本，帮助组织大规模发现、验证和修补漏洞，重点是超越漏洞发现、推进端到端的补丁自动化。内容面向关注网络安全的组织。
- 分级
- 值得看
- 所属主题
- 攻击与安全防护
- 收录时间
- 2026-10-28
推荐阅读
Patch the Planet：Daybreak 支持开源维护者的计划
Patch the Planet: a Daybreak initiative to support open source maintainers
这是 OpenAI 的公告，介绍 Patch the Planet 这一 Daybreak 计划，与 Trail of Bits 合作，帮助开源软件维护者用 AI 辅助安全研究和专家人工审查来发现、验证并修补漏洞。文中描述安全工程师会在发现结果送达维护者前先行审查，并与项目合作开发补丁和测试、建立可复用的工作流。
PHP2Shell：AI 发现 PHP 中的严重远程代码执行漏洞
PHP2Shell: AI uncovers critical RCE in PHP
Wiz 研究团队的博客，披露其发现 PHP 核心中的多个严重漏洞，包括内存泄露和无需认证的远程代码执行，且不依赖上层应用，称过去十年发布的每个 PHP 版本（最早至 5.4）都受其中至少一个漏洞影响。文中称这些缺陷存在已久，需要极其复杂的利用链才能证明可利用性，PHP 已于 2026 年 10 月 21 日发布修复补丁，并建议尽快修补。文章称这些漏洞影响全球约 70% 的网站所使用的 PHP。
长时程模型时代的安全与对齐
Safety and alignment in an era of long-horizon models
OpenAI 于 2026 年 7 月 20 日发布的安全类文章，分享在内部使用长期运行模型过程中得到的经验，涉及新的安全风险、观察到的失效情况以及通过迭代部署改进的防护措施；文中还讨论模型持久运行可能带来的安全漏洞等问题。适合关注 AI 安全与对齐的读者。
用 Claude 缩减代码的攻击面
Using Claude to reduce the attack surface of code
Anthropic 的一篇文章，介绍用 AI 模型进行自动化攻击面分析与缩减的初步研究，即先梳理可达代码，再移除或限制某次部署不需要暴露的访问。文中预告了他们用 Claude 对大型开源代码库应用这类技术所收集的数据。
Fable 5 的网络安全防护与我们的越狱框架
Fable 5's cyber safeguards and our jailbreak framework
文章在 Claude Fable 5 重新上线之际介绍两方面内容：一是随模型推出的网络安全防护，即检测和阻止危险或潜在危险网络安全用途的安全分类器，并详细列出其设计上要防止和不针对的危害类型；二是与 Glasswing 合作伙伴共同制定的 AI 越狱严重程度框架初稿，说明越狱是绕过模型防护的非常规提示方式，严重程度不一，目前尚无公认框架。适合关注 AI 安全防护与越狱评估的读者。
把 AI 落地到五家大型银行，而不用等 12 个月合规审查——Cisco 的 Al Chen
Shipping AI Into 5 Major Banks Without a 12-Month Compliance Wait — Al Chen, Cisco
这是一场技术演讲，讲者来自 Cisco，介绍在五家大型银行内部署 AI 软件的过程，重点是如何避免长达一年的合规瓶颈。内容涵盖构建流水线、用代理编写并测试漏洞利用来修复 CVE、备份与恢复验证、LLM 评审器导致的 PII 泄露，以及为何零泄露和数据主权从来不是免费的。适合关注金融行业 AI 部署与合规安全的工程人员观看。