OpenAI 网络安全主题演讲：把握防御者窗口期，用 Codex Security 和智能体加速漏洞修复

📌 One-Sentence Summary

OpenAI 的网络安全主题演讲指出，防御者拥有短暂的优势窗口，并展示如何借助安全防护、Codex Security 和智能体工作流发现、验证、排序并修复漏洞。

📝 Summary

OpenAI 的演讲者认为，前沿 AI 暂时让防御者领先于攻击者，但只有把漏洞发现转化为经过验证的修复，才能真正降低风险。他们介绍了网络安全防护措施和 Daybreak 访问计划，比较模型在漏洞利用生成评测中的表现，并分享在 Chrome 和开源项目中发现漏洞的案例。现场演示中，Codex Security 扫描 Ladybird 代码库、验证候选问题，并展示补丁生成及仓库上下文。随后，演讲介绍 OpenAI 内部的防御工厂：智能体连接扫描器与业务系统，验证发现、分派负责人，并在隔离环境中测试修复。演讲者称内部项目的误报率和回滚率均低于 1%，负责人分派准确率约为 90%。内容提供了具体的一线实践，但多数性能与成效数据来自 OpenAI，缺少独立的方法说明和对比数据。

💡 Main Points

防御者拥有短暂的优势窗口

前沿模型能够在类似能力广泛普及之前发现弱点，但演讲者提醒，这个窗口不会持续太久，而且同样的能力也可能被攻击者利用。

安全价值来自经过验证的修复

建议的工作流会核实发现是否属实、分派负责人并验证修复效果；单纯列出漏洞并不能降低风险。

Codex Security 将扫描与修复衔接起来

Ladybird 演示展示了结合仓库上下文的扫描、候选漏洞验证和补丁生成，之后仍由工程师审查并测试改动。

防御工厂让智能体进入实际运营

OpenAI 介绍了在隔离环境中运行、并与现有安全系统及责任归属系统协作的智能体，同时报告了内部项目较低的误报率和回滚率。

💬 Key Quotes

真正保护机构的是修复，而不是堆积如山的发现结果。

安全团队不需要一份原始漏洞清单；他们的目标是完成修复并降低风险。

防御者的窗口此刻正敞开着，关键是把握住它。

📊 Article Meta

AI Screening： 90

Featured： Yes

Source： OpenAI

Author： OpenAI

Category： 人工智能

Language： 英文

Read Time： 15 min

Word Count： 3615

Tags：

AI 与智能应用 , 安全 , AI Agent , 渗透测试与安全工具 , AI 编程

Play Full Video