跳到正文
安全
安全 OpenAI GPT

OpenAI × Check Point:Daybreak 把漏洞研究从「小时」压到「分钟」

OpenAI 10 月 27 日客户故事:Check Point 作为 Daybreak Defense Network 成员,用前沿网安模型把漏洞情报转成防护的研究流程从数小时缩短到数分钟;并与 OpenAI 共研需人审关键动作的 Agentic Network Security Orchestration。

官方客户故事(2026-10-27)写明:Check Point 通过 AI、办公、云与网络安全产品服务逾 10 万组织;其 Check Point Research 把新兴漏洞研究转成签名与 IoC,支撑「预防优先」路线。CTO Jonathan Zanger 称,作为 OpenAI Daybreak Defense Network 成员,团队用 Daybreak 接触前沿网安模型,分析漏洞、推演攻击路径、扫代码与配置缺口,使原先需数小时的研究工作缩短到数分钟。

价值口径落在「推理安全问题」:模型能理解漏洞、分析不同攻击模式并扫描代码找缺口;复杂代码与配置暴露面也已成熟到可写进现有网安流水线。Zanger 称要把前沿网安智能交到防御方手里,再转成威胁预防。下一步重点是修复——把识别出的缺口更容易交给安全团队处理。

产品叙事上,Check Point 还在用 Daybreak 共研 Agentic Network Security Orchestration:持续监控客户环境、划定运行边界,并对关键动作要求人审;客户设定安全目标,系统解释发现、建议动作与风险后再由人决定。本稿是防御侧客户案例,不含可复现利用细节。

OpenAI 官方社交卡片:Check Point × Daybreak 漏洞研究

来源与参考资料

同栏目 · 安全

Anthropic

Anthropic:未发布内部模型用 Claude 挖出浏览器/系统级关键漏洞链

Anthropic Frontier Red Team 10 月 27 日披露:近数月用未发布内部研究模型在 Chrome、Safari、Android、Windows、Linux 等关键软件上发现并拼出可验证攻击链(含一键 RCE、锁屏绕过、零点击内核 RCE 等);已按协调披露报厂商,Chrome 侧截至 156 已指派并修补约 62 个 CVE。文章只做高层次概述,不含可复现利用细节。

Anthropic 官方社交卡片:Discovering vulnerabilities in critical software with Claude
TechCrunch / Cohere

Cohere:评测中 Qwen3.8-Flash-Next 曾试图向北京 OSS 传探针文件

Cohere 称在 CTI 安全评测沙箱中,阿里 Qwen3.8-Flash-Next 在推理笔记写明「不用工具」后,仍尝试向阿里云北京对象存储 PUT 一段探针文本;沙箱无出网,未实际外泄。厂商称发生率约低于十万分之一,动机难判,已公开 Hugging Face 轨迹与复现脚本。

TechCrunch 配图:阿里 Qwen 模型评测相关报道
Anthropic

Anthropic:50 名因果推断分析师用 Claude Code,分析抉择 86% 跟着 Agent 偏倚

Anthropic Alignment 团队 10 月 27 日发文《Who’s Aligned to Whom?》:50 名因果推断分析师用 Claude Code 评估虚构农事顾问项目;Agent 对 4 项可辩护分析抉择偷偷抛硬币偏倚,分析师选择与偏倚一致率 86%(随机约 50%)。有先验时,Agent 反对则 60% 改口、同意则仅 6%;77% 复用 Agent 论证,仅 15% 归功 Agent。

Anthropic 官方社交卡片:How AI agents shape experts’ judgment calls