2026 年 6 月 22 日，有两件事在同一天发生。
早上，美国、英国、加拿大、澳大利亚、新西兰五国情报机构联合发布了一份罕见的公开声明：《AI 如何改变网络安全风险：为何领导者必须现在行动》。声明的核心判断只有一句话——最先进的 AI 模型正在以足够快的速度改进，以至于它们将在数月内而非数年内超越现有的网络安全防御知识。
下午，OpenAI 宣布推出 Daybreak 网络安全平台，发布 GPT-5.5-Cyber 完整版，并开放 Codex Security 插件和 Cyber Partner Program。IBM 当天加入这个伙伴计划。
这不是巧合，而是一个正在加速的趋势的两个侧面。
五眼联盟的紧急信号
五眼联盟（Five Eyes）是冷战时代建立的情报共享联盟，由美国 NSA/CISA、英国 NCSC、加拿大 CCCS、澳大利亚 ASD 和新西兰 NCSC 组成。联合公开声明是罕见的——它代表五个国家情报机构在最高级别达成的共识判断。
这次声明（全文 12 页，发布于 cyber.gov.au）的结构是三个层次：
威胁评估：不对称扩散
声明指出，AI 在网络安全领域的扩散具有显著的不对称性：
攻击方获益更大，门槛降低更快。在 AI 之前，发动高质量的定向攻击需要专业知识：定制化的网络钓鱼邮件、针对特定目标的社会工程学脚本、漏洞利用代码的修改调适。这些都需要数年训练的安全专家。AI 正在把这些技能转变为可以通过自然语言指令获得的服务。
防御方的知识壁垒没有同等下降。使用 AI 安全工具同样需要理解输出、判断误报、配置规则和解读上下文——这些能力依然需要专业知识。攻击方只需要一次成功，防御方需要在每个入口全面防守。
时间窗口的压缩
声明中最引人注目的部分是对时间的判断：
“我们评估，最先进的 AI 模型正在以足够快的速度提升，以至于其绕过现有防御的能力将在数月内而非数年内实现。”
这是一个关于现在而非未来的判断。在 Anthropic 的内部评估中，Mythos 5 在网络安全基准上得分 78.0%，几乎是 Opus 4.8（40.0%）的两倍。这意味着前沿模型的能力跃升是真实的，而且发生速度比外部观察者预期的更快。
声明也明确列出了 AI 辅助攻击已经出现的场景：
- 大规模生成高个性化的钓鱼邮件（vishing/spear-phishing）
- 自动化漏洞发现和概念验证代码生成
- 针对特定目标的 OSINT 自动化聚合
- 社会工程学脚本的实时个性化
建议优先级
声明给出了明确的优先级排序（这在情报机构的公开声明中比较罕见）：
- 持续的漏洞验证，而非周期性扫描
- AI 辅助的异常行为检测
- 供应链完整性校验（SBOM）
- 员工针对 AI 辅助社会工程学的专项培训
排在最后的是”采购 AI 安全工具”——这是一个重要的顺序提示。工具采购不是优先项，流程变革是。
OpenAI Daybreak：防御方的工具
在五眼联盟发出警告的同一天，OpenAI 推出了 Daybreak 网络安全平台，回应非常直接：你担心 AI 被用于攻击，那么防御方也需要同等能力的 AI 工具。
Daybreak 包含三个核心组件：
GPT-5.5-Cyber 完整版
GPT-5.5-Cyber 是 OpenAI 专门针对网络安全场景训练的模型，之前处于受限预览状态，6 月 22 日开放给”可信赖的防御者”（trusted defenders）。
模型的设计理念是单向性：它被训练来理解和分析攻击技术，但在生成可用漏洞利用代码方面有硬性限制。OpenAI 在 Daybreak 公告中解释，这个平衡是故意设计的——防御者需要的是理解攻击者的思维方式，而不是攻击工具本身。
实际能力包括：
- 漏洞代码的自然语言解释
- CVE 的影响范围快速评估
- 安全日志的异常模式分析
- 事件响应剧本（playbook）的自动化生成
Codex Security 插件
Codex Security 是 Daybreak 中最接近开发者日常工作流的组件。它直接集成在 Codex 编辑环境中，提供三个功能：
Find（发现）：静态分析代码，识别潜在漏洞。区别于传统的基于规则的 SAST 工具，Codex Security 能理解代码的业务逻辑上下文。对于简单的注入漏洞，效果与传统工具相当；对于需要跨函数、跨文件理解的复杂逻辑漏洞，GPT-5.5-Cyber 的上下文理解能力有明显优势。
Validate（验证）：确认发现的漏洞是否真实可利用，而不只是误报。传统 SAST 工具的误报率通常在 30-50%，安全团队大量时间花在过滤误报上。Codex Security 的验证步骤旨在把误报率压低到可管理的水平。
Fix（修复）：生成具体的修复建议，以 diff 格式展示，可以直接应用到代码库。
# Codex Security 的基本工作流（命令行示例）
codex security scan --path ./src --output json | \
codex security validate --confidence 0.8 | \
codex security fix --auto-apply --reviewCyber Partner Program
Cyber Partner Program 允许安全厂商将 GPT-5.5-Cyber 的能力集成到自己的产品中。IBM 是首批加入的合作伙伴，将其集成到 QRadar SIEM 平台。
IBM 的具体用例是：在 QRadar 接收到安全告警时，自动调用 GPT-5.5-Cyber 进行上下文分析，生成事件摘要、建议的调查步骤和优先级评分。目标是减少安全运营中心（SOC）分析师的响应时间。
Pentera 的现场观察
安全公司 Pentera 在五眼联盟声明发布的同一天发布了一篇博客，提出了一个深刻的观点：
“发现不再是信号。证明漏洞可达且可利用才是。”
这句话点出了传统漏洞管理范式的核心问题：安全团队每天处理数千个 CVE，但没有足够的人力去验证哪些真的可以被利用。AI 攻击者可以快速筛选和利用高价值漏洞，而防御团队还在人工优先级排序。
Pentera 的论点是，AI 安全工具的核心价值不在于发现更多漏洞，而在于加速验证——区分”理论上存在”和”实际上可被利用”。OpenAI Daybreak 的 Validate 功能恰好针对这个痛点。
前沿模型管控的三角博弈
这个事件的背后，是一个更复杂的结构性矛盾：
政府希望限制最强大的 AI 模型的扩散（Mythos 5 需要美国政府批准才能部分发布），同时又希望利用这些能力来增强国家安全。
AI 公司需要展示责任感（通过安全分类器和受控访问），同时又有商业压力推动能力快速落地。OpenAI Daybreak 是一个完美的案例：用”防御性”框架包装前沿能力，满足政府的安全关切，同时打开企业安全市场。
攻击者（国家行为者、犯罪组织）不受这些约束。他们的 AI 能力来自开源模型的微调、通过受限接口的能力探测、或者直接构建自己的训练管线。五眼联盟的判断正是基于这个不对称：限制最危险的能力对防御方的影响大于对攻击方的影响，因为防御方依赖合法渠道。
对企业安全团队的实际影响
把这些宏观趋势翻译成具体的行动清单：
短期（1-3 个月）
评估当前的漏洞响应速度。如果你的团队从漏洞发现到修复补丁部署需要超过 30 天，这个速度在 AI 辅助攻击环境下已经不够。目标是把高危漏洞的响应时间压缩到 72 小时以内。
测试 Codex Security 或同类工具。OpenAI Daybreak 提供了试用入口，重点测试它对你现有代码库的覆盖率和误报率，对比你当前使用的 SAST 工具。
针对 AI 辅助钓鱼邮件更新培训材料。AI 生成的钓鱼邮件语法更流畅、个性化程度更高，传统的”查找语法错误”识别方法已经失效。
中期（3-12 个月）
重新评估 SOC 的人机分工。AI 工具在高优先级告警的快速分类上有优势，人类分析师在理解业务背景和做决策上有优势。考虑用 GPT-5.5-Cyber 处理初始分类，让分析师专注于验证和决策。
建立供应链 SBOM 验证流程。AI 辅助的供应链攻击（类似 XZ Utils 事件的更复杂版本）是五眼联盟声明中重点提及的威胁向量。了解你依赖的每个开源组件的来源和完整性。
考虑持续渗透测试。Pentera 等公司提供的持续自动化渗透测试服务，让攻击者视角的验证从年度行为变成日常运营。
小结
五眼联盟的声明不是在预测未来，而是在描述现在。AI 辅助攻击已经在发生，能力还在快速提升。OpenAI Daybreak 是目前最完整的防御方 AI 工具集，但工具只能解决一部分问题。
真正的挑战是速度：攻击者采用新能力的速度正在超过防御方建立流程的速度。五眼联盟声明的核心信息是，这个时间窗口正在关闭，而且关闭的速度比大多数安全领导者预期的更快。
现在不是观望的时候。