OpenAI 发布 Defense Factory 架构：利用 Codex 智能体实现全自动化安全修补

OpenAI 发布名为 Defense Factory 的自动化安全防御参考架构，展示了其在内部高强度安全冲刺中利用 Codex 智能体完成大规模系统漏洞检测与补丁修复的工程实践。

• 该体系将漏洞响应流程重构为持续闭环，涵盖资产清点、动态验证、归属分配与验证修复四个环节，并在隔离环境中自动生成与测试补丁。
• 在涉及 250 多名员工与 100 多个业务领域的内部冲刺中，Codex 智能体协助排查并修复了多处复杂缺陷，排查结果显示运行时假阳性率降至 0.81%，重复报告率为 37%。
• 智能体在受控隔离环境中执行动态复现（复现率为 19.5%），在确认漏洞真实性后再生成最小化补丁，避免误伤生产系统。
• 该架构属于 OpenAI 网络安全防御计划 Daybreak 的一部分，旨在为企业及关键基础设施提供可参考的自动化防御范式。
• 影响/看点：智能体全流程参与漏洞复现与补丁构建，意味着防御端自动化响应速度有望加快，但其有效性取决于沙箱测试环境对生产业务复杂度的模拟精度。
• 资料依据：
• X：Rohan Paul（2026-09-09）：https://x.com/rohanpaul_ai/status/2097798442081021958
• OpenAI（2026-09-09）：https://openai.com/index/defense-factory-architecture/

本内容由 AI 生成，仅供参考，请注意甄别