OpenAI 宣布升级 Codex Security Cloud：Daybreak Blue 将默认接入，云端持续扫描并准备修复

北京时间 9 月 30 日凌晨 1 时 31 分，OpenAI 在发布公告：Codex Security Cloud 将迎来一次重大升级，其中通过 Daybreak Blue 使用具备网络安全能力（cyber-capable）的模型的访问权限「默认包含在内」。按 OpenAI 的描述，Daybreak Blue 是为获批的防御性工作提供旗舰模型访问、并降低拒绝率的通道。

公告列出的能力包括：扫描整个 GitHub 仓库、持续审查新提交、调查并对发现结果去重、准备好修复方案供人工复核，而且这些工作「即使你合上笔记本电脑」也会继续。产品以插件形式在 Codex 桌面端与网页端提供。

插件跑在 Codex 云端，扫描已连接的 GitHub 仓库

OpenAI 的把 Codex Security Cloud 定义为扫描已连接 GitHub 仓库的云端插件，在网页端和桌面端提供。它和本地扫描版的 Codex Security 是两个不同的插件：本地版在 Codex 任务中对仓库做本地扫描，它则在 Codex 云端完成分析。公告里「合上笔记本电脑也在跑」说的就是云端版。

公告附带的视频，封面画面是这款产品的界面：顶部导航分为 Overview、Findings、Repositories、Scans、Configure，统计区里有一项 Continuous scanning，下方的 Pipeline 看板把流程分为 Discovered、Backlog、In Progress、In Review、Done 五个阶段，并单独留出 Duplicate 与 Canceled 两栏。公告说的「持续审查」和「去重」，在界面里各有一个对应的位置。

一次扫描的流水线：威胁模型、隔离验证、修复提案

按 OpenAI 的，一次扫描分四步：先为仓库建立威胁模型（threat model），再对仓库做一次完整检查、或持续监控提交变化；然后在沙箱里尝试复现可疑问题，复现成功的发现会被标记为已验证，以减少误报；最后给出处置建议，并在可以生成时附上建议补丁。每条发现都带严重程度、证据与修复指引。

扫描有两种模式：Repository 模式对整个仓库跑一次；Commit changes 模式盯着新提交，并可以回看已有的提交历史。提交监控可以暂停，历史窗口和威胁模型可以在仓库的 Monitoring settings 里调整；据 8 月的，大仓库的一次扫描可能要跑几个小时。

文档还写明了隔离做法：每个分析与验证任务都在临时、隔离的容器里运行，目标仓库被临时克隆，任务完成后容器被销毁，分析产物会被抽出，供人查看。

「准备修复」的边界：补丁不自动落地，也不替代 SAST

公告里「准备好修复方案供人工复核」，文档把下一步写得很具体：当一条发现配有建议补丁，要先检查，之后才会创建 draft pull request（草稿拉取请求）。常见问题文档专门回答过「是否自动应用补丁」，答案是不会。8 月的开发者文章同样写明，是否应用改动的决定属于工程师。

文档也没有把它写成现有工具的替代品。Codex Security 与静态应用安全测试（SAST）互补：后者继续提供大范围的确定性覆盖，它补充基于语义与模型推理的分析和自动验证。它同样不替代人工安全审查：代码级验证、可利用性检查与人工威胁评估仍要由人完成。

谁能用上：研究预览、工作区权限与 Trusted Access

截至发稿时，Codex Security Cloud 仍被标注为研究预览，使用它需要工作区具备相应访问权限并配置兼容的 Codex 云环境；如果访问不可用，文档建议联系工作区管理员。安装入口在插件市场，装好后连接 GitHub，即可开始第一次扫描。

Daybreak Blue 的访问则挂在 Trusted Access for Cyber 之下：需要申请，审批与配置针对具体身份或服务、ChatGPT 工作区或 API 组织与项目、获批的产品与模型，以及允许的产品界面；提交申请并不保证获批。对获批的防御者，Daybreak Blue 覆盖的工作包括漏洞发现与分诊、安全代码审查与威胁建模、检测工程与事件响应、受控环境中的恶意软件分析，以及修复与补丁验证。

Blue 之外还有 Daybreak Red，面向高级漏洞研究、受控的漏洞利用验证与红队演练等更窄的授权场景，需要单独审批。8 月的开发者文章强调过一条边界：高级网络能力的访问仅限于从事授权工作的获批用户，并配套与活动相匹配的防护措施。

从 3 月预览到 6 月：3,000 万次提交与 50 万条自动判定修复

6 月 22 日宣布扩大 Daybreak 计划时，OpenAI 在中给出了这轮升级之前的规模：Codex Security Cloud 自 3 月启动研究预览以来，已扫描超过 3,000 万次提交，覆盖 3 万多个代码库；人工审核者手动将超过 7 万条发现标记为已修复，另有超过 50 万条发现被自动判定为已修复。Daybreak 计划把这些网络能力、Codex Security 工作流、Trusted Access 与安全生态伙伴放在同一个框架下。

一条评价，和一个仍未解答的审批问题

公告发出几秒后，OpenAI 应用研究负责人 Boris Power 发帖写道：「Codex Security Cloud 应该会成为拥有大量重要软件的公司的一道很好的防线。」

至于「默认包含」是否意味着工作区无需再单独完成 Daybreak 审批，公告没有说明；具体工作区能否用上 Daybreak Blue 支撑的扫描能力，取决于该工作区是否完成了相应的审批与配置。