OpenAI将其Daybreak网络安全访问计划向乌克兰政府开放，协助识别漏洞、验证修复并加强民用基础设施的数字防御。该合作强调防御用途并设有授权与访问限制，但具体参与名单、模型层级与成效指标尚未披露。
OpenAI表示，将向乌克兰政府开放其网络安全项目Daybreak，协助乌克兰团队识别软件漏洞、开发修复方案并进行测试，以加强对民用基础设施的数字防御。
OpenAI在9月23日发布的公告中说，这项安排由公司与乌克兰数字转型部合作推进。公告在联合国大会期间公布，发布者包括乌克兰驻旧金山总领事Dmytro Kushneruk，以及OpenAI国家安全政策负责人Sasha Baker。
这项合作的重点是网络防御，而不是向乌克兰提供进攻性网络能力。OpenAI称，Daybreak面向经过授权的安全工作，能够帮助防御人员审查旧软件、调查可疑活动、验证漏洞以及测试修复措施。
乌克兰面对持续的数字攻击压力
OpenAI表示，乌克兰防御人员一方面要应对来自俄罗斯的持续网络攻击，另一方面还要面对针对实体基础设施的攻击。乌克兰国家计算机应急响应小组CERT-UA在2025年处理了近6,000起网络事件，涉及医院系统、能源部门和电信网络等提供基本服务的领域。
这一数字来自OpenAI对乌克兰网络安全压力的描述。它说明，民用基础设施面临的风险并不局限于政府网络或军事系统。一旦医院、供电系统或通信服务受到干扰，网络事件就可能直接影响日常生活和公共服务。
OpenAI将网络防御称为乌克兰国家安全的重要组成部分。Baker在公告中说，保护民用基础设施既包括抵御实体攻击，也包括防范数字攻击；公司希望通过Daybreak，把更强的工具交给负责保护关键网络的乌克兰团队。
Daybreak试图把高能力模型限制在授权场景
Daybreak属于OpenAI更广泛的可信网络安全访问体系。公司此前已经公布了面向可信防御者的Daybreak访问计划，将不同风险水平的网络安全任务分开处理。
按照OpenAI此前公布的框架，较低风险的防御工作包括漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；更高风险的漏洞研究、漏洞利用验证和红队测试，则需要更严格的审核和访问控制。具体到乌克兰项目，OpenAI的最新公告没有公布参与团队名单、可使用的模型版本、访问层级或详细的技术部署方式。
这类限制反映了网络安全AI的双重用途属性。识别漏洞和编写补丁的能力可以帮助防御者更快修复系统，但相近的能力也可能被用于寻找攻击路径、开发漏洞利用代码或扩大入侵范围。因此，身份验证、用途限定、环境隔离和操作审计，往往与模型本身的拒答机制同样重要。
OpenAI在Daybreak项目概述中将其描述为一种面向合格企业客户和网络安全从业者的可信访问模式。相关规则要求把项目限制在内部安全工作中，不应将访问延伸到第三方客户、外部用户或面向客户的产品流量。
欧洲已有防御性使用案例
OpenAI称，公司此前已经向法国、德国、波兰等欧洲国家的网络防御人员提供网络安全模型访问权限。
其中，欧盟网络安全机构ENISA使用相关模型识别欧盟机构所使用软件中的漏洞，这些漏洞后来都得到修复。OpenAI还称，波兰国家网络安全机构CERT Polska利用模型在第三方路由器软件中发现了六个漏洞，软件供应商随后发布了修复程序，CERT Polska确认这些修复能够阻止其观察到的攻击方式。
这些案例是OpenAI对项目效果的自我描述，并不等同于独立评估结果。公告没有提供漏洞编号、技术报告、模型在每个发现中的具体工作比例，或由第三方复核的完整数据。因此，更稳妥的理解是，AI被纳入了漏洞调查和修复流程，但最终的验证、协调披露和补丁发布仍需要安全研究人员、软件供应商和相关机构共同完成。
从产业倡议到政府合作
此次对乌克兰开放Daybreak，也延续了OpenAI近几个月推动“扩大防御能力”的路线。8月，OpenAI与Anthropic、Google、Microsoft以及网络安全、云计算和金融领域的多家机构共同呼吁加强对AI驱动网络攻击的防御。AIFlux此前的相关报道指出，这些企业把医院、供水系统和互联网基础设施列为需要优先保护的对象。
OpenAI在其网络防御公开信中呼吁政府、技术公司和安全厂商共享威胁情报、验证修复效果，并向人员和预算有限的关键基础设施运营者提供工具与支持。但这类公开信本身并不是具有约束力的法律，也没有自动产生统一的资金安排或跨国执行机制。
对乌克兰而言，新的合作更接近一项具体的政府技术支持安排。它将先进网络安全模型置于一个已经长期承受攻击的国家基础设施环境中，也会让访问权限、数据处理、责任边界和事故响应等问题变得更加重要。
能否转化为可衡量的防御能力仍待观察
目前公开信息尚未说明乌克兰将首先把Daybreak用于哪些部门，也没有披露项目的持续时间、参与机构数量、培训计划或衡量成效的指标。OpenAI也没有说明乌克兰团队是否会获得面向高风险研究的最高访问级别。
此外，乌克兰的网络安全工作涉及政府机构、公共服务提供者、私营企业和国际合作伙伴。OpenAI公告确认的是公司将与乌克兰数字转型部合作，并向乌克兰政府提供Daybreak访问；至于项目是否会进一步覆盖具体的私营运营商或地方公共服务机构，仍需后续信息确认。
可以确定的是，AI网络安全竞争正在从模型能力展示转向实际部署。对防御者来说，价值不仅在于模型能否找到一个漏洞，还在于能否在不影响关键服务的情况下验证问题、生成可靠修复、记录操作过程，并让其他组织复用已经确认的解决方案。
OpenAI此次将Daybreak扩展至乌克兰，正是这一趋势的一个实例：先进模型被部署到网络攻击压力最集中的公共服务环境中，但其效果最终仍取决于访问控制、专业人员参与、基础设施隔离以及修复流程能否形成闭环。