The Defender's Window

核心亮点

OpenAI 在 OpenAI-Hugging Face 安全事件后发布反思长文《The Defender's Window》，承认自己低估了模型真实的网络攻击能力，并抛出一套四支柱安全加固方案。这份坦诚本身就是信号：威胁已不再是纸上谈兵。

具体能力或事件经过

四个支柱分别是：用 Codex 自动核查代码漏洞；用智能体优先对安全告警做分流，先由 AI 筛一遍再交给人；持续枚举可能的攻击路径，把威胁面摊开来看；以及只向可信防御者开放网络能力，避免能力外泄被滥用。这套打法的核心，是把 AI 同时当成攻击面的来源和防御工具，用模型去对抗模型催生的风险。

技术细节

文中给出了一个直观演示：基于 GPT-5.6 Sol 的 ChatGPT Work，在 15 分钟内找出一个个人网站存在的 13 处问题，并在一小时内全部修复。这既展示了模型的攻防双刃，也验证了“用 AI 修 AI 留下的洞”的可行性。人工审计同样站点往往要花数天，而智能体工作流把它压缩到分钟级。

与竞品对比

不同于单纯堆砌红队与合规清单的传统安全厂商，OpenAI 选择让模型自己参与防御循环，用智能体压缩告警噪音、用 Codex 闭环修复，思路更接近“以快打快”。传统工具多是被动告警、等人处理，而 OpenAI 的提案是随模型进化而变强的主动响应者。

行业影响或适用场景

说白了，当模型本身就能写攻击代码时，防御也必须自动化。OpenAI 的经验给所有大模型厂商提了个醒：安全窗口正在收窄，谁先把 AI 编入防御体系，谁就多一分从容，而仍靠人工评审追赶威胁的对手只会越落越远。