OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก

เมื่อต้นเดือนพฤษภาคม OpenAI เปิดตัวโมเดล GPT-5.5-Cyber แบบ preview จำกัดวงให้เฉพาะผู้ป้องกัน (defender) ที่ผ่านการตรวจ — ตอนนั้นเป็นแค่จุดเริ่ม คราวนี้ (22–23 มิ.ย. 2026) OpenAI ขยายโครงการความปลอดภัยในชื่อรวม Daybreak อย่างเป็นเรื่องเป็นราว และจุดที่นักพัฒนาควรสนใจที่สุดไม่ใช่ตัวโมเดล แต่เป็น ปลั๊กอิน Codex Security ที่ฝังการหา–ยืนยัน–และแพตช์ช่องโหว่เข้าไปในเครื่องมือเขียนโค้ด Codex โดยตรง

แกนของการประกาศคือการเลื่อนเป้าหมายจาก “หาช่องโหว่ให้เจอ” ไปสู่ “ปิดช่องโหว่ให้ได้จริงในสเกลใหญ่” — find → validate → fix ครบลูปในที่เดียว แทนที่จะทิ้งรายงานดิบกองโตให้ทีมความปลอดภัยตามแก้เอง

Codex Security: จากสแกนเฉย ๆ สู่เสนอแพตช์ในตัว

ปลั๊กอิน Codex Security คือพระเอกฝั่งนักพัฒนา มันทำงานในตัว Codex: สแกนโค้ด → ยืนยันว่าช่องโหว่นั้นจริง (validate) → เสนอแพตช์ให้คนรีวิว เป้าหมายชัดเจนคือ “กันไม่ให้ช่องโหว่หลุดขึ้น production ตั้งแต่แรก” ไม่ใช่ไล่ตามแก้ทีหลัง

ตัวเลขที่ OpenAI ยกมาตั้งแต่เปิด research preview เมื่อเดือนมีนาคม: สแกนไปแล้วกว่า 30 ล้าน commit ครอบคลุมโค้ดเบสกว่า 30,000 แห่ง มีคนรีวิวมาร์กว่าแก้แล้วด้วยมือกว่า 70,000 finding และระบบตรวจพบว่าถูกแก้ไปแล้วอัตโนมัติอีกกว่า 500,000 finding การอัปเดตรอบนี้เปิดให้ลูกค้า GitHub Enterprise ที่มีไลเซนส์ GitHub Advanced Security ใช้ได้ทันที

จุดที่ต่างจากเครื่องสแกนความปลอดภัยทั่วไปคือชั้น validate — ลด false positive ที่ทำให้นักพัฒนาเบื่อจนปิดเครื่องมือทิ้ง แล้วต่อด้วยการเสนอ fix ที่พร้อมรีวิว ไม่ใช่แค่ชี้นิ้วว่า “บรรทัดนี้น่าสงสัย”

GPT-5.5-Cyber ขึ้น GA — แต่ล็อกไว้เฉพาะ defender

โมเดล GPT-5.5-Cyber ขยับจาก preview เป็น general availability แต่ยังเข้าถึงได้แบบจำกัด: เปิดเฉพาะ defender ที่ผ่านการยืนยันตัวตน ผ่าน restricted release พร้อมการมอนิเตอร์และ control เพิ่มเติม เหตุผลคือมันเก่งขึ้นทั้งด้านการเขียน exploit และสร้าง proof-of-concept ซึ่งเป็นดาบสองคม

ด้านเบนช์มาร์ก OpenAI อ้างสถิติใหม่บน CyberGym (ทดสอบว่าเอเจนต์ AI จำลองช่องโหว่ที่รู้จักซ้ำได้ไหม) ที่ 85.6% เทียบกับ GPT-5.5 ตัวมาตรฐานที่ 81.8% — เป็นการยอมรับตรง ๆ ว่าความสามารถระดับนี้ “อันตรายเกินกว่าจะเปิดให้ทุกคน” จึงต้อง gate ไว้

Patch the Planet: ลงไปซ่อมโอเพนซอร์สที่ทั้งโลกใช้

ส่วนที่กระทบ ecosystem มากที่สุดคือโครงการ Patch the Planet ที่ทำร่วมกับ Trail of Bits (และพันธมิตรอย่าง HackerOne) เป้าหมายคือซ่อมซอฟต์แวร์โอเพนซอร์สที่คนใช้กันทั้งโลก โดยจับคู่การวิจัยช่องโหว่ด้วย AI เข้ากับการรีวิวของผู้เชี่ยวชาญที่เป็นคน — จุดสำคัญคือ “ไม่ทิ้งรายงานดิบที่ยังไม่ยืนยันถล่ม maintainer” แต่ช่วยให้ maintainer แลนด์แพตช์ได้จริง

มีโปรเจกต์เข้าร่วมแล้วกว่า 30 ราย รวมถึงของใหญ่อย่าง cURL, Go และ Python ตัวเอเจนต์ Patch the Planet จะเปิด limited beta สำหรับโครงสร้างพื้นฐานสำคัญของสหรัฐฯ ในเดือนสิงหาคม 2026 และตั้งเป้าเปิดทั่วโลกใน Q4 นอกจากนี้ยังมี Daybreak Cyber Partner Program ที่ดึงเวนเดอร์ความปลอดภัยรายใหญ่ (CrowdStrike, Palo Alto Networks, Cloudflare, Fortinet, Wiz, Zscaler ฯลฯ) มาฝังโมเดลเหล่านี้เข้าผลิตภัณฑ์ตัวเอง

มุมมอง AI Curator

ลูปที่ OpenAI กำลังปิดคือ “find → validate → fix” ในเครื่องมือเดียว ซึ่งสำคัญกว่าตัวเลขเบนช์มาร์กมาก ที่ผ่านมาเครื่องสแกนความปลอดภัยล้มเหลวซ้ำ ๆ ไม่ใช่เพราะหาช่องโหว่ไม่เจอ แต่เพราะมันผลิต false positive ท่วมจนนักพัฒนาเลิกสนใจ การเติมชั้น validate และเสนอแพตช์พร้อมรีวิวคือความพยายามแก้ปมนั้นตรงจุด — และนี่คือสนามที่ OpenAI ปะทะกับ Project Glasswing ของ Anthropic และ agentic-defense ฝั่ง Google โดยตรง การแข่งนี้ดีต่อนักพัฒนา เพราะมันดันให้ “ความปลอดภัยแบบ shift-left” กลายเป็นฟีเจอร์มาตรฐานในเครื่องมือเขียนโค้ด ไม่ใช่ของแพงที่ซื้อแยก

แต่มีจุดที่ต้องมองด้วยตาวิพากษ์: โมเดลที่เก่งขึ้นด้านการ เขียน exploit คือดาบสองคมโดยเนื้อแท้ การที่ OpenAI เลือก gate GPT-5.5-Cyber ไว้เฉพาะ defender ที่ยืนยันตัวตนเป็นการตัดสินใจที่ถูก แต่ก็เป็นเครื่องเตือนว่า ความสามารถระดับนี้ฝั่งโจมตีก็มีอยู่จริง — ทีมในไทย/อาเซียนควรถือว่าฝ่ายตรงข้ามจะเข้าถึงเครื่องมือเทียบเท่าได้ไม่ช้าก็เร็ว และเร่งปิดช่องโหว่พื้นฐานเสียแต่วันนี้

สำหรับนักพัฒนาและ maintainer โอเพนซอร์สไทยที่ดูแลแพ็กเกจซึ่งมีคนใช้ต่อ ข้อความเชิงปฏิบัติคือ: เครื่องมือแพตช์อัตโนมัติแบบนี้กำลังจะกลายเป็นมาตรฐาน แต่ ชั้น “คนรีวิว” ยังขาดไม่ได้ — อย่าปล่อยให้แพตช์ที่ AI เสนอแลนด์เข้าโปรเจกต์โดยไม่มีมนุษย์ตรวจ เพราะแพตช์ความปลอดภัยที่ผิดอาจเปิดช่องใหม่หรือทำของพังเงียบ ๆ ได้ ใช้ AI เร่งงานหาและร่างแพตช์ได้เต็มที่ แต่ “ความรับผิดชอบสุดท้าย” ต่อโค้ดที่ merge ยังเป็นของคน และข้อเสนอ Patch the Planet ที่ “ไม่ทิ้งรายงานดิบถล่ม maintainer” ก็สะท้อนว่า OpenAI เองก็เข้าใจหลักข้อนี้

แหล่งข่าว

• OpenAI Expands Daybreak to Help Defenders Patch Flaws — Infosecurity Magazine
• Daybreak — OpenAI for cybersecurity (หน้าทางการ)
• OpenAI Expands Daybreak With Codex Security and GPT-5.5-Cyber Updates — Security Boulevard