Block携手OpenAI构建AI安全防御体系：几分钟内生成补丁

核心要点

• 防御响应提速：旗下拥有Square、Cash App及Afterpay的金融科技公司Block，正式借助OpenAI技术构建新一代AI驱动的安全防御架构。
• 补丁秒级生成：从提交高危漏洞到自动化生成修补补丁仅需18分钟，大幅压缩了漏洞暴露的危险窗口期。
• 大幅释放人力：AI自动化筛查每个季度为分析师节省约600小时的误报排查时间，并支撑每季度约1100小时的深度威胁调查。
• 检测调优提效：针对长达7个月的历史遥测数据重放检测规则变更，耗时已缩减至1小时以内。

详细分析

从数周缩短至几小时：AI加速威胁排查与修复流程

在现代网络防御战中，攻击者往往凭借敏捷与先发优势占据主动，而企业防守方常常深陷庞大的代码库与海量告警日志中。Block首席信息安全官James Nettesheim指出，过去普遍认为攻击者更具优势，但借助OpenAI Daybreak等AI系统与工具，防守方得以“以火攻火”，跟上AI普及带来的快节奏。通过引入OpenAI Defense Factory框架，Block将以往需要耗费数周的手工排查与安全响应流程压缩至短短数小时内完成。

自动化补丁生成与遥测重放：18分钟完成漏洞补丁建议

Block安全团队的核心突破在于自动化修复闭环的建立。在传统安全运营中，识别受影响软件、追踪代码归属人、起草补丁并测试验证是一项极其繁琐的跨团队协作任务。借助OpenAI的模型与Codex代码能力，系统在接收到高危漏洞报告后，仅需18分钟即可自动推导出拟议补丁。此外，安全团队对检测规则的修改可以在不到1小时内基于7个月的庞大历史遥测数据进行完整回溯验证，确保规则变更的精准度。

人机协同防御：解放数千小时高价值人力

AI的介入并非完全取代安全工程师，而是建立了“人机协同”的防御机制。系统在自动完成漏洞归属定位、补丁起草与可行性验证后，最终由安全专家把关并指导上线部署。这种机制将一线工程师从海量的琐碎误报中解救出来——每季度挽回近600小时的误报分流时间，同时每季度协助完成约1100小时的威胁研判工作，使安全团队得以专注于更具前瞻性的战略级安全防御。

行业影响

Block与OpenAI的实践标志着企业网络安全运营（SecOps）正在从传统的“告警监控+人工修复”模式，向“AI自主分析+人机协同响应”的代理化（Agentic）防御转型。随着代码规模与系统复杂度的爆发式增长，攻防博弈的本质已转变为响应时间窗口的争夺。AI系统不仅能关联分散的代码缺陷并还原潜在攻击路径，更能在攻击者利用之前完成漏洞修复与验证。这一成果向整个科技与金融行业展示了前沿大模型在防御性安全领域的巨大落地价值，重塑了网络防御的经济学效益。

常见问题

Block是如何利用OpenAI技术保护其业务系统的？

Block利用OpenAI提供的技术（包括Codex及Daybreak等工具）构建了AI安全防御体系，自动化处理漏洞发现、关联路径分析、补丁生成及误报排查等环节，保护Square、Cash App等核心金融产品系统的安全。

从发现漏洞到生成补丁具体需要多长时间？

根据官方发布的数据，从提交高危安全漏洞到系统自动化提出对应的代码修补补丁，整个过程仅需约18分钟，相比以往的手工修复时间实现了大幅压缩。

AI生成修复方案后是否还需要安全团队人工介入？

需要。系统在完成漏洞所有者识别、自动补丁生成和效果验证后，仍会由人工安全工程师对补丁的部署上线进行审查和引导，确保生产环境的稳定与安全。