Block 如何用 OpenAI 技术构建 AI 驱动安全能力

OpenAI News 发布消息称，Block 正在使用 OpenAI 技术构建 AI 驱动的安全能力。其安全团队借助该技术加快威胁调查速度，并能在数分钟内提出补丁方案。这一信息由 OpenAI 官方渠道披露，属于双方合作案例的公开分享，但未提供具体模型名称、部署范围、覆盖的安全场景或量化效果数据。

此前安全团队处理威胁调查与补丁编写通常依赖人工分析，周期较长。该案例表明生成式 AI 正被用于把威胁调查和补丁建议压缩到分钟级，若可复制，将改变安全运营的响应节奏与人力配置方式。

机制上是以大模型对安全告警、日志和相关代码上下文进行理解与生成，辅助人员完成威胁研判并直接产出补丁建议，把原本串行的人工分析加编码流程合并为更短的人机协作回路，最终由安全人员审核确认。

对安全类产品而言，可将威胁调查与补丁建议作为内置能力，缩短从告警到修复的链路；研发侧需接入代码与日志上下文，并保留人工审核环节，以防误判和错误补丁进入生产环境。

• 在安全运营产品中加入由模型生成初步补丁建议的能力，并配套人工审核流程。
• 面向企业提供威胁调查与修复建议一体化的 AI 安全助手，按事件计费。
• 沉淀分钟级响应的安全案例模板，用于向同类企业客户复制落地。

• Block 具体使用了哪些 OpenAI 模型以及何种部署方式？
• 该能力覆盖哪些安全场景，是否包含生产环境自动修复？
• 所谓数分钟提出补丁，是否有可核实的量化指标或对比基线？
• OpenAI 与 Block 的合作是长期产品化投入还是单点试点？