摘要：前沿模型正在直接进入网络安全防御产品，OpenAI推出Daybreak，Anthropic的Mythos也被美国国防部用于漏洞修复；模型公司开始把能力推向更垂直的专业行业，Anthropic扩大Claude法律工具生态；企业Agent落地的瓶颈从“会不会执行”转向“能否被身份治理、权限控制和审计系统约束”。
OpenAI发布Daybreak，将其定义为“让软件从设计阶段就具备韧性”的网络安全计划。官方页面强调，下一代网络防御不应只是在漏洞出现后修补，而应在软件建设流程中更早发现风险、验证漏洞、生成补丁并推动“resilient by design”。The Verge和CIO Dive进一步披露，Daybreak将Codex Security代理与OpenAI最新模型能力结合，用于威胁建模、攻击路径分析、漏洞验证和修复自动化。这一动作说明，AI安全竞争正在从聊天模型安全，转向谁能进入代码仓库、安全运营中心和企业漏洞修复流程。
Reuters报道称，美国国防部正在通过Project Glasswing部署Anthropic的高级网络安全模型Mythos，用于发现并修补政府系统中长期存在的软件漏洞。但报道同时称，五角大楼正计划逐步转向其他AI供应商，原因涉及使用条款争议和供应链风险评估。这个案例很值得关注：它一方面证明前沿模型已经能进入国家级网络安全任务，另一方面也说明在关键基础设施中使用单一模型供应商，会迅速上升为采购、安全和主权能力问题。
Reuters报道，Anthropic为法律专业人士扩展Claude功能，新增法律专题工具和外部服务连接，可在Claude中接入Thomson Reuters Westlaw Primary Law、Practical Law、Everlaw、DocuSign、Box等服务。Thomson Reuters也宣布CoCounsel Legal与Claude连接。与通用问答不同，法律场景要求事实来源、权限、流程和责任链可控，因此这类更新代表AI正在进入“带工具、带来源、带行业工作流”的专业生产系统。
SAP官方发布与NVIDIA围绕企业级Agent执行安全的合作内容，强调OpenShell作为SAP Business AI Platform中所有SAP AI Agent的运行时安全层，覆盖Joule Studio构建的自定义Agent。NVIDIA博客也指出，企业Agent需要运行在有治理、审计、身份和合规边界的环境里。这个方向与企业落地痛点高度一致：Agent不是一个更聪明的聊天框，而是新的“非人类操作者”，必须被纳入企业IAM、日志和权限体系。
Akeyless发布的2026年AI Agent身份安全报告称，67%的受访企业怀疑AI Agent已经访问过超出预期范围的数据，61%曾因疑似暴露而轮换或撤销Agent凭据。虽然该数据来自安全厂商调研，需按行业报告谨慎使用，但它反映了一个真实趋势：企业Agent规模化后，安全问题不再只是提示词注入，而是密钥、凭据、授权边界和越权访问。
今天AI行业的核心不是“模型又强了一点”，而是强模型如何进入安全、法律和企业流程。网络安全正在成为前沿模型公司正面竞争的主战场；行业工具链正在成为模型落地的新入口；企业Agent的下一道门槛则是身份治理、权限分层和审计闭环。
1. **OpenAI｜Daybreak | OpenAI for cybersecurity｜2026年5月**。用于支撑OpenAI Daybreak官方定义、目标和安全设计理念。链接：https://openai.com/daybreak/
2. **The Verge｜OpenAI just released its answer to Claude Mythos｜2026年5月12日**。用于支撑Daybreak与Codex Security、GPT-5.5-Cyber相关功能介绍。链接：https://www.theverge.com/ai-artificial-intelligence/928342/openai-daybreak-security-ai
3. **CIO Dive｜OpenAI launches Daybreak to combat cyber threats｜2026年5月12日**。用于补充Daybreak合作伙伴和企业安全场景。链接：https://www.ciodive.com/news/OpenAI-Daybreak-cyber-threats/820036/
4. **Reuters｜Pentagon deploys Anthropic's Mythos to patch cyber gaps while planning to ditch firm｜2026年5月12日**。用于支撑美国国防部部署Mythos及供应链风险争议。链接：https://www.reuters.com/technology/pentagon-deploys-anthropics-mythos-patch-cyber-gaps-while-planning-ditch-firm-2026-05-12/
5. **Reuters｜Anthropic expands Claude's AI tools for law firms, lawyers｜2026年5月12日**。用于支撑Claude法律工具和法律平台集成。链接：https://www.reuters.com/legal/litigation/anthropic-expands-claudes-ai-tools-law-firms-lawyers-2026-05-12/
6. **Thomson Reuters｜Thomson Reuters and Anthropic Expand Partnership to Connect Claude with CoCounsel Legal｜2026年5月12日**。用于补充Claude与CoCounsel、Westlaw等法律工具连接。链接：https://www.morningstar.com/news/pr-newswire/20260512ny56719/thomson-reuters-and-anthropic-expand-partnership-to-connect-claude-with-cocounsel-legal
7. **SAP News｜SAP and NVIDIA: Enterprise-Grade Agent Execution｜2026年5月12日**。用于支撑SAP与NVIDIA围绕企业级Agent治理和安全执行的合作。链接：https://news.sap.com/2026/05/secure-ai-agents-how-sap-and-nvidia-co-define-enterprise-grade-agent-execution/
8. **NVIDIA Blog｜NVIDIA and SAP Bring Trust to Specialized Agents｜2026年5月12日**。用于补充OpenShell、Joule Studio和企业Agent安全层信息。链接：https://blogs.nvidia.com/blog/sap-specialized-agents/
9. **Akeyless｜2026 State of AI Agent Identity Security report｜2026年5月12日**。用于支撑企业Agent身份和凭据风险调研数据。链接：https://www.prnewswire.com/news-releases/two-thirds-of-enterprises-suspect-ai-agents-have-already-accessed-unauthorized-data-akeyless-finds-302769768.html
10. **Reuters｜OpenAI gives European companies access to its latest models to bolster resilience｜2026年5月12日**。用于补充OpenAI可信网络安全访问在欧洲落地情况。链接：https://www.reuters.com/sustainability/boards-policy-regulation/openai-gives-european-companies-access-its-latest-models-bolster-resilience-2026-05-12/
关注高促会新质生产力工委会公众号
关注工业智能算网平台
发布日期：2026年5月13日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议