标签： OpenAI

OpenAI悄悄上线个人财务管理功能：ChatGPT能连你的银行账户了

昨天（5月15日）OpenAI给ChatGPT Pro用户推送了一个新功能——个人财务管理工具。美国地区的Pro订阅用户现在可以把自己的银行账户、投资账户接进来，让ChatGPT帮你分析花钱情况、做财务规划。

背后是谁在做事？

OpenAI这次找了Plaid合作，这家公司专门做金融数据连接，支持超过12000家金融机构。也就是说，只要你用的是Schwab、Fidelity、Chase、Robinhood、American Express、Capital One这些机构的账户，都能接进去。

有意思的是，OpenAI在一个月前（今年4月）刚收购了一个叫Hiro的个人金融创业公司。Hiro背后有Ribbit、General Catalyst这些大牌投资机构撑腰。OpenAI说Hiro团队在金融领域的专业度对这次产品发布帮助很大，但没明说这个功能是不是完全由他们打造。

怎么用？

用法挺简单。你可以在侧边栏找到”Finances”选项，点”Get started”；或者直接在对话里打字：”@Finances, connect my accounts”。接着ChatGPT会引导你通过Plaid连接账户。

连上之后，你会看到一个仪表盘，显示你的投资组合表现、消费情况、订阅服务、即将到期的付款等等。

OpenAI说他们还在对接Intuit（TurboTax、QuickBooks的母公司），接上之后能做更复杂的分析——比如你卖了一笔股票对税务有什么影响，或者你申请某张信用卡的通过概率有多大。

为什么现在做这个？

数据很直接：OpenAI说每个月有超过2亿用户向ChatGPT询问财务问题。人们已经在这么用了，OpenAI只是顺势推出了专门工具。

而且GPT-5.5模型在上下文推理上更强了，处理财务这种需要精确推理的问题更适合。OpenAI还和金融专家一起搞了一套评测标准，专门用来提升模型在个人财务问题上的表现。

你可以问它：”我感觉最近花得多了，有什么变化吗？”或者”帮我做个计划，未来5年在我这边攒够买房的钱。”模型会根据你的实际账户数据给出建议。

隐私怎么算？

这是大家最担心的部分。OpenAI说你可以随时去”Settings > Apps > Finances”里断开某些账户的连接。断开之后，同步的数据会在30天内从ChatGPT里删除。你也可以在Finances页面查看和删除金融记忆。

大公司都在往垂直领域走

其实现在的AI公司都在做类似的事。通用聊天机器人天生会被问到健康、金融、个人生活这些敏感话题，公司们意识到需要专门的产品来承接这些场景。

OpenAI和Anthropic都推出了健康相关工具。本月早些时候，Perplexity也基于它的Computer agent推出了金融研究产品。

谁能用到？

目前只有美国地区的ChatGPT Pro用户能在网页端和iOS上用上这个功能。OpenAI说会根据Pro用户的反馈来改进产品，之后再开放给Plus用户。

OpenAI悄悄上线Daybreak，用AI把漏洞发现和补丁验证打包搞定

OpenAI这周干了件挺有意思的事——推出一个叫Daybreak的新项目，专门帮企业用AI找漏洞、验证补丁。说白了，就是让AI扮演”超级安全研究员”的角色，在代码里翻箱倒柜找安全隐患，顺带告诉你补丁好不好使。

这个东西的核心逻辑其实不复杂：把OpenAI现有的前沿模型能力、Codex Security这个代码智能体工具、再加上一堆安全合作伙伴的生态整合在一起。防御方可以在日常开发流程里直接用上安全代码审查、威胁建模、补丁验证、依赖风险分析、检测和修复建议——软件从写出来的那一刻就变得更结实。

OpenAI的原话是这么说的：”Daybreak把OpenAI模型的智能、Codex作为智能体框架的可扩展性、以及我们在安全飞轮上的合作伙伴整合在一起，让全世界变得更安全。”

三层模型架构，分工明确

Daybreak不是拿一个通用模型硬上，而是搞了三层架构，各有各的用处：

• GPT-5.5：标准版，带通用护栏，适合一般用途
• GPT-5.5 + Trusted Access for Cyber：经过验证的防御性工作，在授权环境中使用
• GPT-5.5-Cyber：高权限模型，用于红队演练、渗透测试和受控验证

这三层设计其实很聪明——不同安全级别的任务用不同”火力”的模型，既保证能力够用，又不至于让高权限模型被滥用。OpenAI这次还拉上了一堆巨头一起玩：Akamai、Cisco、Cloudflare、CrowdStrike、Fortinet、Oracle、Palo Alto Networks、Zscaler，都在Trusted Access for Cyber框架下接入这些能力。

AI找漏洞太快，补丁跟不上了

这里有个真实的矛盾：AI工具把发现漏洞的时间压缩到了以前根本不敢想的程度，但补丁的开发和验证流程还停留在”人类节奏”上。结果就是——漏洞被发现的速度远超补丁发布的速度。

HackerOne今年3月干脆暂停了互联网漏洞赏金计划，理由就是AI辅助研究导致新漏洞报告量暴增，开源维护者们根本处理不过来。这还带来一个副作用叫”分流疲劳”——维护者要在一大堆漏洞报告里翻找，其中有些报告看着像模像样，其实是AI模型编出来的幻觉。

安全研究员Himanshu Anand上周写了篇文章，标题很犀利：”90天披露政策已死”。他的论点是：当10个互不相干的研究员在6周内找到同一个bug，而AI可以在30分钟内把补丁差异变成可用漏洞利用代码，那个90天窗口期到底在保护什么？答案是：什么也保护不了。

Daybreak目前还是限量访问状态，OpenAI建议有需求的组织申请漏洞扫描或联系销售团队。这个克制挺明智的——这种能力的扩散速度如果失控，后果可能比漏洞本身还麻烦。