OpenAI 12 ноября объявила о запуске двух продуктов для кибербезопасности: Daybreak Red Team ищет уязвимости в веб-приложениях, а Daybreak Defense Factory готовит исправления для найденных проблем. О запуске сообщил президент и сооснователь OpenAI Грег Брокман в официальном сообщении (заблокирован в РФ), а работу продуктов описал The Register.
Daybreak Red Team использует группу ИИ-агентов, которым доступны исходный код и контекст приложения. Агенты изучают возможные пути атаки и проверяют, можно ли действительно воспользоваться обнаруженной уязвимостью. Продукт предназначен для контролируемого тестирования защиты и пока работает в раннем доступе.
Red Team также помогает перепроверять сообщения из отчётов сканеров кода, программ вознаграждения за найденные ошибки и отчётов о раскрытии уязвимостей. Red Team помогает подтвердить уязвимость, а затем тестирует подготовленный для неё патч.
Daybreak Defense Factory автоматизирует защитную часть работы. Агенты на базе специализированной модели GPT-6 Cyber сканируют кодовые базы, ищут уязвимости и разрабатывают исправления. По словам руководителя направления прикладного ИИ для кибербезопасности OpenAI Нэнси Ван, инженер получает готовый к проверке патч и тест, показывающий, что исправление работает.
GPT-6 Cyber представили 5 ноября как модель для поиска и исправления уязвимостей. Новые продукты оформляют эти возможности в рабочий процесс: ИИ готовит патчи, а инженеры проверяют и тестируют их перед добавлением в код.
