OpenAI анонсувала два нові агентні продукти для кібербезпеки — Daybreak Defense Factory та Daybreak Red Team. Інструменти призначені для автоматизації пошуку вразливостей, перевірки можливості їх експлуатації та підготовки виправлень.
OpenAI анонсувала два нові агентні продукти для кібербезпеки — Daybreak Defense Factory та Daybreak Red Team. Інструменти призначені для автоматизації пошуку вразливостей, перевірки можливості їх експлуатації та підготовки виправлень.
Daybreak Red Team відповідає за наступальну валідацію (тестування на проникнення). Агент проводить автентифіковані та неавтентифіковані перевірки вебзастосунків, створює робочі прототипи експлойтів (proof-of-concept), а після впровадження патчу повторно запускає їх, щоб підтвердити усунення проблеми без регресій, повідомляє Cybernews.
Daybreak Defense Factory займається аналізом та виправленням коду. Інструмент збирає дані про вразливості з наявних сканерів безпеки та від Daybreak Red Team, сортує інциденти, визначає першопричини проблем і генерує варіанти патчів.
Усі запропоновані агентами зміни обов’язково проходять перевірку та затвердження спеціалістами з безпеки перед розгортанням у робочому середовищі (принцип human-in-the-loop). Президент OpenAI Грег Брокман зазначив, що ці рішення спрощують впровадження передового ШІ для захисту бізнесу.
Разом із продуктами компанія представила поки що не випущену у широкий доступ спеціалізовану кібермодель, яка показала значний прогрес у внутрішніх тестах:
ExploitGym (оцінює здатність перетворювати відомі дефекти пам’яті та логіки на робочі експлойти) — 77,0%. Для порівняння, тижнем раніше модель GPT-6 Cyber набирала в цьому тесті 48,5%, а попередня GPT-5.5-Cyber — 39,5%.
PatchBench (оцінює коректність створених патчів) — 79,1%.
В OpenAI заявляють, що нова модель перевершила показники як GPT-6 Cyber, так і конкуруючих моделей Claude.
Через ризики подвійного призначення (можливість використання інструментів як для захисту, так і для атак) продукти наразі доступні лише для обраних організацій за попередніми заявками в межах програми довіреного доступу Daybreak. Кандидати повинні підтвердити особу та детально описати професійні сценарії використання. В OpenAI визнають, що такі обмеження не гарантують повного унеможливлення зловживань, але працюють у комплексі з іншими системами захисту.
Експерти також наголошують, що командам безпеки варто ставитися до згенерованих агентами патчів як до неперевіреного коду: проводити ретельний код-рев’ю, запускати регресійні тести та тримати середовища для тестування експлойтів ізольованими від продакшн-мереж.
