OpenAI lanza herramientas de seguridad Daybreak que prueban aplicaciones y redactan sus parches

OpenAI presentó el 12 de noviembre dos productos bajo su plataforma de ciberseguridad Daybreak en su discurso de apertura “Cyber ​​at the Frontier”: Daybreak Red Team y Daybreak Defense Factory, poniendo a los agentes de IA a trabajar en ambos lados de la seguridad, encontrando fallas y solucionándolas, mientras mantiene la revisión humana al tanto.

Equipo Rojo: pruebas de penetración automatizadas que demuestran la falla

Red Team ahora está en acceso temprano y abierto para solicitudes. Equipos de agentes de IA prueban juntos una única aplicación web: leen el código fuente y el contexto de la aplicación, trazan posibles rutas de ataque, luego verifican si una debilidad realmente puede explotarse y prueban si una solución funciona. Nancy Wang, que dirige la IA ciberaplicada en OpenAI, la describió en la conferencia magistral como una “prueba de penetración sobrehumana a la escala del escaneo continuo automatizado”.

Defense Factory: rastreando la causa raíz y redactando el parche

Defense Factory se encarga de la otra mitad del trabajo. Sus agentes toman un hallazgo (del Red Team o de las herramientas que un equipo ya usa), lo rastrean hasta su causa raíz en el código base y preparan una solución propuesta con pruebas para que los ingenieros la revisen antes de fusionar algo; la plataforma no implementa correcciones por sí misma. Funciona con hallazgos de Wiz, Snyk y Endor Labs, se conecta a repositorios de GitHub y está disponible como complemento de vista previa dentro de ChatGPT para espacios de trabajo que ya tienen acceso a Daybreak.

Los modelos debajo y la cuestión del precio.

Ambos productos se ejecutan en los modelos cibernéticos especializados de OpenAI, incluido GPT-6 Cyber, lanzado el 5 de noviembre y el primer modelo OpenAI calificado como Crítico para el riesgo de ciberseguridad según el Marco de Preparación de la compañía, junto con los modelos defensivos Daybreak Blue y ofensivos Daybreak Red. OpenAI no ha anunciado el precio de ninguno de los productos: Red Team está disponible a través de una aplicación de acceso temprano y Defense Factory a través de una conversación de ventas. La propia plataforma Daybreak se lanzó el 22 de junio.

Automatización en ambos lados del ataque.

El lanzamiento significa que una empresa ahora está vendiendo agentes de IA tanto a atacantes como a defensores: Red Team encuentra las fallas automáticamente, Defense Factory las parchea automáticamente. OpenAI enfatiza que la revisión humana sigue siendo la puerta antes de fusionar cualquier parche, pero a medida que los agentes obtengan acceso a bases de código completas y funcionen durante largos períodos sin supervisión, la pregunta clave para los adoptantes será cómo las empresas limitan sus permisos y auditan sus acciones.

(Fuentes: OpenAI; The Register; SecurityWeek; GBHackers).