OpenAI, 앱 침투 테스트 및 패치 초안 작성하는 Daybreak 보안 도구 출시

OpenAI는 11월 12일 "Cyber ​​at the Frontier" 기조연설에서 Daybreak 사이버 보안 플랫폼의 두 가지 제품인 Daybreak Red Team과 Daybreak Defense Factory를 공개했습니다. 이 제품은 AI 에이전트가 보안의 양면에서 작업하여 결함을 찾아 수정하는 동시에 인적 검토를 계속 진행합니다.

레드팀: 결함을 입증하는 자동화된 침투 테스트

Red Team은 현재 얼리 액세스 단계에 있으며 지원이 가능합니다. AI 에이전트 팀은 단일 웹 애플리케이션을 함께 테스트합니다. 소스 코드와 애플리케이션 컨텍스트를 읽고 가능한 공격 경로를 파악한 다음 약점이 실제로 악용될 수 있는지 확인하고 수정 사항이 작동하는지 테스트합니다. OpenAI에서 사이버 응용 AI를 이끌고 있는 낸시 왕(Nancy Wang)은 기조연설에서 이를 “자동화된 연속 스캔 규모의 초인적 침투 테스트”라고 설명했습니다.

Defense Factory: 근본 원인 추적 및 패치 초안 작성

Defense Factory는 작업의 나머지 절반을 처리합니다. 에이전트는 레드팀이나 팀이 이미 사용하는 도구에서 결과를 가져와 코드베이스의 근본 원인을 추적하고 엔지니어가 병합하기 전에 검토할 테스트를 통해 제안된 수정 사항을 준비합니다. 플랫폼은 수정 사항 자체를 배포하지 않습니다. Wiz, Snyk 및 Endor Labs의 결과와 함께 작동하고 GitHub 리포지토리에 연결하며 이미 Daybreak 액세스 권한이 있는 작업 공간에 대해 ChatGPT 내 미리 보기 플러그인으로 사용할 수 있습니다.

아래 모델과 가격 질문

두 제품 모두 11월 5일 출시된 GPT-6 Cyber를 포함한 OpenAI의 전문 사이버 모델에서 실행되며, 방어적인 Daybreak Blue 및 공격적인 Daybreak Red 모델과 함께 회사의 대비 프레임워크에 따라 사이버 보안 위험에 대해 Critical로 평가된 최초의 OpenAI 모델입니다. OpenAI는 두 제품에 대한 가격을 발표하지 않았습니다. Red Team은 초기 액세스 애플리케이션을 통해, Defense Factory는 판매 대화를 통해 사용할 수 있습니다. Daybreak 플랫폼 자체는 6월 22일에 출시되었습니다.

공격 양쪽의 자동화

이번 출시는 한 회사가 이제 공격자와 방어자 모두에게 AI 에이전트를 판매하고 있음을 의미합니다. Red Team은 자동으로 결함을 찾아내고 Defense Factory는 자동으로 패치합니다. OpenAI는 패치가 병합되기 전에 인적 검토가 관문으로 남아 있다고 강조합니다. 그러나 에이전트가 전체 코드베이스에 액세스하고 감독 없이 장기간 실행됨에 따라 기업이 권한 범위를 지정하고 작업을 감사하는 방법이 채택자에게 중요한 질문이 될 것입니다.

(출처: OpenAI, The Register, SecurityWeek, GBHackers.)