OpenAI lança ferramentas de cibersegurança Daybreak
A OpenAI lançou o Daybreak Red Team, para testes de penetração em aplicações web feitos por agentes de IA, e o Daybreak Defense Factory, que transforma achados de segurança em correções para revisão.
Pontos principais
- Greg Brockman, cofundador da OpenAI, anunciou dois novos produtos de cibersegurança.
- No Daybreak Red Team, uma equipe coordenada de agentes testa aplicações web e usa código-fonte e contexto da aplicação para investigar caminhos de ataque.
- Segundo a OpenAI, o Red Team valida achados de scanners de código, submissões de bug bounty e relatórios de divulgação, e testa se um patch impede o exploit.
- O escopo dos agentes do Red Team é controlado por ambientes isolados e pela revisão Guardian, que limita quais aplicações e endpoints eles podem acessar.
- No Daybreak Defense Factory, agentes de IA rastreiam vulnerabilidades pelo código e preparam correções, que engenheiros revisam e testam antes do merge.
- O Defense Factory aceita achados de ferramentas de segurança já existentes e do Red Team, e pode analisar novos commits ou rodar verificações recorrentes conforme o código muda.
- Com o Codex, o engenheiro ajusta o patch enquanto os agentes seguem trabalhando em segundo plano.
A OpenAI apresentou dois produtos de cibersegurança que se encadeiam: o Daybreak Red Team procura falhas em aplicações web, e o Daybreak Defense Factory prepara correções para elas.
Os dois estão em estágios diferentes de acesso. O Red Team está em acesso antecipado, por inscrição de interesse, enquanto o Defense Factory é oferecido por contato com vendas.
Fontes primárias
Daybreak Defense Factory — OpenAI
Página de produto em acesso comercial (contato com vendas e documentação). Título: "Turn your security backlog into fixes". Agentes de IA investigam vulnerabilidades e preparam patches para revisão. Os agentes rastreiam vulnerabilidades pelo código e desenvolvem correções; engenheiros revisam e testam os patches antes do merge. Aceita achados de ferramentas de segurança já existentes e do Daybreak Red Team. Com Codex, o engenheiro pode ajustar o patch enquanto os agentes seguem trabalhando em segundo plano. Varreduras contínuas de novos commits ou checagens recorrentes conforme o código muda. A página não traz data de publicação.
Daybreak Red Team — OpenAI
Página de produto em acesso antecipado (early access), com inscrição de interesse. "AI penetration testing for web applications": uma equipe coordenada de agentes testa aplicações web, valida vulnerabilidades e verifica se um patch impede o exploit. Agentes usam código-fonte e contexto da aplicação para investigar caminhos de ataque; validam achados de scanners de código, submissões de bug bounty e relatórios de divulgação; testam se correções funcionam e repetem a avaliação conforme os apps mudam. O escopo é controlado por ambientes isolados e revisão Guardian, que limita quais apps e endpoints os agentes acessam. A página não traz data de publicação.
Tópicos relacionados
Cobertura da mídia
Leia também
OpenAI lança modelo GPT-6 Cyber para pesquisa de segurança
5 nov, 14:45
OpenAI disponibiliza modelos Daybreak de cibersegurança na AWS
11 ago, 19:01
OpenAI expande acesso a modelos de IA para cibersegurança
10 ago, 14:32
OpenAI lança Daybreak, iniciativa de cyberdefesa com Codex Security em preview
12 mai, 09:00
OpenAI lança Daybreak para automatizar correção de vulnerabilidades
11 mai, 20:32
Comentários (0)
Seja o primeiro a comentar.