Daily Journal
Daily Journal

OpenAI lança Daybreak Red Team, em acesso antecipado, e Defense Factory

Os agentes testam invasões em aplicações web e preparam correções para revisão; a OpenAI diz que o GPT-6 Cyber marca 52% no ExploitGym, contra cerca de 38% do Mythos 5.2.

Daily Journal
Foto: Securityweek
||
13/11 às 09:00, atualizado 11:42

Pontos principais

  • Anúncio feito no evento Cyber at the Frontier, em 12 de novembro
  • Daybreak Red Team, em acesso antecipado, usa uma equipe coordenada de agentes para testar aplicações web, validar achados de scanners e bug bounties e checar se um patch impede o exploit
  • Defense Factory aceita achados de ferramentas de segurança existentes e da Red Team, roda sobre o GPT-6 Cyber e prepara patches que engenheiros revisam antes do merge; pode também varrer novos commits ou agendar verificações recorrentes
  • GPT-6 Cyber marca 52% no ExploitGym, contra cerca de 38% do Mythos 5.2, da Anthropic
  • Greg Brockman disse que empresas só estarão seguras na medida do modelo de fronteira que usam para se defender
  • No mesmo dia, ONGs como a Public Citizen processaram OpenAI, Anthropic, Google, Meta e SpaceX para barrar modelos mais capazes
  • A OpenAI não publica preço nem data de disponibilidade: o Red Team pede cadastro de interesse, e a Defense Factory tem contato comercial

A OpenAI entrou no mercado de produtos de segurança com duas ferramentas da linha Daybreak. A Red Team faz testes de invasão (pentest) em aplicações web com agentes que usam o código-fonte e o contexto da aplicação, com escopo controlado por ambientes isolados e revisão Guardian. A Defense Factory investiga vulnerabilidades pelo código e prepara patches que engenheiros revisam e testam antes do merge.

Segundo a OpenAI, o GPT-6 Cyber, que ainda não foi lançado, supera o Mythos 5.2, da Anthropic, no ExploitGym.

No mesmo dia, organizações sem fins lucrativos, entre elas a Public Citizen, entraram com ação no Tribunal Superior de São Francisco, nos Estados Unidos, para impedir OpenAI, Anthropic, Google, Meta e as operações de IA da SpaceX de construir modelos mais capazes que os atuais.

Fontes primárias

OpenAI

Daybreak Red Team — OpenAI

Página oficial do Daybreak Red Team, em acesso antecipado (early access): pentest com IA para aplicações web. Uma equipe coordenada de agentes testa aplicações web, valida vulnerabilidades (inclusive achados de scanners de código, bug bounty e relatórios de divulgação) e verifica se um patch impede o exploit, repetindo a avaliação conforme os apps mudam. Os agentes usam código-fonte e contexto da aplicação; o escopo é controlado com ambientes isolados e revisão Guardian. A página não traz preço nem data de disponibilidade; a ação é 'Register interest' (cadastro de interesse).

OpenAI

Daybreak Defense Factory — OpenAI

Página oficial do Daybreak Defense Factory, com o lema 'Turn your security backlog into fixes' (transforme seu backlog de segurança em correções). Agentes rastreiam vulnerabilidades pelo código e preparam patches para revisão; engenheiros revisam e testam as propostas antes do merge. Aceita achados de ferramentas de segurança existentes e do Daybreak Red Team, e pode escanear novos commits ou agendar verificações recorrentes. Também permite trabalhar com o Codex no ajuste do patch. A página não traz preço; a ação é 'Contact sales' (contato comercial).

Cobertura da mídia

Leia também

Anthropic lança iniciativa Cyber Mission para cibersegurança

8 out, 23:15

OpenAI lança modelo GPT-6 Astra com foco em capacidades de AGI

3 set, 18:15

OpenAI diz que Astra cruza o limiar 'Critical' de capacidade ciber

2 set, 09:00

OpenAI diz que Astra resolveu 10 problemas matemáticos em aberto

3 ago, 09:00

Google DeepMind lança Gemini Robotics 2 para robôs humanoides

31 jul, 09:00

Comentários (0)

Seja o primeiro a comentar.