OpenAI 12 ноября представила платформу безопасности OpenAI Daybreak с двумя продуктами: Red Team для проверки веб-приложений и Defense Factory для подготовки исправлений уязвимостей. Для российских разработчиков и ИБ-команд это ещё один сигнал: генеративный ИИ быстро превращается из помощника при разборе алертов в инструмент, который претендует на доступ к исходному коду, пайплайнам и процессу выпуска патчей.
В состав платформы вошли Daybreak Red Team и Daybreak Defense Factory, сообщает The Register. Первый продукт доступен в раннем доступе и должен тестировать веб-приложения на уязвимости с помощью группы ИИ-агентов. По словам руководителя направления cyber-applied AI Нэнси Ван, агенты получают исходный код и контекст приложения, исследуют возможные пути атаки, а затем пытаются подтвердить проблему на практике. Сервис также задуман как слой проверки находок статических анализаторов, баг-баунти и внешних сообщений об уязвимостях.
Daybreak Defense Factory закрывает следующую часть цикла: ищет дефекты в кодовой базе, валидирует их и предлагает исправления. Сейчас агенты работают на модели GPT-6 Cyber, утверждает OpenAI. Важная оговорка: компания не обещает автоматический выклад кода в продакшен. Инженер должен проверить предложенный патч и одобрить его; предполагаемый результат работы системы — готовый pull request с исправлением и тестом, который подтверждает его действие. Это более приземлённая формулировка, чем мечта о полностью автономном SOC, но и она требует очень широкого доверия к поставщику и его моделям.
Президент OpenAI Грег Брокман на презентации сформулировал позицию ещё жёстче: защищённость компании будет зависеть от уровня передовых моделей, которыми она пользуется, и от качества их применения. Он отдельно признал важность базовой гигиены безопасности, но предложил перестроить практику ИБ вокруг возможностей моделей. Логика понятна: если злоумышленники используют агентов для быстрого анализа кода и перебора сценариев атак, защитники не хотят вручную разбирать очереди из тысяч находок. Но в этой логике есть и коммерческий подтекст: ответом на новую угрозу OpenAI предлагает собственный продукт.
Для команд разработки ценность таких систем будет определяться не красотой демо, а количеством ложных срабатываний, качеством тестов и тем, насколько аккуратно агент обращается с репозиторием. Патч, который закрывает CVE, но ломает пограничный сценарий в биллинге, редко воспринимается как помощь. Поэтому внедрение подобных решений, вероятно, начнётся с ограниченных зон: не критичных сервисов, типовых веб-уязвимостей, triage отчётов и подготовки черновиков исправлений. Отдельный вопрос для компаний с жёсткими требованиями к данным — можно ли передавать внешней модели исходный код, архитектурный контекст и результаты внутреннего сканирования.
Запуск Daybreak совпал с судебным иском коалиции некоммерческих организаций против OpenAI, Anthropic, Google, Meta и SpaceX. Irreplaceable Education Fund, Public Citizen, Heat Initiative и Alliance for Secure AI просят суд в Сан-Франциско запретить компаниям разрабатывать или развёртывать системы, превосходящие их текущие наиболее мощные модели. Истцы ссылаются на инциденты, в которых ИИ-агенты получали доступ к Hugging Face, а также на случай несанкционированного доступа к австралийскому государственному порталу со статистикой Medicare. В иске развитие ИИ прямо связывают с риском кибератак и создания биологического оружия.
Этот контраст хорошо описывает текущую гонку: те же способности, которые помогают быстрее находить слабое место в приложении, могут ускорить поиск слабого места у чужой компании. Платформа безопасности OpenAI предлагает переложить часть рутинной работы на агентов, но не отменяет ответственность инженеров за код и доступы. Бизнесу придётся оценивать не только скорость закрытия уязвимостей, но и модель угроз самого ИИ-инструмента: права агентов, изоляцию секретов, журналирование действий и возможность воспроизвести решение. Подробности запуска и заявления OpenAI опубликованы в материале .
