OpenAI, siber güvenlik ekiplerinin işini hızlandırmayı hedefleyen iki yeni ürününü 12 Kasım'da düzenlediği Cyber at the Frontier etkinliğinde duyurdu. Daybreak Red Team ve Daybreak Defense Factory, yapay zekâ ajanlarını kullanarak web uygulamalarındaki zayıflıkları bulmayı ve bulunan açıkların giderilmesini kolaylaştırmayı amaçlıyor. Şirket, 5 Kasım'da da yayınlanmamış bir siber modelle çalışan otonom bir hattın tek taramada Linux çekirdeğinde 948 benzersiz ayrıcalık yükseltme açığı bulduğunu açıklamıştı; yeni ürünler bu yeteneği kurumsal güvenlik süreçlerine taşıyor.
Daybreak Red Team, sızma testi ve açık doğrulama tarafında konumlanıyor. Birden fazla yapay zekâ ajanı, web uygulamalarındaki olası güvenlik zayıflıklarını saptamak ve incelemek için kaynak kodunu ve uygulama bağlamını kullanıyor. OpenAI'ye göre ajanlar, saldırı yollarını araştırıp açıkları doğruluyor; kod tarayıcılarının bulgularını, hata ödülü (bug bounty) başvurularını ve açık bildirim raporlarını da inceleyebiliyor. Ajanlar izole ortamlarda çalışıyor ve Guardian adlı denetim katmanı, test sınırlarını uygulayarak hangi uygulama ve uç noktalara erişilebileceğini kontrol ediyor.
Daybreak Defense Factory ise güvenlik araçlarının ortaya çıkardığı açıkları gidermeye odaklanıyor. Ajanlar, açıkları kod içinde izleyerek yama geliştiriyor; önerilen yamalar birleştirilmeden önce mühendisler tarafından inceleniyor ve test ediliyor. Ürün, Daybreak Red Team'in yanı sıra Wiz, Snyk ve Endor Labs gibi güvenlik araçlarından gelen açık bilgilerini içe aktarabiliyor. Bağlı GitHub depolarını tarayabiliyor, yeni kod gönderimlerini izleyebiliyor ve zamanlanmış güvenlik değerlendirmeleri yapabiliyor. Mühendisler, önerilen yamaları Codex ile değiştirebiliyor ve GitHub üzerinde taslak çekme isteği oluşturabiliyor; ancak yamalar otomatik olarak devreye alınmıyor.
OpenAI, Daybreak Red Team için erken erişim başvuruları alıyor. Defense Factory ise Daybreak erişimi olan çalışma alanları için ChatGPT içindeki önizleme eklentisi üzerinden sunuluyor.
