AI-agentekkel keres sebezhetőségeket az OpenAI új kiberbiztonsági terméke
Az OpenAI a Daybreak márka alatt két kiberbiztonsági terméket indított, a Red Team korai hozzáféréssel már elérhető, a Defense Factory javításokat készít.
Mire képes a Red Team
A Red Team a bug bounty programok vagy kódszkennerek által jelentett hibákat is ellenőrzi, és tesztelni tudja a javításokat. Nancy Wang, a cég Cyber-Applied AI részlegének vezetője szerint az eszköz az automatizált, folyamatos szkennelés sebességével nyújt behatolásteszteket, miközben mélységben az emberi tesztelőkhöz közelít. Ez utóbbi állítás a cég saját megítélése, független ellenőrzésről a forrás nem számol be. (The Decoder)
A Defense Factory működése
A második termék, a Daybreak Defense Factory a védekezési oldalt automatizálja. Az AI-agentek a vállalat kódbázisát vizsgálják sebezhetőségekre, javítást generálnak, majd a fejlesztő jóváhagyására kész pull requesteket készítenek, a javításokhoz tartozó tesztekkel együtt.
Mindkét termék az OpenAI legújabb kiberbiztonsági modelljén, a GPT-6 Cyberen fut. Teljesítményteszteket és ügyfél-eredményeket a forrás nem közöl.