13 ноября 2026 года The Decoder сообщил о запуске OpenAI двух продуктов для кибербезопасности под брендом Daybreak. Red Team предназначен для поиска и проверки уязвимостей, а Defense Factory — для подготовки исправлений и тестов в виде pull request. По описанию издания, инструменты охватывают разные этапы работы: от выявления проблемы до предложения изменения кода для проверки разработчиками.
Red Team ищет уязвимости и проверяет исправления
По данным The Decoder, Daybreak Red Team использует ИИ-агентов для анализа исходного кода и контекста веб-приложения, поиска уязвимостей и определения возможных путей атаки. Издание также сообщает, что инструмент проверяет сведения об уязвимостях, поступившие через программы bug bounty или найденные сканерами кода, и тестирует патчи.
Руководитель направления Cyber-Applied AI Нэнси Ван заявила, что Red Team задуман как сочетание скорости автоматизированного непрерывного сканирования и глубины тестирования на проникновение специалистами. Это описание цели продукта, а не результат опубликованного сравнительного испытания.
Defense Factory предлагает изменения для проверки
Второй продукт, Daybreak Defense Factory, по сообщению The Decoder, сканирует кодовую базу на уязвимости и формирует pull request с предлагаемым исправлением и сопутствующими тестами. Изменения предназначены для одобрения разработчиками: публикация не говорит об их автоматическом принятии или развёртывании.
Издание сообщает, что оба продукта работают на модели OpenAI GPT-6 Cyber. В описанном сценарии Red Team выявляет и проверяет проблемы, а Defense Factory предлагает исправления. Это заявленное разделение функций, а не подтверждение того, что продукты уже обеспечивают единый рабочий процесс в компаниях.
Ранний доступ и пределы известных данных
На дату публикации The Decoder Red Team был доступен в раннем доступе. Издание не приводит независимых результатов испытаний, показателей точности, условий цены или списка поддерживаемых технологических стеков. Поэтому по опубликованному описанию нельзя оценить, насколько надёжно инструменты находят уязвимости и подходят для конкретной инфраструктуры; предложенные патчи всё равно требуют проверки разработчиками.
Источник: The Decoder, 13 ноября 2026 года.
