2SDnjc1JCzF
OpenAI запустила Daybreak для автоматизации исправления уязвимостей
OpenAI расширила инициативу Daybreak и представила набор инструментов для защиты организаций от киберугроз. Главный акцент сделан не только на поиске уязвимостей, а на ускорении полного цикла исправления: проверке проблемы, оценке риска, генерации патча, тестировании и передаче исправления разработчикам.
В рамках обновления OpenAI выпускает новую версию плагина Codex Security. Он может сканировать кодовую базу, анализировать последние изменения, строить threat model, определять достижимость уязвимого кода, готовить отчеты с уровнем серьезности, доказательствами и рекомендациями, а также генерировать патчи для ревью человеком. По данным OpenAI, с момента запуска research preview в марте Codex Security просканировал более 30 млн коммитов в 30 тыс. кодовых баз, а более 500 тыс. findings были автоматически определены как исправленные.
Отдельно компания запускает полную версию GPT-5.5-Cyber в рамках ограниченного доступа для доверенных защитников. OpenAI называет модель своей самой сильной системой для поиска и исправления уязвимостей. На CyberGym она набрала 85,6% против 81,8% у GPT-5.5, на ExploitGym - 39,5% против 25,95%, а на SEC-bench Pro - 69,8% против 63,1%.
Еще один элемент Daybreak - программа партнеров в сфере кибербезопасности. Через нее поставщики защитных решений смогут использовать GPT-5.5 с Trusted Access for Cyber в своих продуктах и сервисах. В числе первых партнеров OpenAI называет Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Elastic, Fortinet, IBM, Okta, Palo Alto Networks, Proofpoint, SentinelOne, Sophos, Tenable, Wiz, Zscaler и других.
OpenAI также запускает инициативу Patch the Planet вместе с Trail of Bits, HackerOne, Calif, исследователями и мейнтейнерами open source. Цель - помогать популярным открытым проектам переходить от найденных уязвимостей к готовым исправлениям. Уже более 30 проектов согласились участвовать, среди первых названы cURL, Go, Python, Sigstore и pyca/cryptography.
Компания подчеркивает, что такие возможности должны оставаться под контролем проверенных защитников, с ограничениями доступа, мониторингом и human review. OpenAI также заявила о взаимодействии с правительствами и операторами критической инфраструктуры, чтобы сделать продвинутые AI-инструменты полезными для защиты, но сложнее доступными для злоумышленников.
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.