OpenAI расширила программу Daybreak, добавив инструменты для автоматического исправления уязвимостей в ПО, представив полную версию модели GPT-5.5-Cyber, обновленный плагин Codex Security и партнерскую программу для поставщиков решений по кибербезопасности.
В компании заявили, что узкое место в защите сместилось с поиска дыр на их закрытие.
«ИИ-модели разбирают крупные кодовые базы и находят уязвимости быстрее людей, из-за чего объем находок превышает возможности защитников по их обработке», — написано в пресс-релизе.
Возможности новых инструментов
По данным OpenAI, Codex Security с марта просканировал свыше 30 млн коммитов в более чем 30 000 кодовых баз и закрыл более 500 000 находок. Обновленная версия встраивается в Codex: разбирает код, отыскивает уязвимости, готовит точечный патч и проверяет результат. Решение о применении изменений остается за человеком.
GPT-5.5-Cyber компания позиционирует как свою сильнейшую модель для поиска и исправления уязвимостей. На бенчмарке CyberGym она набрала 85,6% против 81,8% у обычной GPT-5.5, на ExploitGym — 39,5% против 25,9%. Доступ остается ограниченным и открыт проверенным защитникам с усиленной верификацией и мониторингом.
Читайте также: Риск финансового пузыря: инвестиции Big Tech на $650 млрд в 2026 году и к чему это может привести
Распределение доступа
Партнерская программа Daybreak Cyber Partner Program разрешает поставщикам решений по безопасности применять GPT-5.5 в своих продуктах, не открывая клиентам прямой доступ к модели. Среди участников — Cisco, Cloudflare, CrowdStrike, IBM, Palo Alto Networks, Wiz и Zscaler.
Инициатива Patch the Planet, основанная вместе с Trail of Bits, финансирует экспертов по безопасности для работы с мейнтейнерами открытого кода. К ней подключились свыше 30 проектов, среди первых — cURL, Go, Python и Sigstore. Проверку и устранение дубликатов уязвимостей и патчей здесь замыкают на исследователей, прежде чем те доходят до мейнтейнеров.
За последний месяц OpenAI также заключила партнерства по защите критической инфраструктуры с Австралией, Канадой, Францией, Германией, Японией, Республикой Корея и институтами ЕС.
Читайте также: Провал Sora от OpenAI: первый фейл нейронки из-за больших расходов на compute