22 подписчика
🛡 OpenAI выпустила ИИ-агентов, которые взламывают и чинят ваши сайты
На вчерашнем мероприятии Cyber at the Frontier OpenAI показала два продукта для кибербезопасности: Daybreak Red Team и Daybreak Defense Factory. Оба работают на командах ИИ-агентов.
Red Team — это пентест, то есть проверка сайта глазами взломщика. Агенты читают исходный код, ищут пути атаки и подтверждают найденные уязвимости. Ещё они перепроверяют чужие отчёты, например от сканеров и баг-баунти, и смотрят, действительно ли заплатка закрывает дыру.
Defense Factory берёт найденные проблемы и готовит исправления:
— прослеживает уязвимость по коду и пишет патч;
— принимает находки из Wiz, Snyk и Endor Labs;
— проверяет новые коммиты в GitHub и запускает проверки по расписанию;
— патч можно доработать вместе с Codex.
Сам код агенты не выкатывают: патч сначала смотрит и тестирует инженер, на выходе получается черновик пулл-реквеста.
Доступ только по заявке: OpenAI проверяет каждого заявителя и то, как он собирается использовать модели. Red Team пока в раннем доступе, Defense Factory работает как предварительный плагин в ChatGPT. Подать заявку можно на странице программы Daybreak.
🔗 Источник: OpenAI, Cyber at the Frontier
Около минуты
Вчера