A OpenAI apresentou dois novos produtos de cibersegurança da linha Daybreak que usam agentes de inteligência artificial (IA) para testar aplicações web em busca de vulnerabilidades e ajudar equipes de segurança a desenvolver correções.
Os produtos, Daybreak Red Team e Daybreak Defense Factory, foram anunciados no evento Cyber at the Frontier da empresa, em 12 de novembro. O Red Team é voltado para testes de invasão (pentest) e validação de vulnerabilidades, enquanto o Defense Factory investiga achados de segurança e prepara correções (patches).
O Daybreak Red Team usa vários agentes de IA para identificar e investigar possíveis falhas de segurança em aplicações web. “Os agentes usam o código-fonte e o contexto do aplicativo para investigar caminhos de ataque e confirmar vulnerabilidades”, afirma a OpenAI.
O produto pode analisar achados de ferramentas de varredura de código, submissões de programas de recompensa por bugs e relatórios de divulgação de vulnerabilidades.
Segundo a OpenAI, os agentes operam em ambientes isolados, e a revisão feita pelo Guardian impõe os limites dos testes e controla quais aplicações e endpoints eles podem acessar.
Já o Daybreak Defense Factory foi desenvolvido para ajudar organizações a tratar vulnerabilidades identificadas por suas ferramentas de segurança.
“Os agentes rastreiam vulnerabilidades no seu código e desenvolvem correções. Engenheiros revisam e testam as correções propostas antes da integração”, explica a OpenAI.
O Defense Factory pode investigar achados do Daybreak Red Team e de outros produtos de segurança, e oferece suporte à importação de informações sobre vulnerabilidades da Wiz, Snyk e Endor Labs. O produto pode escanear repositórios do GitHub conectados, monitorar novos commits e realizar avaliações de segurança programadas.
Os engenheiros podem examinar as evidências de apoio, modificar as correções propostas usando o Codex e criar solicitações de pull request em rascunho no GitHub. No entanto, as correções não são implantadas automaticamente.
A OpenAI está aceitando pedidos de acesso antecipado ao Daybreak Red Team. O Defense Factory é oferecido por meio de um plugin de prévia no ChatGPT para workspaces com acesso ao Daybreak.
