OpenAI запустила Daybreak для поиска уязвимостей в коде
OpenAI вывела в закрытый доступ Daybreak, набор инструментов для киберзащиты на базе своих языковых моделей. Сервис ищет уязвимости в коде, проверяет патчи, анализирует зависимости и помогает командам безопасности разбирать угрозы. В открытую раздачу его не отправили. OpenAI хочет продавать Daybreak через партнеров из бизнеса и госсектора, а заодно не делать из защитного инструмента универсальный набор для наступательных экспериментов.
Логика тут довольно прозрачная. Любая модель, которая умеет хорошо находить дыры в ПО, с тем же азартом пригодится и для пентеста, и для вещей менее приличных. Поэтому OpenAI повторяет ход Anthropic с Project Glasswing и Mythos, где доступ тоже выдают по спискам, а не по кнопке «Try now». На этом фоне Daybreak выглядит не как очередной чат-бот в пиджаке, а как заявка на кусок корпоративного рынка, где уже сидят Microsoft со Security Copilot и крупные поставщики SOC-инструментов.
Что умеет OpenAI Daybreak
OpenAI говорит, что Daybreak сочетает модели семейства GPT-5.5 с Codex, своим инструментом для работы с кодом. На старте есть три режима:
- GPT-5.5 для задач общего профиля
- GPT-5.5 with Trusted Access For Cyber для защитных сценариев, включая ревью кода, анализ вредоносов и проверку патчей
- GPT-5.5-Cyber для авторизованного red teaming, пентестов и контролируемой валидации
Список функций звучит ровно так, за что корпоративные безопасники реально платят: secure code review, threat modeling, patch validation, dependency risk analysis, detection и remediation guidance. После истории с xz Utils и бесконечной череды supply-chain инцидентов проверка зависимостей давно перестала быть скучной галочкой в чеклисте. А список партнеров, куда OpenAI включает Cloudflare, Cisco, Oracle и Akamai, показывает и целевую аудиторию: компании с огромным стеком, сложной сетью и слишком дорогой ценой ошибки.
Публичной цены у Daybreak нет, доступ оформляют через отдел продаж OpenAI.
