OpenAI представила Daybreak — направление для защиты программного обеспечения с помощью ИИ. Компания хочет встроить модели OpenAI в ежедневную работу security-команд и разработчиков: от поиска уязвимостей до проверки патчей и анализа зависимостей прямо в процессе разработки.
Сейчас Daybreak готовят к развёртыванию вместе с корпоративными и государственными партнёрами. OpenAI пишет, что в ближайшие недели начнёт подключать более «киберспособные» модели в рамках поэтапного запуска. Полный список компаний, сроки и условия доступа пока не раскрыты. Подробнее в материале Postium.
Daybreak — что это и как работает
Daybreak — это набор security-инструментов для моделей OpenAI и Codex. Компания делает ставку на сценарий, где ИИ не просто помогает писать код, а постоянно проверяет его на риски.
OpenAI описывает несколько задач, которые модель может брать на себя: secure code review, threat modeling, анализ зависимостей, проверку исправлений, triage уязвимостей и remediation guidance. По сути, речь идёт об автоматизации части работы security-инженеров с помощью ИИ.
OpenAI также утверждает, что Daybreak помогает сократить анализ инцидентов и уязвимостей с часов до минут за счёт работы модели с большими кодовыми базами и автоматической проверки изменений.
Как пользоваться
OpenAI разделила доступ на три уровня.
Обычный GPT-5.5 остаётся базовой моделью для разработки и общих задач.
GPT-5.5 with Trusted Access for Cyber предназначен для подтверждённых defensive-сценариев в авторизованных окружениях. В этот уровень входят secure code review, malware analysis, detection engineering и проверка исправлений.
GPT-5.5-Cyber — режим для специализированных security-задач. OpenAI относит сюда red teaming, penetration testing и контролируемую проверку систем. Для такого доступа компания обещает более жёсткую верификацию и контроль на уровне аккаунта.
Почему это важно? Главная идея Daybreak — не только искать уязвимости после релиза, а делать код устойчивее ещё во время разработки. OpenAI отдельно подчёркивает формулировку «resilient by design»: компания продвигает подход, при котором защита становится частью архитектуры, а не отдельным этапом после деплоя.
При этом OpenAI признаёт, что такие модели можно использовать и для атак. Поэтому компания вводит отдельные режимы доступа, дополнительные safeguards и проверку пользователей для более чувствительных security-сценариев.
Поддержку проекта уже публично подтвердили партнёры OpenAI. Например, CTO Cloudflare Дейн Кнехт заявил, что компания видит потенциал в использовании моделей OpenAI для ускорения security-workflow и усиления защиты инфраструктуры.
Итог: OpenAI хочет превратить ИИ из инструмента для написания кода в сервис для защиты: модели должны искать риски, проверять исправления и помогать security-командам ещё до того, как уязвимость попадёт в продакшен.