OpenAI lancia Daybreak per affrontare il Mythos di Anthropic nella difesa cibernetica

      La nuova piattaforma abbina le varianti di GPT-5.5 con Codex Security e un elenco di partner di sicurezza aziendale, tutti rivolti ai difensori.

      OpenAI ha svelato Daybreak, un'iniziativa di cybersecurity mirata a trovare vulnerabilità software, generare patch e convalidare le correzioni all'interno dei codici aziendali. Il lancio posiziona OpenAI direttamente contro Mythos di Anthropic, che ha trascorso gli ultimi mesi dominando la conversazione sulla difesa alimentata dall'IA.

      Daybreak si basa su tre varianti di modello, secondo OpenAI. GPT-5.5 copre l'uso generale sotto salvaguardie standard. GPT-5.5 con Trusted Access for Cyber è riservato ai difensori verificati che svolgono compiti come revisione sicura del codice, triage delle vulnerabilità, analisi del malware e convalida delle patch.

      Un terzo modello, GPT-5.5-Cyber, è una variante più permissiva per team di attacco autorizzati, test di penetrazione e convalida controllata.

      Il 💜 della tecnologia dell'UE Le ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora! Il metodo di lavoro della piattaforma inizia con la modellazione delle minacce contro un dato repository, quindi identifica e testa le vulnerabilità in un ambiente isolato e infine propone e convalida le correzioni.

      OpenAI afferma che l'obiettivo è comprimere l'analisi della sicurezza che prima richiedeva ore in minuti, con prove pronte per l'audit restituite ai sistemi aziendali.

      I partner di lancio includono Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, Oracle, Palo Alto Networks e Zscaler, tutti i quali stanno integrando le capacità di Daybreak nell'iniziativa Trusted Access for Cyber di OpenAI. L'accesso è stato mantenuto strettamente controllato al lancio; alle organizzazioni viene chiesto di richiedere scansioni o di contattare le vendite di OpenAI.

      Il contrasto con Mythos di Anthropic sta diventando la forma definitoria della corsa alla cybersecurity dell'IA. Mythos ha rivelato migliaia di vulnerabilità zero-day attraverso i principali sistemi operativi e browser, e Anthropic l'ha mantenuto all'interno di un rollout controllato a circa una dozzina di organizzazioni partner sotto un programma difensivo da 100 milioni di dollari.

      Anthropic tratta Mythos come un sistema a doppio uso la cui logica offensiva è abbastanza potente da richiedere una governance rigorosa. L'offerta di OpenAI con Daybreak è più ristretta e operativa: una piattaforma prima di tutto per i difensori costruita sull'integrazione del flusso di lavoro piuttosto che su una potenza di scoperta autonoma.

      Il tempismo è importante, poiché ieri, il Threat Intelligence Group di Google ha rivelato il primo caso documentato di un attore di minaccia criminale che utilizza un modello di IA per scoprire e armare un zero-day.

      L'exploit, progettato per eludere l'autenticazione a due fattori su uno strumento di amministrazione ampiamente utilizzato, è stato catturato prima di poter essere distribuito. L'analista GTIG John Hultquist lo ha definito "la punta dell'iceberg".

      Quello sfondo affila la domanda a cui Daybreak e Mythos stanno competendo per rispondere: se i difensori possano scalare l'IA tanto rapidamente quanto gli attaccanti stanno iniziando a fare.

      Daybreak offre anche a OpenAI una storia di sicurezza aziendale che le mancava. Il vantaggio di Anthropic in questo segmento è stato misurato in pollici di colonna e briefing delle banche centrali tanto quanto in prodotto.

      La risposta di OpenAI è portare le sue relazioni aziendali, i suoi strumenti di esecuzione del codice Codex e l'intera famiglia GPT-5.5 a risolvere un problema che, per la maggior parte dei chief information security officer, si trova ancora sul lato sbagliato del divario di risorse.

      Se Daybreak riduce quel divario, o semplicemente sposta la spesa da un fornitore di modelli a un altro, dipenderà da come le integrazioni dei partner si concretizzano in produzione. Il primo segnale sarà quanti dei otto partner di lancio nominati avranno qualcosa da mostrare entro i loro prossimi guadagni trimestrali.