OpenAI запускает Daybreak, чтобы противостоять Mythos от Anthropic в киберзащите

      Новая платформа сочетает варианты GPT-5.5 с Codex Security и списком партнеров по безопасности для предприятий, все направлено на защитников.

      OpenAI представила Daybreak, инициативу в области кибербезопасности, направленную на поиск уязвимостей в программном обеспечении, генерацию патчей и валидацию исправлений внутри кодовых баз предприятий. Запуск ставит OpenAI непосредственно против Mythos от Anthropic, который последние несколько месяцев доминирует в обсуждении защиты на основе ИИ.

      Daybreak основывается на трех вариантах модели, согласно OpenAI. GPT-5.5 охватывает общие цели использования под стандартными мерами безопасности. GPT-5.5 с Доверенным доступом для кибербезопасности предназначен для проверенных защитников, выполняющих такие задачи, как безопасный обзор кода, триаж уязвимостей, анализ вредоносного ПО и валидация патчей.

      Третий вариант, GPT-5.5-Cyber, является более разрешительным вариантом для авторизованного красного тестирования, тестирования на проникновение и контролируемой валидации.

      💜 технологий ЕС Последние новости из сферы технологий ЕС, история от нашего мудрого основателя Бориса и несколько сомнительных произведений ИИ. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас!

      Метод работы платформы начинается с моделирования угроз против данного репозитория, затем идентифицирует и тестирует уязвимости в изолированной среде и, наконец, предлагает и валидирует исправления.

      OpenAI утверждает, что цель состоит в том, чтобы сократить анализ безопасности, который раньше занимал часы, до минут, с предоставлением готовых к аудиту доказательств обратно в системы предприятий.

      Партнерами по запуску являются Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, Oracle, Palo Alto Networks и Zscaler, все из которых интегрируют возможности Daybreak в рамках инициативы OpenAI по Доверенному доступу для кибербезопасности. Доступ на этапе запуска строго контролируется; организациям предлагается запрашивать сканирования или обращаться в отдел продаж OpenAI.

      Контраст с Mythos от Anthropic становится определяющей формой гонки в области кибербезопасности на основе ИИ. Mythos выявил тысячи уязвимостей нулевого дня в основных операционных системах и браузерах, и Anthropic держит его в рамках контролируемого развертывания примерно для дюжины партнерских организаций в рамках программы защиты на сумму 100 миллионов долларов.

      Anthropic рассматривает Mythos как систему двойного назначения, чье наступательное мышление достаточно мощное, чтобы требовать строгого управления. Предложение OpenAI с Daybreak более узкое и операционное: платформа, ориентированная на защитников, построенная на интеграции рабочих процессов, а не на независимой способности к открытию.

      Время имеет значение, так как вчера Группа по угрозам Google раскрыла первый задокументированный случай преступного угрозы, использующего модель ИИ для обнаружения и вооружения уязвимости нулевого дня.

      Эксплуатация, предназначенная для обхода двухфакторной аутентификации на широко используемом администраторском инструменте, была поймана до того, как могла быть развернута. Аналитик GTIG Джон Халтквист назвал это "верхушкой айсберга".

      Этот фон подчеркивает вопрос, на который Daybreak и Mythos конкурируют, чтобы ответить: могут ли защитники масштабировать ИИ так же быстро, как начинают атакующие.

      Daybreak также дает OpenAI историю кибербезопасности для предприятий, которой ей не хватало. Лидирующая позиция Anthropic в этом сегменте измерялась как в колонках, так и в брифингах центрального банка, так же как и в продукте.

      Ответ OpenAI заключается в том, чтобы привлечь свои корпоративные отношения, свои инструменты выполнения кода Codex и всю свою семью GPT-5.5 для решения проблемы, которая для большинства главных специалистов по информационной безопасности все еще находится на неправильной стороне разрыва в ресурсах.

      Сужает ли Daybreak этот разрыв или просто перемещает расходы от одного поставщика модели к другому, будет зависеть от того, как интеграции партнеров будут реализованы в производстве. Первым сигналом будет то, сколько из восьми названных партнеров по запуску смогут что-то продемонстрировать к своим следующим квартальным отчетам.