На конференции «Cyber at the Frontier» компания OpenAI представила платформу Daybreak, объединяющую два специализированных продукта для защиты программного обеспечения: инструмент этичного взлома Daybreak Red Team и автоматизированный конвейер устранения дефектов Daybreak Defense Factory. Руководители и инженеры лаборатории, включая сооснователя Грега Брокмана и главу прикладного ИИ в кибербезопасности Нэнси Ванг, продемонстрировали, как новейшие модели вроде GPT-6 Cyber способны автономно находить скрытые уязвимости в ядре Linux, эмулировать действия злоумышленников и формировать готовые к слиянию пулл-реквесты с тестами.
🌐 Новая физика кибербезопасности: почему защиту пора перестраивать 0:20
Открывая мероприятие, президент и сооснователь OpenAI Грег Брокман подчеркнул, что наблюдаемый всплеск угроз — это не локальная аномалия, а ускорение многолетнего кризиса архитектуры интернета . Сеть изначально создавалась без учета базовых требований безопасности, а дефицит ресурсов у директоров по информационной безопасности (CISO) привел к накоплению критического технического долга . По мнению Брокмана, сейчас в индустрии меняется сама «физика кибербезопасности»: благодаря демократизации экспертизы через передовые ИИ-модели защита может стать базовым свойством программного кода, а не запоздалой реакцией .
Стратегия OpenAI опирается на концепцию «окна защитника» (defender’s window): передовые исследовательские лаборатории обязаны передавать доверенным специалистам по безопасности инструменты, опережающие общедоступный уровень . По словам Брокмана, сегодня устойчивость компании определяется качеством ИИ-модели, которую она привлекает для самообороны, и глубиной ее интеграции в инженерные процессы .
Иллюстрацией нового масштаба вызовов стала история критической уязвимости в PHP, получившей известность как «PHP to shell» . В рамках исследовательской программы «Patch the Planet» эксперт компании Calyx с помощью модели класса GPT-5.6 выявил брешь, а спустя месяц следующее поколение ИИ обнаружило эту же проблему и ее более общую вариацию уже полностью автономно . На координацию международного раскрытия уязвимости ушло два месяца интенсивных консультаций с десятками вендоров и правительств . Брокман отметил, что подобный ручной режим коммуникаций исчерпал все пропускные возможности команд и не масштабируется на будущее . Для системной поддержки защитников критической инфраструктуры компания ранее анонсировала фонд Daybreak Defense Fund объемом $1 млрд .
🧠 Гонка моделей: возможности GPT-6 Cyber и бенчмарки эксплойтов 8:44
Технические детали семейства кибермоделей раскрыл исследователь OpenAI Фуад Матин. Центральным элементом обновленной экосистемы стал специализированный релиз GPT-6 Cyber, оптимизированный под длительные аналитические задачи, безопасное кодирование и пентестинг .
Эффективность ИИ оценивается по нескольким ключевым метрикам:
- Exploit Gem: тест на способность модели с нуля разрабатывать рабочий концепт эксплойта (Proof of Concept). GPT-6 Cyber достигает показателя 52%, тогда как конкурирующая модель Mythos 52 от компании Anthropic набрала около 38% . Следующая находящаяся в разработке модель OpenAI, по оценке Матина, приближается к удвоению результата Mythos .
- PatchBench: бенчмарк оценки исправления дефектов без внесения регрессий в работу приложения. Перспективный специализированный алгоритм лаборатории показывает в нем точность порядка 80% .
- Exploit Gem Honeypot: проверка согласованности (alignment) и соблюдения границ тестирования при столкновении с искусственно подсаженной легкой приманкой-ловушкой .
Фуад Матин подчеркнул, что агентная безопасность требует неукоснительного следования рамкам полномочий: агент не должен атаковать инфраструктуру вне согласованного периметра ради легкого выполнения цели . В тестах на удержание периметра без защитных барьеров GPT-6 Cyber оставался в рамках правил в 99,9% случаев, а при активации встроенных гардов безопасности показатель составил абсолютные 100% . Для противодействия неправомерному применению OpenAI развертывает многоуровневую систему верификации доступа через платформу Daybreak .
🔍 От ядра Linux до Firefox: как ИИ находит и устраняет уязвимости в критическом коде 13:08
Руководитель исследований в области кибербезопасности OpenAI Клинт Гиблер представил практические результаты применения моделей к открытому ПО, на котором держится цифровая инфраструктура планеты .
По словам Гиблера, исследователи вынесли два ключевых урока из регулярного сканирования кодовых баз:
- Каждое новое поколение ИИ находит дефекты там, где предыдущие версии алгоритмов ничего не замечали годами .
- Модели блестяще объединяют цепочки из малозначительных ошибок в критические векторы атаки . Ошибки, считавшиеся банальным отказом в обслуживании (DoS), при участии ИИ трансформируются в полноценное удаленное выполнение кода (RCE) .
Результаты практических кампаний продемонстрировали высокую глубину анализа:
- Браузер Firefox: в ходе недавней кампании модель GPT-4 Cyber смогла обнаружить и воспроизвести 81 ранее неизвестную уязвимость высокой степени критичности . Еще для 30 известных проблем, признанных безопасными или неэксплуатируемыми, алгоритм построил функциональные векторы атак, что вынудило разработчиков срочно повысить их приоритет .
- Экосистема PHP: разобранная ранее ошибка «PHP to shell» скрывалась в исходных текстах на протяжении 13 лет . ИИ помог провести вариационный анализ (поиск родственных уязвимостей по всему проекту), протестировал предложенный патч на возможные обходы и просчитал компенсационные меры для администраторов, которые не могли немедленно обновить серверы — процесс занял считанные дни вместо недель .
- Ядро Linux: кодовая база ОС насчитывает свыше 40 млн строк . Автономный конвейер на базе GPT-6 Cyber верифицировал и подготовил патчи почти для 1000 уязвимостей локального повышения привилегий (LPE) . Этот объем в пять раз превысил результаты предыдущей модели GPT-5.6 Cyber трехмесячной давности . Вдобавок модель сгенерировала 10 абсолютно новых техник эксплуатации Linux, детали которых OpenAI опубликовала в отчете «A Thousand Fewer Roads to Root» .
⚔️ Daybreak Red Team: флот автономных агентов для тестирования на проникновение 17:09
Позицию компании относительно превентивной обороны выразила Нэнси Ванг: лучшая защита строится на грамотном нападении и проверке систем до того, как до них доберутся злоумышленники . Для этого был разработан продукт Daybreak Red Team, доступный на этапе раннего тестирования .
Инженер Александр Тиманн провел демонстрацию работы Daybreak Red Team на примере платформы совместной работы Northstar Docs, архитектура которой имеет мультиарендную структуру (multi-tenancy) . Подключение инструмента реализовано через плагин для среды Codex: пользователь задает тестовую цель, загружает контекст репозиториев, выставляет лимиты запросов в секунду (RPS), указывает разрешенные протоколы (HTTP, WebSocket) и передает учетные данные .
Под капотом Daybreak Red Team действует скоординированная группа агентов:
- Разделение труда и общая память: агенты автономно распределяют задачи, ведут единую базу знаний, обмениваются промежуточными гипотезами и находками в режиме реального времени .
- Агент-супервизор: контролирует всю экосистему и базу знаний, отслеживая любые отклонения от авторизованной цели тестирования в рамках концепции эшелонированной безопасности (safety in depth) .
- Наглядная цепочка эксплуатации (Exploit Chain): вместо абстрактных предупреждений система формирует детализированный лог воспроизведения бага .
В ходе демонстрации агент вскрыл хранимую SQL-инъекцию: пользователь Боб из одной организации смог экспортировать и скачать через сохраненный поисковый запрос zip-архив с приватным документом сотрудницы Алисы из конкурирующей структуры . Система выделила проблемный участок исходного кода, показала все промежуточные вызовы API и предложила черновой вариант исправления для Codex . В закрытом тестировании Daybreak Red Team уже участвуют компании DoorDash, Vanta и Harvey .
🛡️ Daybreak Defense Factory: фабрика автоматического исправления уязвимостей 24:14
Если модуль Red Team специализируется на взломе, то за устранение дефектов отвечает Daybreak Defense Factory, перешедший в стадию общей доступности (GA) . Руководитель разработки продукта Мэтт Бойл пояснил, что главная боль индустрии — перегрузка специалистов тысячами несвязанных предупреждений, которые требуют ручной перепроверки .
Ключевые возможности конвейера Defense Factory включают:
- Агрегация и дедупликация сигналов: платформа импортирует результаты внешних сканеров (Wiz, Snyk) и объединяет дублирующие записи в единые инциденты .
- Интеллектуальное назначение ответственных: ИИ анализирует историю коммитов и структуру инженерных команд, автоматически привязывая дефект к разработчику, владеющему максимальным контекстом .
- Изолированные облачные среды (Cloud Dev Environments): агенты разворачивают код, подтягивают зависимости и запускают воспроизведение уязвимости . Это гарантирует, что предложенный патч не просто закрывает дыру, но и проходит юнит-тесты без поломки логики приложения .
- Непрерывный мониторинг и гейткипинг: администратор может настроить фоновое сканирование коммитов и блокировку слияния пулл-реквестов при обнаружении критических ошибок .
В интерфейсе разработчик видит интерактивную диаграмму Сэнки со статусами проблем и может либо запустить пакетную генерацию исправлений в фоне, либо перейти к совместной доработке кода с ассистентом Codex в диалоговом режиме [26:16, 27:22].
📈 Практический эффект: опыт Intuit, Block и Sophos 30:23
Подводя итоги презентации, Нэнси Ванг привела статистику реального внедрения технологий Daybreak в корпоративном секторе:
- Intuit: финтех-гигант создал на базе решений OpenAI систему Night Falcon, сопоставляющую топологию репозиториев и потоки данных . По внутренним отчетам Intuit, 87% закрытых агентами инцидентов представляли собой подтвержденные уязвимости, которые были успешно устранены .
- Block: компания автоматизировала операции центра мониторинга безопасности (Agentic SOC). Инженеры получили возможность верифицировать новые правила детекции на массиве продуктовых логов за семь месяцев менее чем за час, что экономит аналитикам порядка 600 рабочих часов ежеквартально за счет отсева ложных срабатываний .
- Sophos: поставщик решений кибербезопасности перевел 52% кейсов управляемого реагирования (MDR) на полное автономное разрешение агентами . Среднее время реагирования на инцидент (MTTR) сократилось с 38 минут до 89 секунд, освободив экспертов для работы со сложными нестандартными атаками .
Доступ к базовым строительным блокам Daybreak обеспечивается через CLI и специализированный SDK, а также через облачные платформы партнеров — Amazon Bedrock и Gemini Enterprise Agent [32:24, 33:02].
