OpenAI dévoile Daybreak Red Team et Daybreak Defense Factory
Les deux produits de sécurité reposent sur des agents IA pour détecter et corriger les vulnérabilités ; les candidatures pour l'accès anticipé à Red Team sont ouvertes.
OpenAI a dévoilé deux produits de sécurité, Daybreak Red Team et Daybreak Defense Factory, lors d'un événement baptisé Cyber at the Frontier, selon digitaltoday.co.kr. Daybreak Red Team accepte désormais les candidatures pour un accès anticipé.
Les deux produits font partie de la plateforme de sécurité Daybreak d'OpenAI et visent à automatiser une large part du travail de recherche et de correction des vulnérabilités pour les équipes de sécurité des entreprises. Daybreak Red Team s'appuie sur plusieurs agents IA pour analyser le code des applications et vérifier si une vulnérabilité suspectée est réellement exploitable. Ces agents examinent aussi les rapports de bug bounty, les divulgations de vulnérabilités et les alertes des scanners de code, puis retestent les correctifs. Ils fonctionnent dans des environnements isolés et sont limités par un mécanisme de contrôle appelé Guardian aux applications et points d'accès approuvés.
Daybreak Defense Factory transforme les vulnérabilités détectées en correctifs de sécurité. Des agents fondés sur le modèle GPT-6 Cyber d'OpenAI inspectent les dépôts de code et proposent des corrections. L'outil peut se connecter à des dépôts GitHub pour surveiller le nouveau code et programmer des vérifications régulières, et importer des données de vulnérabilités provenant d'éditeurs de sécurité existants comme Snyk, Endor Labs et Wiz.
Les développeurs conservent le dernier mot sur les modifications : ils peuvent créer des brouillons de pull request GitHub contenant les correctifs via OpenAI Codex. Les patchs doivent être examinés et approuvés par un humain avant tout déploiement. Daybreak Defense Factory est proposé comme fonctionnalité complémentaire dans ChatGPT et peut être testé en avant-première par les entreprises qui utilisent Daybreak.
En bref
Que sont Daybreak Red Team et Daybreak Defense Factory ?
Deux produits de sécurité d'OpenAI issus de sa plateforme Daybreak, destinés à automatiser la détection et la correction des vulnérabilités pour les équipes de sécurité des entreprises.
Comment accéder à Daybreak Red Team ?
OpenAI accepte les candidatures pour un accès anticipé au produit.
Comment Daybreak Defense Factory est-il proposé ?
Il est commercialisé comme fonctionnalité complémentaire dans ChatGPT et peut être testé en avant-première par les entreprises qui utilisent Daybreak.