OpenAI hat zwei neue Sicherheitsprodukte unter der Marke Daybreak vorgestellt, wie The Decoder (DE) berichtet. Das erste Produkt, Daybreak Red Team, ist im Early Access verfügbar und nutzt KI-Agenten, um Webanwendungen automatisch auf Schwachstellen zu testen. Die Agenten verwenden Quellcode und App-Kontext, um Angriffspfade zu untersuchen. Zusätzlich hilft das Tool, gemeldete Sicherheitslücken aus Bug-Bounty-Programmen oder Code-Scannern zu überprüfen und Patches zu testen.
Automatisierte Verteidigung
Das zweite Produkt, Daybreak Defense Factory, automatisiert die Verteidigung: KI-Agenten durchsuchen den Code von Unternehmen nach Schwachstellen und entwickeln Patches. Entwickler erhalten fertige Pull Requests mit Korrektur und zugehörigem Test zur Freigabe.
Einordnung
Laut Nancy Wang, Leiterin des Bereichs Cyber-Applied-AI, soll Red Team Penetrationstests auf dem Niveau automatisierter Dauerscans ermöglichen, aber mit der Tiefe menschlicher Tester. Ob sich dieses Versprechen in der Praxis einlöst, ist nach der Ankündigung noch offen. Wenn du Sicherheitstests oder Patch-Prozesse in deinem Unternehmen verantwortest, lohnt es sich, den Early Access und die Freigabeprozesse für generierte Pull Requests im Blick zu behalten. Beide Produkte basieren auf OpenAIs aktuellem Cyber-Modell GPT-6 Cyber.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
