OpenAI:n Greg Brockman kertoi X-palvelussa 12. marraskuuta yhtiön kahdesta uudesta tietoturvatuotteesta. Hänen mukaansa molemmat tekevät kärkimallien tietoturvakyvyistä aiempaa helpommin käytettäviä ja auttavat puolustamaan yrityksiä uusilla tavoilla.

OpenAI:n Codex-tiimiin kuuluva Tibo Sottiaux kuvasi tuotteita työkaluiksi, joita yhtiö kehittää automaattiseen korjaamiseen ja hyökkäystestaukseen. Hyökkäystestauksessa eli red teamingissa testaaja yrittää murtautua järjestelmään hyökkääjän tavoin löytääkseen sen heikkoudet.

OpenAI kuvaa Daybreak Defense Factorya tarkemmin verkkosivullaan. Palveluun tuodaan löydökset yrityksen nykyisistä tietoturvatyökaluista ja Daybreak Red Teamista. Tekoälyagentit eli mallin avulla toimivat ohjelmat tutkivat jokaisen löydöksen, jäljittävät haavoittuvuuden koodista ja laativat siihen korjauksen.

Korjaukset ovat ehdotuksia. Sivun mukaan kehittäjät tarkistavat ja testaavat ne ennen niiden yhdistämistä koodiin.

Kehittäjä voi työstää korjausta myös OpenAI:n Codexin kanssa: lisätä taustatietoa, tutkia löydökseen liittyvää näyttöä ja hioa korjausta. Muutoksia voi testata sillä välin, kun agentit jatkavat työtä taustalla.

Defense Factory voi myös skannata uudet commitit eli koodiin tallennetut muutokset tai tarkistaa koodin ajastetusti. Uusien löydösten tutkimisen voi antaa agenttien tehtäväksi.

Daybreak Red Teamista ei kerrottu juuri muuta kuin nimi. Sottiaux’n mainitsema automaattinen hyökkäystestaus viittaa ilmeisesti siihen.

Defense Factoryn sivu kehottaa liittämään palveluun repositoriot ja tietoturvalöydökset. Sivulla ei kerrota hintaa eikä sitä, kuka palvelua voi jo käyttää. Sottiaux’n mukaan esittelytilaisuuden tallenne on katsottavissa verkossa.