Daybreak: новые инструменты OpenAI для сканирования и устранения уязвимостей
OpenAI анонсировала Daybreak — набор средств, включая Codex Security и GPT‑5.5‑Cyber, для автоматизированного поиска, валидации и патч‑менеджмента уязвимостей в организациях.
22 июня 2026 года OpenAI опубликовала подробный пост о запуске Daybreak — платформы, ориентированной на кибербезопасность предприятий любого масштаба. В набор входят два ключевых продукта:
- Codex Security — расширение известного Codex, позволяющее автоматически сканировать кодовые базы, выявлять потенциальные уязвимости и предлагать исправления в виде готовых патчей. Инструмент интегрируется с популярными CI/CD‑системами (GitHub Actions, GitLab CI, Azure DevOps) и поддерживает более 30 языков программирования.
- GPT‑5.5‑Cyber — специализированная версия модели GPT‑5.5, обученная на миллиардах примеров инцидентов, отчетов о уязвимостях и рекомендаций по их устранению. Модель умеет не только классифицировать найденные проблемы, но и генерировать контекстно‑зависимые инструкции по их исправлению, а также оценивать степень риска.
OpenAI обещает, что Daybreak будет работать в облаке и в on‑premise‑режиме, что важно для организаций с высокими требованиями к конфиденциальности данных. По заявлению компании, первые тесты показали снижение времени на обнаружение уязвимостей на 40 % и ускорение выпуска патчей на 30 % по сравнению с традиционными процессами.
Для доступа к Daybreak планируется модель подписки: базовый тариф — $199 в месяц за ограниченный объём сканирований, а корпоративный — от $2 000 в месяц с неограниченными запросами и SLA 24 ч. Ссылка на полную документацию и бета‑регистрацию доступна в блоге OpenAI.
Что дальше? Компания заявила о планах расширить набор поддерживаемых платформ (Kubernetes, Docker, сервер‑лес) и добавить модули для анализа конфигураций облачных сервисов.
Daybreak открывает путь к полностью автоматизированному управлению уязвимостями: разработчики смогут сразу получать исправления в виде кода, а security‑т команды — быстрые рекомендации от GPT‑5.5‑Cyber. Однако стоит внимательно оценить риски «чёрного ящика», особенно при работе с конфиденциальным кодом в облаке.