Daybreak és el nom que OpenAI dona als seus programes de ciberseguretat: fins ara hi havia ofert eines a organismes i experts, com el sistema de ciberdefensa que va cedir a Ucraïna al setembre, i el 6 de novembre va presentar GPT-6 Cyber, un model especialitzat que, segons l'empresa, havia trobat 81 errors greus al navegador Firefox. Ara fa el pas de convertir-ho en productes de pagament per a empreses.
El primer, Daybreak Red Team, posa agents d'IA a fer d'atacants contra les aplicacions web d'una empresa: analitzen el codi font i el context de l'aplicació per traçar per on es podria entrar, comproven si són reals les vulnerabilitats que arriben pels programes de recompenses o pels escàners automàtics, i proven si els pegats funcionen. De moment és en accés anticipat. El segon, Daybreak Defense Factory, revisa el codi d'una empresa a la recerca de forats i en prepara la correcció, amb les proves corresponents, en forma de proposta de canvi que un programador ha d'aprovar abans que entri en funcionament. Nancy Wang, responsable de les aplicacions de ciberseguretat d'OpenAI, diu que l'objectiu és arribar a la profunditat d'un equip humà de proves amb la velocitat d'un escàner automàtic.
La seguretat informàtica és un dels camps on els agents d'IA ja tenen una utilitat clara, i també un dels més delicats: les mateixes capacitats que serveixen per defensar-se serveixen per atacar, com han demostrat aquest mes els atacs amb eines d'agents com Artex o AntiFox. Amb aquests productes OpenAI entra a competir directament amb les empreses de ciberseguretat, en un mercat on Anthropic i Google també fan servir els seus models per buscar errors en programari.
OpenAI no ha publicat preus ni ha dit quan estarà disponible per a tothom Defense Factory, i les promeses de rendiment són de l'empresa, sense cap avaluació independent. Que un agent proposi pegats sols no elimina la necessitat de revisió humana: l'empresa mateixa la manté obligatòria abans de posar cap canvi en marxa.