Costruiamo il futuro della difesa informatica
OpenAI Daybreak riunisce modelli cyber di frontiera, Codex Security, flussi di lavoro affidabili e partnership strategiche per aiutare i difensori a tenere il passo con un panorama delle minacce in rapida evoluzione, individuando, convalidando e correggendo le vulnerabilità prima che possano essere sfruttate dagli aggressori.
Il collo di bottiglia nella sicurezza informatica si sta spostando. L’IA può ora aiutare a individuare più problemi di sicurezza in basi di codice ampie e complesse, ma i report da soli non rendono i sistemi più sicuri. La vera protezione deriva da vulnerabilità confermate, patch testate, divulgazione coordinata, revisione da parte dei maintainer e correzioni effettivamente integrate.
Daybreak è progettato per accelerare l’intero ciclo di remediation, collaborando con le principali organizzazioni di cybersicurezza a livello mondiale per integrare capacità difensive affidabili negli strumenti, nei servizi e nei flussi di lavoro già utilizzati dai team di sicurezza. Grazie a Codex Security, Patch the Planet(si apre in una nuova finestra), ai modelli Daybreak e al Daybreak Cyber Partner Program, sviluppatori, manutentori, ricercatori, imprese e istituzioni pubbliche possono trasformare le capacità dell’IA di frontiera in una riduzione misurabile del rischio.
Questo lavoro deve svolgersi in modo responsabile. Daybreak si basa su autorizzazione, giudizio umano, monitoraggio, misure di salvaguardia e collaborazione con l’intera comunità della sicurezza. L'accesso avanzato è disponibile per i difensori verificati tramite Daybreak Access, abbinando strumenti di difesa più avanzati e permissivi a verifiche più rigorose, controlli di ambito e supervisione.
La sicurezza informatica entra in una nuova era
I modelli avanzati possono ora eseguire sequenze di attività di sicurezza informatica più lunghe e complesse. Questo apre nuove opportunità per chi si occupa di difesa e comporta nuove responsabilità nel modo in cui questi sistemi vengono implementati.
Prestazioni avanzate
GPT‑5.6 Sol ha completato la simulazione in 32 passaggi “The Last Ones” in 7 tentativi su 10, rispetto ai 2 su 10 di GPT‑5.5.
Specializzazione nella sicurezza
I modelli Daybreak mettono capacità avanzate a disposizione di un’ampia gamma di flussi di lavoro difensivi. Daybreak Red è specializzato nella ricerca avanzata e autorizzata sulle vulnerabilità, nella convalida degli exploit, nei penetration test e nelle attività di red teaming.
Impatto concreto
I ricercatori di OpenAI hanno utilizzato Daybreak Red per individuare due vulnerabilità di V8 fino ad allora sconosciute, che potevano essere combinate per aggirare la sandbox dell’heap. Google ha corretto la prima; la seconda è ancora oggetto di divulgazione coordinata.
I test dell’AISI britannico mostrano che, con il budget di token rappresentato nel grafico, GPT‑5.6 Sol è in testa tra i modelli valutati nella simulazione “The Last Ones”.
Sviluppato con i migliori esperti di difesa informatica al mondo
Daybreak collabora con aziende leader nella sicurezza, integratori di sistemi e società specializzate per portare l’IA avanzata negli strumenti e nei flussi di lavoro di cui i team di difesa si fidano già.
Diventa partner Daybreak
Collabora con i team tecnici di OpenAI per unire le nostre capacità avanzate di sicurezza informatica alla tua esperienza, ai tuoi prodotti e alle relazioni con i clienti, creando offerte di sicurezza distintive.
Collabora con un partner Daybreak
Integra le capacità avanzate dell’IA per la sicurezza informatica negli strumenti e nei servizi di cui la tua organizzazione si fida già, con il supporto di esperti, misure di sicurezza chiare e responsabilità definite.
Correggere il software su cui si basa il mondo
L'open source è alla base di gran parte di Internet e di una percentuale stimata compresa tra il 70–90% del software moderno(si apre in una nuova finestra). Molti progetti critici, tuttavia, sono gestiti da piccoli team con risorse economiche e di tempo limitate.
OpenAI vuole che chi mantiene questa infrastruttura condivisa possa beneficiare direttamente dell’IA avanzata, senza essere sommerso da un numero crescente di segnalazioni non convalidate.
Patch the Planet, sviluppato con Trail of Bits, combina modelli avanzati e revisione da parte di esperti per convalidare i risultati, sviluppare e testare patch, coordinare la divulgazione e lasciare ai manutentori il controllo sulle modifiche integrate nei progetti.
I risultati ottenuti dai professionisti della difesa
Un impegno per una maggiore resilienza informatica
17 mln USD
Crediti API e supporto diretto per la sicurezza open source e per l’intero ecosistema dei manutentori.
Codebase in fase di revisione
41
Progetti open source sottoposti a ricerca assistita dall’IA e alla revisione di esperti di sicurezza.
Problemi individuati
858
Risultati emersi da sottoporre a verifica, definizione delle priorità e divulgazione coordinata.
Patch prodotte
263
Correzioni mirate, sviluppate e testate prima della revisione da parte dei manutentori.
Patch accettate nei progetti upstream
143
Correzioni accettate dai manutentori per essere integrate nei progetti di cui sono responsabili.
L’impegno di OpenAI comprende crediti API e supporto diretto alle attività svolte con Trail of Bits, Calif, Linux Arkrites e l’intero ecosistema dei manutentori.
Le ultime novità di Daybreak
Segui la pubblicazione di nuove valutazioni, approfondimenti tecnici, patch e iniziative per l’ecosistema.
