OpenAI har presenterat ett nytt initiativ kallat Daybreak, med målet att fundamentalt förändra hur mjukvara byggs och försvaras. Visionen är att skapa system som är resistenta genom design ("resilient by design") genom att integrera cybersäkerhet direkt i utvecklingsprocessen med hjälp av artificiell intelligens.

Kärnan i Daybreak är att utnyttja AI för att resonera kring kodbaser, identifiera subtila sårbarheter, validera säkerhetsfixar och analysera okända system för att påskynda åtgärder vid incidenter.

Agentisk säkerhet med Codex

Plattformen använder OpenAI:s modeller och nyttjar Codex som en "agentic harness" – en sorts motor som kan utföra uppdrag autonomt. Genom samarbete med säkerhetspartners ska Daybreak underlätta kritiska arbetsflöden som:

• Säker kodgranskning.
• Hotmodellering (threat modeling).
• Validering av säkerhetspatchar.
• Analys av risker i beroenden (dependencies).
• Detection engineering inom utvecklingsloopen.

En specifik komponent, Codex Security, skapar redigerbara hotmodeller från kodförråd. Detta gör det möjligt för utvecklare att fokusera sina analyser på den kod som har störst påverkan och på realistiska attackvägar.

Tre nivåer av åtkomst till modeller

För att möta olika behov och samtidigt minimera risker för missbruk introducerar OpenAI tre distinkta åtkomstnivåer för sina modeller, specifikt för den kommande generationen:

1. GPT-5.5 (Standard): Standardmodellen för generellt utvecklingsarbete och kunskapsinhämtning med normala säkerhetsspärrar.
2. GPT-5.5 med Trusted Access for Cyber: Erbjuder precisa säkerhetsåtgärder för verifierade defensiva uppgifter, såsom triage av sårbarheter och analys av skadlig kod.
3. GPT-5.5-Cyber: Den mest tillåtande versionen för specialiserade och auktoriserade arbetsflöden, exempelvis "red teaming" och penetrationstester. Denna nivå kräver kontroller på kontonivå.

Fokus på förtroende och samarbeten

För att hantera potentiellt missbruk inkluderar Daybreak utökade defensiva förmågor kombinerat med förtroendemekanismer, verifiering och ansvarsutkrävande. Initiativet har redan fått stöd från branschledare. Dane Knecht, CTO på Cloudflare, poängterar potentialen i att använda starkare resonemangsförmåga och agentiskt utförande för att förbättra den generella säkerhetshållningen.

OpenAI planerar att rulla ut dessa alltmer kapabla säkerhetsmodeller iterativt i nära samarbete med partners inom både industrin och myndighetssektorn.

Sammanfattning av nyckelfunktioner

• Resilient by design: Fokus på att bygga in försvar från start.
• Codex Security: Skapar hotmodeller direkt från repositories.
• Differentierad åtkomst: Tre nivåer av GPT-5.5 baserat på användningsområde och säkerhetskrav.
• Samarbete: Utvecklas tillsammans med partners som Cloudflare.

Källor

OpenAI