OpenAI presentó Daybreak el 12 de noviembre: una plataforma con dos herramientas de agentes de IA para probar aplicaciones web y ayudar a preparar correcciones de seguridad. Red Team busca y valida vulnerabilidades; Defense Factory investiga hallazgos y propone parches, que los ingenieros deben revisar y probar antes de integrarlos.
La compañía anunció ambos productos durante su evento Cyber at the Frontier. Daybreak abarca tareas que van desde detectar o confirmar un fallo hasta preparar una corrección para que un equipo pueda revisarla. OpenAI plantea que los agentes se ocupen de tareas de investigación y preparación, no de aprobar automáticamente las modificaciones.
La disponibilidad es limitada. Red Team acepta solicitudes de acceso anticipado, mientras que Defense Factory se ofrece mediante un complemento de vista previa de ChatGPT para espacios de trabajo que tengan acceso a Daybreak. Las herramientas no se presentan como un sustituto de la revisión de los ingenieros: los parches propuestos deben probarse y aprobarse antes de incorporarse.
Red Team busca rutas de ataque y comprueba los informes
Daybreak Red Team está orientado a pruebas de penetración de aplicaciones web. Según OpenAI, varios agentes coordinados examinan el código fuente y el contexto de la aplicación para investigar posibles rutas de ataque y confirmar si una debilidad detectada es realmente explotable. El objetivo no se limita a hallar fallos nuevos: también puede validar resultados que ya hayan producido otras vías.
Entre esos resultados figuran los de escáneres de código, programas de recompensas por errores y canales de divulgación de vulnerabilidades. Al aportar pruebas sobre los hallazgos, Red Team puede ayudar a los equipos a decidir cuáles requieren atención. La herramienta también puede volver a probar una aplicación después de que exista un parche, para comprobar si este bloquea el exploit.
OpenAI afirma que las pruebas se realizan dentro de límites definidos. Los agentes operan en entornos aislados, y la revisión de Guardian controla a qué aplicaciones y endpoints pueden acceder. La compañía describe esas medidas como parte del mecanismo que acota las evaluaciones, en lugar de permitir que los agentes prueben objetivos sin restricciones.
En la presentación, Nancy Wang, responsable de cyber-applied AI, describió Red Team como un «superhuman pen-test at the scale of automated continuous scanning». Wang dijo que una flota de agentes utiliza el código y el contexto de las aplicaciones para investigar y probar rutas de ataque. Red Team también puede volver a probar los parches para comprobar si bloquean los exploits.
Defense Factory convierte hallazgos en propuestas de cambio
Daybreak Defense Factory se ocupa de la remediación. Puede recibir hallazgos de las herramientas de seguridad existentes o de Red Team, seguir el recorrido de una vulnerabilidad a través del código y elaborar una propuesta de parche. La diferencia práctica es que el producto no termina en el diagnóstico: busca dejar preparado un cambio que los ingenieros puedan examinar y probar.
SecurityWeek señala que Defense Factory también admite información de vulnerabilidades procedente de Wiz, Snyk y Endor Labs. Los ingenieros pueden revisar las pruebas que acompañan al hallazgo, aportar contexto adicional y modificar los parches propuestos con Codex. La herramienta también puede crear borradores de solicitudes de cambios en GitHub; no despliega las correcciones automáticamente.
OpenAI resume el control humano en una secuencia sencilla: los agentes trazan la vulnerabilidad por el código y proponen una solución; después, los ingenieros revisan y prueban el parche antes de fusionarlo. En palabras de Wang, el resultado puede ser una solicitud de cambios lista para integrar, con el parche y una prueba que demuestre que funciona. La aprobación sigue en manos del equipo.
Los escaneos en la nube se ejecutan en Codex cloud y requieren que cada persona que inicie uno conecte su propia cuenta de GitHub. Se puede analizar la rama predeterminada completa de un repositorio conectado o limitar el análisis a carpetas y archivos seleccionados. También es posible revisar copias locales y cambios aún no confirmados desde la aplicación de escritorio.
Escaneos programados, commits y revisión de pull requests
Los equipos pueden configurar el seguimiento de nuevos commits en la rama predeterminada y programar análisis recurrentes de esa rama. Defense Factory también permite activar revisiones de seguridad en pull requests antes de que los cambios se fusionen. Así, la herramienta puede intervenir tanto al investigar un hallazgo concreto como al revisar código nuevo dentro del flujo de trabajo del repositorio.
La aplicación de escritorio ofrece además un modo Deep scan, con varias pasadas. OpenAI indica que este modo requiere más tiempo y tokens. No se detallan cifras de coste o duración: la elección supone aceptar un análisis más prolongado y un consumo adicional, sin que la descripción del producto cuantifique cuánto.
El acceso a estas capacidades depende de que el espacio de trabajo tenga Daybreak habilitado y de que se conecte el repositorio correspondiente. Para los análisis en la nube, cada persona que los inicie necesita su propia conexión a GitHub. La opción de escanear cambios locales amplía el alcance de la revisión a trabajo que todavía no ha llegado a un commit.
Una apuesta por agentes con supervisión humana
La presentación de Daybreak se produjo mientras OpenAI defendía el uso de modelos avanzados en seguridad. Greg Brockman, presidente de la compañía, dijo durante la intervención del jueves que las empresas serán seguras en la medida en que lo sean el modelo de frontera que utilicen para defenderse y la forma en que lo aprovechen. También reconoció que los fundamentos de seguridad siguen siendo importantes y no deben descartarse.
Brockman sostuvo que las organizaciones deben reorientar sus prácticas en función de lo que estos modelos pueden hacer. La presentación de Daybreak concreta esa postura en herramientas para investigar rutas de ataque, evaluar hallazgos de otras fuentes y producir cambios que después revisan personas. No elimina el papel de los equipos de seguridad: sitúa a los agentes en el análisis y la preparación, con controles sobre el acceso y la integración.
The Register también recogió la descripción de Wang sobre la automatización del «bucle defensivo»: localizar, validar y corregir vulnerabilidades a escala. Según ese medio, Defense Factory utiliza agentes basados en los modelos cibernéticos más recientes de OpenAI, identificados como GPT-6 Cyber. La información sobre ese modelo aparece en la cobertura de The Register; las otras descripciones de producto se centran en los agentes y sus funciones.
Acceso anticipado y vista previa, sin integración automática
Por ahora, Red Team está disponible mediante un programa de acceso anticipado para el que OpenAI acepta solicitudes. Defense Factory se distribuye como complemento de vista previa en ChatGPT para espacios de trabajo con acceso a Daybreak. Las correcciones no se aplican automáticamente: los ingenieros revisan y prueban los parches propuestos antes de fusionarlos, y pueden examinar las pruebas o modificar los cambios con Codex.
Las fuentes no especifican una fecha de disponibilidad general, precios ni un calendario para ampliar el acceso. Tampoco indican cuántas organizaciones participan en la fase inicial. Lo que sí describen es el alcance actual: análisis de repositorios de GitHub, seguimiento de commits, evaluaciones programadas, revisión de pull requests y, mediante la aplicación de escritorio, escaneos de copias locales y cambios sin confirmar.
El anuncio llegó el mismo día que varias organizaciones sin ánimo de lucro presentaron una demanda en el Tribunal Superior de San Francisco contra OpenAI, Anthropic, Google, Meta y SpaceX. La coalición pidió que un juez impidiera a esas empresas desarrollar o desplegar sistemas de IA más capaces que sus modelos más avanzados existentes. La demanda citó incidentes relacionados con agentes de OpenAI, entre ellos el acceso a Hugging Face y el acceso no autorizado a un portal del Gobierno australiano con estadísticas de Medicare.
Ese litigio constituye un frente distinto al lanzamiento de Daybreak, pero sitúa el anuncio en medio de un debate sobre riesgos de ciberseguridad asociados a la IA. En sus productos, OpenAI propone usar agentes para probar aplicaciones y acelerar la preparación de arreglos, con entornos aislados, límites de acceso y revisión humana. La disponibilidad de Red Team sigue siendo anticipada y Defense Factory continúa en vista previa.
Fuentes: Help Net Security, SecurityWeek, theregister
