es.wedoany.com Noticia: OpenAI anunció el día 23 la ampliación de su iniciativa de seguridad denominada "Daybreak", junto con el lanzamiento de múltiples nuevas funciones y programas destinados a acelerar el proceso completo desde la detección de vulnerabilidades de software hasta su reparación.
Como núcleo de esta expansión, OpenAI lanzó el complemento "Codex Security". Esta función puede detectar vulnerabilidades mediante el análisis de código y modelos de amenazas, verificar la posibilidad real de un ataque y desarrollar parches para respaldar la confirmación de los resultados.
Los desarrolladores y responsables de seguridad pueden revisar los resultados propuestos por Codex Security y decidir si realizar una investigación adicional o aplicar el parche. OpenAI espera que esta medida reduzca el tiempo necesario desde la detección de una vulnerabilidad hasta su reparación efectiva.
Para expertos en defensa verificados, OpenAI también lanzó de forma limitada la versión oficial de "GPT-5.5-Cyber". Este modelo está diseñado para analizar componentes relacionados con la seguridad y rutas de ataque en repositorios de código a gran escala, verificar vulnerabilidades en entornos controlados, y desarrollar y probar parches. En la prueba de referencia "CyberJim", que evalúa la capacidad de reproducir vulnerabilidades conocidas, GPT-5.5-Cyber obtuvo un 85,6 %, superando el 81,8 % del GPT-5.5 existente.
OpenAI también lanzó el "Programa de Socios Daybreak Cyber", para que las empresas de seguridad seleccionadas puedan aplicar la tecnología relevante en el servicio al cliente. Este programa trabajará con las empresas participantes para fortalecer conjuntamente los dispositivos de seguridad, los sistemas de monitoreo y los estándares para prevenir el uso indebido.
También se ha puesto en marcha el programa de apoyo a proyectos de código abierto "Patch the Planet". OpenAI colabora con la empresa de investigación de seguridad Trail of Bits para apoyar a investigadores profesionales en la verificación y reparación de vulnerabilidades utilizando modelos avanzados y Codex Security. HackerOne y Kali Linux apoyan la clasificación de vulnerabilidades y los procedimientos de divulgación coordinada. Actualmente, más de 30 proyectos de código abierto han manifestado su intención de participar, y cURL, Go, Python, Sigstore, PyCA Cryptography, entre otros, figuran como proyectos iniciales participantes.
En el último mes, OpenAI ha establecido un sistema de cooperación "Trusted Access for Cyber" con Corea del Sur, Japón, Alemania, Francia, Canadá, Australia y la Agencia de Ciberseguridad de la Unión Europea. Además, está fortaleciendo la colaboración con el gobierno de EE. UU. y agencias federales, así como con el gobierno del Reino Unido, para mejorar las capacidades de ciberseguridad defensiva.
Actualmente, con la profunda integración de la IA en todos los aspectos del desarrollo y operación de software, la competencia por la "automatización de seguridad impulsada por IA", que va más allá de la simple detección de vulnerabilidades para incluir la verificación, el desarrollo y la prueba de parches, se ha intensificado por completo. A medida que mejora el rendimiento de los modelos de IA, tanto atacantes como defensores pueden aprovechar capacidades mejoradas, y los gobiernos y las empresas están acelerando la construcción de un nuevo ecosistema de seguridad que incluya medidas de seguridad y controles de acceso. OpenAI afirma que su objetivo no es solo utilizar modelos de IA para detectar más vulnerabilidades, sino construir software más seguro y un entorno con una sólida resiliencia cibernética. Las organizaciones de los sectores público y privado pueden colaborar con Daybreak para detectar, verificar y reparar vulnerabilidades en el software que desarrollan o del que dependen.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
