OpenAI lanserar säkerhetsverktyg för att hitta och laga kodbrister i stor skala

OpenAI Blog

OpenAI har lanserat Daybreak – en uppsättning AI-drivna säkerhetsverktyg som inkluderar Codex Security och GPT-5.5-Cyber, designade för att hjälpa organisationer hitta, bekräfta och åtgärda säkerhetshål i kod. Det intressanta här är att OpenAI nu går från att bygga AI-modeller till att erbjuda specialiserade verktyg för cybersäkerhet – ett område där automation kan göra stor praktisk skillnad.

Djupdykning

OpenAI lanserar Daybreak, ett paket säkerhetsverktyg med Codex Security och GPT-5.5-Cyber i centrum – och idén är enkel: låt AI hitta, verifiera och laga säkerhetshål i kod innan angriparna gör det. Codex Security är i grunden en AI-agent som kan skanna kodbaserna och automatiskt föreslå patchar, medan GPT-5.5-Cyber är en specialiserad modell tränad specifikt på cybersäkerhetsproblem. Det som de flesta missar i rapporteringen är att den verkliga utmaningen inte är att hitta sårbarheter – det kan redan många verktyg göra – utan att validera dem, alltså avgöra vilka som faktiskt är exploaterbara i en riktig miljö, och där påstår sig OpenAI ha gjort stora framsteg. Det här är ett direkt svar på en växande marknad där säkerhetsteam drunknar i falska positiver och saknar resurser att gå igenom allt manuellt. Konsekvensen ingen pratar om är att om AI nu kan patcha kod automatiskt uppstår frågan om vi verkligen förstår vad som händer i vår egen kodbas – eller om vi delegerar bort säkerhetsbeslut till en modell vars resonemang vi inte alltid kan granska.