OpenAI utökar cybersäkerhetsinitiativ Daybreak med nya AI-verktyg
OpenAI utökar sitt cybersäkerhetsinitiativ Daybreak med en uppdaterad Codex Security-plugin, avsedd att effektivisera upptäckten och åtgärdandet av mjukvarusårbarheter.
Vad har hänt
OpenAI har utökat sitt Daybreak-initiativ inom cybersäkerhet genom att lansera en uppdaterad version av sin Codex Security-plugin. Detta verktyg är designat för att hjälpa utvecklare att identifiera, validera och åtgärda sårbarheter i mjukvara tidigare i utvecklingsprocessen. Den förbättrade pluginen erbjuder djupare genomsökningar, granskning av kodändringar, generering av säkerhetsrapporter och validering av fynd.
Snabbfakta
| Initiativ | Daybreak |
|---|---|
| Lanseringsdatum (Codex Security preview) | Mars |
| Skannade commits | Över 30 miljoner |
| Skannade kodbaser | Över 30 000 |
| Fynd åtgärdade av människa | Över 70 000 |
| Fynd automatiskt åtgärdade | Över 500 000 |
”OpenAI today announced a major expansion of Daybreak, a cybersecurity initiative designed to help defenders find, validate, and fix software vulnerabilities earlier in the development process.”
”Back in March, OpenAI launched a preview of Codex Security, which uses agentic reasoning with automated validation to discover high-impact issues and actionable fixes specific to the codebase.”
”Now, OpenAI is releasing an updated Codex Security plugin that can run deep scans, review recent code changes, generate security reports, trace attack paths, validate findings, and create codebase-specific patches for human review. It can also triage findings from existing scanne”
Varför det spelar roll
Utvecklingen av AI-modeller har förändrat cybersäkerhetslandskapet genom att snabba upp upptäckten av sårbarheter, men en betydande flaskhals kvarstår i att åtgärda dessa. OpenAIs satsning syftar till att minska denna tid genom att automatisera delar av validerings-, fixerings- och patchningsprocessen. Detta kan leda till säkrare mjukvara och minskade risker för cyberattacker på sikt.
Vem påverkas
Mjukvaruutvecklare och säkerhetsteam påverkas direkt, då de får tillgång till mer avancerade verktyg för att hantera sårbarheter. Företag som använder OpenAIs plattform kan förväntas se en förbättrad säkerhet i sina applikationer. Indirekt gynnas även slutanvändare av mjukvara genom ökad systemsäkerhet.
EU-status
Ej relevant för EU-status.
Mer att veta
Den ursprungliga förhandsversionen av Codex Security, lanserad i mars, har redan skannat över 30 miljoner commits från 30 000+ kodbaser. Över 70 000 fynd har markerats som åtgärdade av mänskliga granskare, och över 500 000 fynd har automatiskt rapporterats som fixade.
Snabba svar om den här nyheten
Vad har hänt?
När hände det?
Varför spelar det roll?
Vilka bolag berörs?
Länken öppnar i nytt fönster och leder till utgivarens egen sida.
Källan har spårats automatiskt från utgivaren via Fronts signalkedja.