La compañía presentó Daybreak Red Team y Daybreak Defense Factory, dos productos diseñados para detectar vulnerabilidades, simular ataques y automatizar correcciones de seguridad. El anuncio coincide con una demanda judicial contra OpenAI y otros gigantes tecnológicos por los riesgos de la IA.
OpenAI quiere convertir la inteligencia artificial en una de las principales herramientas de defensa de las empresas frente a las amenazas informáticas. La compañía presentó dos nuevos productos de ciberseguridad, Daybreak Red Team y Daybreak Defense Factory, diseñados para identificar vulnerabilidades, probar sistemas mediante simulaciones de ataques y desarrollar soluciones para corregir fallas antes de que puedan ser explotadas.
El lanzamiento forma parte de Daybreak, una nueva plataforma de seguridad que busca aprovechar las capacidades de los modelos de inteligencia artificial más avanzados para transformar la manera en que las organizaciones protegen sus infraestructuras digitales.
El anuncio estuvo acompañado por una advertencia de Greg Brockman, presidente y cofundador de OpenAI, sobre el cambio que está experimentando el sector.
«Estamos en un punto en el que las empresas solo estarán seguras en la medida en que lo esté el modelo de frontera que utilicen para defenderse y de lo bien que sepan aprovecharlo», afirmó Brockman durante una presentación realizada el jueves.
El ejecutivo reconoció que los fundamentos tradicionales de la ciberseguridad siguen siendo importantes, pero sostuvo que las organizaciones necesitan reorganizar sus estrategias para aprovechar las capacidades de los nuevos modelos.
«Hay que reorientar realmente las prácticas de seguridad en función de lo que estos modelos pueden hacer», señaló.
La propuesta de OpenAI apunta a un mercado cada vez más relevante para las grandes compañías tecnológicas: el uso de agentes de inteligencia artificial para automatizar tareas de seguridad informática, reducir los tiempos de detección de amenazas y acelerar la respuesta ante posibles ataques.
Daybreak Red Team: agentes de IA que buscan vulnerabilidades
El primero de los productos, Daybreak Red Team, se encuentra disponible en acceso anticipado y está diseñado para realizar pruebas de penetración sobre las aplicaciones web de las empresas.
Las pruebas de penetración, conocidas como pentesting, consisten en simular ataques informáticos para identificar puntos débiles antes de que puedan ser aprovechados por ciberdelincuentes.
La herramienta utiliza modelos de OpenAI y una flota de agentes que pueden analizar código fuente, comprender el contexto de las aplicaciones e investigar posibles rutas de ataque.
Nancy Wang, responsable de Cyber-Applied AI de OpenAI, describió la propuesta como una capacidad de pruebas de penetración de nivel superhumano, con la escala de un escaneo automatizado y continuo.
Además de encontrar vulnerabilidades, Daybreak Red Team permite validar problemas identificados previamente por otras herramientas, programas de recompensas por errores (bug bounty) e informes de divulgación de vulnerabilidades.
También puede comprobar si las correcciones implementadas por los equipos técnicos realmente solucionan los problemas detectados.
El objetivo es reducir el tiempo que transcurre entre la identificación de una falla y su resolución, una de las principales dificultades de los equipos de seguridad informática.
Defense Factory automatiza la detección y corrección de fallas
El segundo lanzamiento es Daybreak Defense Factory, una herramienta orientada a automatizar el proceso completo de defensa: encontrar vulnerabilidades, validarlas y desarrollar correcciones a escala.
Para hacerlo utiliza agentes construidos sobre los modelos de ciberseguridad más recientes de OpenAI, entre ellos GPT-6 Cyber.
El sistema analiza las bases de código de las organizaciones, busca posibles vulnerabilidades y desarrolla propuestas de corrección. Sin embargo, las modificaciones no se implementan automáticamente: los ingenieros deben revisar y aprobar los cambios antes de que lleguen a los entornos de producción.
Según explicó Nancy Wang, el objetivo es que los desarrolladores reciban una solicitud de integración de código (pull request) lista para incorporar, con el parche correspondiente y una prueba que demuestre que funciona.
Esta característica busca integrar la inteligencia artificial directamente en los procesos de desarrollo de software y seguridad empresarial.
La combinación de ambas herramientas refleja una estrategia que va más allá de utilizar IA para detectar amenazas. OpenAI pretende que sus agentes también participen en la investigación de vulnerabilidades, la validación de problemas y la generación de soluciones.
Una demanda judicial contra OpenAI, Google, Meta y otros gigantes de la IA
El lanzamiento de Daybreak se produjo en un contexto de creciente preocupación por los riesgos de la inteligencia artificial avanzada.
Mientras los directivos de OpenAI presentaban sus nuevas herramientas de seguridad, una coalición de organizaciones sin fines de lucro presentó una demanda ante el Tribunal Superior de San Francisco contra OpenAI, Anthropic, Google, Meta y SpaceX.
La presentación judicial solicita que un juez impida a estas compañías desarrollar o implementar sistemas de inteligencia artificial más capaces que sus modelos más avanzados existentes.
Entre las organizaciones demandantes se encuentran Irreplaceable Education Fund, Public Citizen, Heat Initiative y The Alliance for Secure AI.
El documento menciona distintos episodios relacionados con la utilización de agentes de inteligencia artificial en actividades informáticas no autorizadas. Entre ellos, incluye incidentes vinculados con agentes de OpenAI que accedieron a Hugging Face y otro caso relacionado con el acceso no autorizado a un portal del gobierno australiano que contenía estadísticas de Medicare.
Los demandantes también advierten sobre los riesgos de que los sistemas avanzados puedan facilitar ciberataques impulsados por inteligencia artificial y el desarrollo de armas biológicas.
«Los demandados nos dicen que la tecnología de inteligencia artificial que están desarrollando plantea riesgos catastróficos para el público, entre ellos, permitir ciberataques impulsados por IA y armas biológicas», sostiene la demanda, que agrega que las propias compañías «no están equivocadas» al advertir sobre esos peligros.
El contraste entre ambos acontecimientos expone una de las principales tensiones que atraviesa actualmente la industria tecnológica. Mientras OpenAI y sus competidores desarrollan modelos cada vez más capaces, también deben construir mecanismos para controlar sus posibles usos indebidos.
Con Daybreak, OpenAI busca posicionarse en el negocio de la ciberseguridad corporativa y presentar sus modelos como parte de la solución frente a las amenazas que también pueden surgir del avance de la inteligencia artificial. La demanda judicial, por su parte, vuelve a poner sobre la mesa una discusión fundamental para el futuro del sector: cómo impulsar la innovación sin perder el control sobre los riesgos de tecnologías cada vez más poderosas.