¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
Daybreak Red Team es el servicio de pruebas de penetración con agentes de inteligencia artificial que OpenAI presentó este jueves 12 de noviembre en su conferencia Cyber at the Frontier, junto a Daybreak Defense Factory. Los dos productos forman parte de Daybreak, la plataforma de ciberseguridad de la compañía, y se reparten el trabajo: uno prueba las aplicaciones hasta encontrar los fallos y el otro prepara las correcciones.
La tesis la puso el presidente de OpenAI, Greg Brockman, en la apertura: las empresas estarán seguras solo en la medida del modelo de frontera que usen para defenderse y de lo bien que lo aprovechen. Daybreak ya era conocido como el programa de acceso a los modelos de ciberseguridad de la casa, con un nivel defensivo llamado Blue y otro de pruebas avanzadas llamado Red, por donde llegó GPT-6 Cyber el 5 de noviembre.
La urgencia tiene explicación propia dentro de la casa: los atacantes ya encadenan operaciones largas con agentes y abusan de modelos abiertos, mientras los equipos de defensa siguen revisando hallazgos a mano. OpenAI plantea que la autoridad y el juicio deben seguir siendo humanos, pero la velocidad de búsqueda, validación y corrección ya no puede depender solo de personas.
Un equipo rojo que no duerme: así prueba Daybreak Red Team
El producto pone a un equipo coordinado de agentes a probar aplicaciones web. Los agentes trabajan con el código fuente y el contexto de la aplicación, investigan las rutas de ataque posibles y confirman si una vulnerabilidad es real o un espejismo. Nancy Wang, que dirige la inteligencia artificial aplicada a la ciberseguridad en OpenAI, lo describió como una prueba de penetración sobrehumana a la escala de un escaneo continuo y automatizado.
Por dentro, el equipo se organiza como uno humano. Un agente coordina las evaluaciones, otros investigan el código y el contexto en busca de rutas de entrada, y agentes revisores comprueban los resultados antes de darlos por buenos. Ese cruce de miradas ayuda a priorizar: no todo hallazgo pesa lo mismo, y el servicio entrega la evidencia para decidir qué se corrige primero.
El servicio también valida lo que ya llegó por otros canales: los hallazgos de los escáneres de código, las entregas de los programas de recompensas por fallos y los reportes de divulgación. Y cuando el parche existe, Red Team repite la prueba sobre la aplicación corregida, para comprobar que el arreglo detiene el ataque y para volver a evaluar cuando la aplicación cambia.
El alcance lo fija el operador antes de empezar. La página oficial explica que el trabajo corre en entornos aislados, con una revisión llamada Guardian que controla a qué aplicaciones y direcciones pueden llegar los agentes. El producto está en acceso anticipado, con un primer grupo de clientes, y las organizaciones interesadas deben registrar su interés y hablar con el equipo de OpenAI antes de poder usarlo.
Conviene no confundirlo con Daybreak Red, el nivel de acceso a los modelos más delicados de la plataforma, el mismo que usan los socios verificados. Red Team es otra cosa: un producto terminado que se contrata para probar aplicaciones concretas, pensado para organizaciones con aplicaciones web expuestas y equipos de seguridad que reciben más hallazgos de los que alcanzan a revisar a mano.
Defense Factory: del hallazgo acumulado al parche revisable
Daybreak Defense Factory toma la otra mitad del problema: la lista de vulnerabilidades conocidas que ningún equipo alcanza a cerrar. Sus agentes siguen el rastro de cada fallo dentro del código y desarrollan el parche correspondiente. La última palabra queda en casa, porque los ingenieros revisan y prueban cada corrección propuesta antes de fusionarla en el proyecto.
La entrega, en palabras de Wang, es una solicitud de cambios lista para fusionar, con el parche y una prueba que demuestra que funciona. El producto recibe los hallazgos de las herramientas de seguridad que la organización ya usa y también los que produce Daybreak Red Team, de modo que los dos servicios se alimentan entre sí dentro de un mismo flujo de trabajo continuo.
El trabajo se hace junto a Codex, el agente programador. El ingeniero aporta contexto, examina la evidencia y ajusta el parche mientras los agentes siguen trabajando en segundo plano, y puede pedir escaneos de cada cambio nuevo o revisiones programadas. Corren sobre los modelos de ciberseguridad más recientes de la compañía, hoy GPT-6 Cyber, y el servicio llega a las organizaciones por el complemento de Daybreak en Codex.
OpenAI no publicó precios de ninguno de los dos productos. El acceso sigue gobernado por la propia plataforma Daybreak, que verifica a cada solicitante y revisa el uso previsto antes de aprobarlo, de modo que la defensa se contrata como una capacidad continua supervisada y no como un informe anual de pruebas que se archiva al terminar.
El cambio de fondo es ese: agentes que buscan, prueban y proponen arreglos a diario, con personas que fijan el alcance y aprueban lo que entra en producción. Para los equipos que ya no dan abasto con los hallazgos de sus propios escáneres, la oferta de OpenAI quedó presentada este jueves, y su primera puerta de entrada es una lista de espera.
Fuente: OpenAI
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
