Daybreak es la respuesta de OpenAI a la carrera armamentista de la IA en ciberseguridad
OpenAI ha presentado Daybreak, una iniciativa de ciberseguridad que combina los grandes modelos de lenguaje de la compañía con su marco agente Codex para ayudar a las organizaciones a identificar, parchear y validar vulnerabilidades de software durante todo el ciclo de vida de desarrollo.
La plataforma se basa en tres niveles de modelo: GPT-5.5 para uso general, GPT-5.5 con Trusted Access for Cyber para flujos de trabajo de seguridad defensiva verificados y GPT-5.5-Cyber, una variante más permisiva destinada a casos de uso especializados, como equipos rojos autorizados y pruebas de penetración. Cada nivel conlleva diferentes niveles de protección y controles de acceso, y el nivel más capaz se combina con una verificación de identidad más sólida y una supervisión a nivel de cuenta.
«Para la ciberdefensa, significa detectar el riesgo antes, actuar antes y ayudar a que el software sea resistente desde el diseño». una publicación de blog de la empresa lee.
OpenAI no respondió a la solicitud de CyberScoop de más comentarios.
El amanecer llega semanas después de que Anthropic presentara el Proyecto Glasswing, construido alrededor de Claude Mythos Preview, un sistema de inteligencia artificial centrado en la ciberseguridad que Anthropic describió como capaz de identificar de forma autónoma vulnerabilidades de software a escala. Anthropic ha mantenido el acceso a Mythos estrictamente restringido, citando tanto preocupaciones de seguridad como consideraciones de seguridad nacional, y no ha puesto el modelo a disposición comercial.
Un enfoque escalonado para el acceso
La estructura de Daybreak refleja un esfuerzo deliberado para calibrar el acceso frente al riesgo que presentan estos modelos. El modelo estándar GPT-5.5 está disponible para trabajos generales de empresas y desarrolladores. GPT-5.5 con Trusted Access for Cyber está dirigido a profesionales de la seguridad que participan en flujos de trabajo defensivos, incluida la clasificación de vulnerabilidades, el análisis de malware, la ingeniería de detección y la validación de parches. GPT-5.5-Cyber, el nivel de mayor capacidad, se encuentra actualmente en versión preliminar y reservado para flujos de trabajo especializados en condiciones controladas.
OpenAI ha planteado los controles de acceso como una respuesta a la naturaleza de doble uso de la tecnología subyacente. La empresa reconoció que las mismas capacidades de inteligencia artificial que permiten a los defensores comprender las relaciones entre bases de código, identificar vulnerabilidades sutiles y acelerar la remediación podrían usarse indebidamente. La plataforma combina una capacidad ampliada con lo que OpenAI describe como confianza, verificación, salvaguardias proporcionales y responsabilidad.
«No creemos que sea práctico o apropiado decidir de forma centralizada quién puede defenderse», dijo la empresa. en una publicación de blog anterior relacionado con el programa Trusted Access for Cyber. «En lugar de eso, nuestro objetivo es permitir que haya tantos defensores legítimos como sea posible, con un acceso basado en la verificación, las señales de confianza y la rendición de cuentas».
Socios de la industria y debates gubernamentales
Varias empresas importantes de tecnología y ciberseguridad ya están trabajando dentro del marco Trusted Access for Cyber, incluidas Cisco, Oracle, CrowdStrike, Palo Alto Networks, Cloudflare, Fortinet, Akamai y Zscaler.
Anthony Grieco, director de seguridad y confianza de Cisco, describió la tecnología como un «multiplicador de fuerza para los defensores», y señaló que modelos como GPT-5.5 están cambiando el ritmo de las operaciones de seguridad, desde la investigación de incidentes hasta la reducción proactiva de la exposición. Añadió que el valor de la tecnología no reside únicamente en el modelo sino en el marco empresarial construido a su alrededor.
A nivel federal, la administración Trump está sopesando cómo se utilizará Mythos de Anthropic para proteger las redes gubernamentales, y el CIO federal, Greg Barbaccia, le dijo a CyberScoop el mes pasado que ve su potencial para fortalecer las defensas cibernéticas federales y las importantes incertidumbres que quedan sobre cómo se comportaría en condiciones del mundo real.
En otra parte, La Comisión Europea está en conversaciones con OpenAI. sobre el posible acceso a sus modelos avanzados de IA para identificar vulnerabilidades de ciberseguridad.
Otros expertos de la industria dijeron a CyberScoop que si bien estos modelos son muy buenos para encontrar vulnerabilidades, eso es sólo una parte del rompecabezas cuando se trata de un plan de seguridad empresarial.
«La cuestión que determina el impacto de una infracción no es qué tan rápido se encuentra la vulnerabilidad. Es qué tan lejos puede llegar una identidad comprometida antes de que alguien sepa que está comprometida», dijo Doug Merritt, presidente y director ejecutivo de Aviatrix, una empresa de seguridad en la nube. «Ese es un problema de infraestructura: ¿qué puede alcanzar cada carga de trabajo, en cada ruta, independientemente de si se ha detectado la infracción? Ninguna herramienta de parcheo responde a eso. La contención sí lo hace».
Jared Atkinson, CTO de SpecterOps, una empresa de gestión de identidades, dice que los defensores deben centrarse en lo que los atacantes pueden alcanzar una vez dentro, mientras siguen trabajando para identificar las vulnerabilidades más rápido.
«La IA acelerará partes de las operaciones de seguridad ofensivas, pero no cambia fundamentalmente el problema subyacente que enfrentan los defensores. La mayoría de las organizaciones todavía luchan por ver y gestionar las rutas de ataque que conectan el acceso inicial a los sistemas y datos críticos», afirmó. «A medida que estas herramientas maduran, la visibilidad de la exposición de la identidad y las rutas de ataque posteriores al compromiso se vuelve cada vez más urgente».
Una competencia cada vez mayor
La dinámica competitiva de ciberseguridad entre Anthropic y OpenAI se ha ido gestando durante meses. OpenAI anunció públicamente el programa Trusted Access for Cyber antes del lanzamiento de Glasswing de Anthropic y desde entonces lo ha ampliado a miles de personas y organizaciones. En abril, la compañía lanzó GPT-5.4 Cyber, una variante de modelo optimizada específicamente para tareas de ciberseguridad, incluidas pruebas e investigación de vulnerabilidades, regidas por requisitos de verificación de identidad y conocimiento de su cliente.
Los expertos en ciberseguridad de Estados Unidos y el Reino Unido han descrito a Claude Mythos como una mejora significativa con respecto a los modelos fronterizos anteriores en la identificación de vulnerabilidades de ciberseguridad, aunque continúa el debate sobre su impacto práctico en la seguridad de la información. GPT-5.4 Cyber también se ha perfeccionado para pruebas e investigación de vulnerabilidades, y OpenAI indica que tiene la intención de realizar mejoras iterativas a medida que el programa madure.
La intención declarada de OpenAI es ampliar el acceso a los modelos más capaces de Daybreak a lo largo del tiempo, trabajando junto con socios de la industria y el gobierno mientras implementa lo que describe como «modelos cada vez más con capacidad cibernética» a través de un enfoque de implementación iterativo. La compañía ha indicado que es cautelosa a la hora de ejercer demasiado control centralizado sobre qué sectores o industrias participan en el programa.
El director ejecutivo Sam Altman planteó la iniciativa en términos amplios. «La IA ya es buena y está a punto de volverse súper buena en ciberseguridad» escribió en X. «Nos gustaría empezar a trabajar con tantas empresas como sea posible ahora para ayudarlas a protegerse continuamente».
