OpenAI vừa giới thiệu Daybreak Red Team và Daybreak Defense Factory, hai công cụ bảo mật sử dụng AI agent để tự động phát hiện, xác minh lỗ hổng phần mềm và đề xuất bản vá.

Theo Security Boulevard ngày 13/11 (giờ địa phương), OpenAI công bố hai sản phẩm này tại sự kiện “Cyber at the Frontier”. Đây là hai thành phần thuộc nền tảng bảo mật Daybreak, được thiết kế để giúp các đội ngũ an ninh doanh nghiệp tự động hóa quá trình tìm kiếm và khắc phục lỗ hổng.

Chủ tịch OpenAI Greg Brockman cho rằng các mô hình AI tiên tiến sẽ giữ vai trò then chốt trong việc bảo vệ hệ thống doanh nghiệp. Theo ông, các biện pháp bảo mật truyền thống vẫn cần thiết, nhưng doanh nghiệp cũng phải xây dựng năng lực phòng thủ xoay quanh AI.

Trong đó, Daybreak Red Team phục vụ kiểm thử xâm nhập. Hệ thống sử dụng nhiều AI agent để phân tích mã ứng dụng và đánh giá liệu các lỗ hổng nghi ngờ có thể bị khai thác trong thực tế hay không.

Khác với nhiều công cụ quét lỗ hổng hiện chỉ dừng ở mức cảnh báo rủi ro, Daybreak Red Team còn thực hiện bước kiểm chứng khả năng khai thác. Công cụ này cũng rà soát báo cáo từ chương trình bug bounty, các báo cáo công khai lỗ hổng và cảnh báo từ những nền tảng quét mã.

Sau khi lập trình viên hoàn tất bản vá, hệ thống sẽ kiểm thử lại để xác nhận lỗi đã được khắc phục đúng cách. Các AI agent hoạt động trong môi trường cách ly và chỉ được phép thao tác trên những ứng dụng, điểm truy cập đã được phê duyệt thông qua cơ chế giám sát mang tên Guardian. OpenAI hiện đã mở đăng ký dùng thử sớm cho Red Team.

Trong khi đó, Daybreak Defense Factory tập trung chuyển các lỗ hổng đã phát hiện thành bản vá có thể triển khai. Dựa trên mô hình “GPT-6 Cyber” của OpenAI, các AI agent rà soát kho mã và đề xuất đoạn mã sửa lỗi.

Công cụ này có thể kết nối với kho GitHub để theo dõi phần mã mới được đưa lên, thiết lập lịch kiểm tra định kỳ, đồng thời nhập dữ liệu lỗ hổng từ các hãng bảo mật như Snyk, Endor Labs và Wiz.

Lập trình viên vẫn là người đưa ra quyết định cuối cùng. Họ có thể đối chiếu căn cứ xác định lỗ hổng, sử dụng OpenAI Codex để tinh chỉnh phương án sửa lỗi và tạo bản nháp pull request trên GitHub.

Bản vá chỉ được triển khai sau khi đã qua bước rà soát và phê duyệt của con người. OpenAI cho biết Defense Factory được cung cấp dưới dạng tính năng bổ sung trên ChatGPT, đồng thời cho phép doanh nghiệp đang sử dụng Daybreak dùng thử sớm.