🕵️ OpenAI、ウェブアプリに侵入して修正コードまで作成するAIハッカーチームの販売を開始

OpenAIは、イベント「Cyber at the Frontier」で、セキュリティ製品「Daybreak」を2つ発表しました。Daybreak Red Teamは、連携して動くAIエージェントのチームをウェブアプリのペネトレーションテストに送り込みます。ソースコードを使って攻撃経路を探し、実際の脆弱性を確認し、パッチによってエクスプロイトを確実に阻止できるかを検証します。Daybreak Defense Factoryは、Red TeamやWiz、Snykなどのツールから得た検出結果をもとに、コード内で各バグを追跡し、テスト済みのパッチをGitHubのプルリクエストの下書きとして作成します。エンジニアは引き続きすべての修正を確認します。自動でデプロイされることはありません。Red Teamは早期アクセス提供中で、Defense Factoryはプレビュー段階です。

⭐ 以前はペネトレーションテストといえば、年に数週間、専門家を雇うのが一般的でした。今ではコードが変更されるたびに、AIエージェントがアプリを調査できます。

#AI