OpenAI מכריזה על Daybreak: טלאים אוטומטיים לחולשות קריטיות

האם ה-AI הופך את הפיזיקה של הגנת הסייבר? בשנה האחרונה, מודלים כמו GPT-5.5 הצליחו לנווט בקודים מסיביים, לנחש נתיבי תקיפה ולמצוא חולשות שהיה לוקח למומחי אבטחה שבועות או חודשים לזהות. התוצאה? צוותי הגנה מוצפים בדיווחים – והצוואר הבקבוק עבר ממציאת החולשות לתיקונן. כאן נכנסת לתמונה Daybreak, יוזמת הסייבר החדשה ש-OpenAI חשפה, שמטרתה להפוך את קצב תיקון החולשות למהיר כמכונה.

אז מה בעצם Daybreak מציעה?

מדובר בסל כלים משולב:

• Codex Security Plugin בעדכון משמעותי: הפלגין, שמשתמש ב-Codex בתוך IDE, סרק מאז מרץ האחרון יותר מ-30 מיליון קומיטים ב-30,000 מאגרי קוד. מתוכם, יותר מ-570,000 ממצאים תוקנו – 70,000 מהם ידנית על ידי בודקים אנושיים, וחצי מיליון נוספים באופן אוטומטי. העדכון החדש מאפשר לבצע סריקות עומק, לקבל דוחות חומרה עם הוכחות לאימות, לעקוב אחרי נתיבי תקיפה ואף לייצר טלאים ספציפיים למאגר הקוד לבדיקה. הכלים הללו נועדו, לדברי החברה, לשים "מהנדס אבטחה" ליד כל מפתח.

• GPT‑5.5‑Cyber: מודל AI ייעודי לסייבר, שעולה על גרסת הבסיס שלו עם 85.6% במדד CyberGym, לעומת 81.8%. הגרסה המלאה מופצת כעת ל"מגינים מהימנים" (Trusted Defenders) – כנראה חברות אבטחה וארגונים גדולים.

• Daybreak Cyber Partner Program: תוכנית שותפים שנועדה להרחיב את הגישה ליכולות האלה דרך חברות אבטחה צד שלישי, בתוך המוצרים והשירותים שלהן.

• Patch the Planet: יוזמה שהוקמה יחד עם חברת האבטחה האמריקנית Trail of Bits, בשיתוף HackerOne. יותר מ-30 פרויקטי קוד פתוח גדולים כבר הצטרפו, בהם cURL, Python, Go, Sigstore ו-pyca/cryptography. המטרה: לעזור לפרויקטים האלה לעבור ממציאת חולשות לייצור טלאים קבועים.

המהפכה: ממציאת חולשות לתיקון שלהן

ב-OpenAI מדגישים שהימים שבהם מציאת חולשה קריטית דרשה מומחיות נדירה וזמן ממושך חלפו. מודלים יכולים כיום לנתח מאגרי קוד גדולים, להבין את ההקשר של האיום, לאתר חולשות נסתרות ולאמת אותן. הבעיה היא קצב – מספר החולשות שמתגלות עולה על קיבולת התיקון של צוותים אנושיים.

"דיווחי חולשות, כשלעצמם, לא מגנים על אף אחד", נמסר מהחברה. "הערך מגיע מלתקף את הבעיה, להבין את ההשפעה שלה, לפתח וליישם טלאים ולתאם את הגילוי. Daybreak נועד להאיץ את כל השלבים האלה."

הקו המנחה: דמוקרטיזציה של הגנת הסייבר

אחד המסרים המרכזיים הוא שאין לרכז יכולות סייבר מתקדמות בידיים מעטות. "תוכנה נוגעת בכל היבט של החיים", נמסר. "כש-AI משנה את קצב מציאת החולשות, מגינים בכל מקום צריכים גישה דמוקרטית למודלים האלה כדי למצוא, לתקן ולהגן על התשתיות שלהם לפני שתוקפים יזהו וינצלו אותן."

הדגש הוא על "מגינים מהימנים" עם גישה, ממשל ופיקוח אנושי מתאימים. המשמעות בפועל: הפלטפורמה נועדה לעזור לארגוני אבטחה, חוקרים, צוותי DevOps ו-SOC לאמת חולשות, לתעדף סיכונים, לייצר ולבחון תיקונים – הכל כחלק מתהליכי העבודה הקיימים שלהם.

מה קורה עכשיו?

הפרויקטים הראשונים מתמקדים בתוכנות קריטיות שנמצאות בשימוש נרחב: מערכות הפעלה כמו FreeBSD ו-Linux, דפדפנים כמו Google Chrome ותשתיות רשת. שיתוף הפעולה עם HackerOne ו-Trail of Bits, כמו גם ההצטרפות של פרויקטים גדולים ל-Patch the Planet, מצביעים על כוונה לפנות לשוק הארגוני וגם לקהילת הקוד הפתוח.

עבור מנהלי אבטחה ו-CTO, השאלה המיידית היא מידת הנגישות. GPT‑5.5‑Cyber זמין כרגע רק בהפצה מוגבלת. שאר הכלים, כמו הפלגין של Codex Security, זמינים יותר. המשמעות: מהפכת הסייבר של OpenAI מכוונת נכון לעכשיו לארגונים גדולים ולחברות אבטחה מתמחות, אך יוזמות כמו Patch the Planet מבטיחות שהאפקט יחלחל גם לפרויקטים שכולנו משתמשים בהם – כולל אלה המהווים את היסודות של מערכות רבות בארץ.

בסופו של יום, זה מהלך שמעביר את כובד ההגנה מ-גילוי ל-תיקון – ומציב את ה-AI כמנוע מרכזי בתהליך התיקון.