OpenAI introduceert AI-agents voor pentests en patchvoorstellen

OpenAI introduceert Daybreak Red Team voor pentests van webapps en Defense Factory voor kwetsbaarheidsonderzoek en patchvoorstellen; de eerste is vroege toegang, de tweede een preview voor werkruimtes met Daybreak-toegang.

Met toegang tot Daybreak kan een Nederlands softwareteam aanvalspaden laten bevestigen en een codevoorstel laten voorbereiden in dezelfde workflow. Engineers blijven verantwoordelijk voor review, test en samenvoegen.

Red Team onderzoekt webapps binnen een scope

OpenAI introduceerde de twee producten op 12 november tijdens Cyber at the Frontier, meldt SecurityWeek. Red Team zet een gecoördineerd team AI-agents in. Die gebruiken broncode en app-context om aanvalspaden te onderzoeken en kwetsbaarheden te bevestigen. De tool kan ook meldingen uit code-scanners, bugbountyprogramma’s en kwetsbaarheidsmeldingen controleren. Na een patch kan Red Team testen of de aanval stopt en die controle herhalen als de applicatie verandert.

De uitvoering is afgebakend. OpenAI beschrijft geïsoleerde omgevingen en Guardian-controle om te bepalen welke applicaties en eindpunten de agents mogen bereiken. In een voorbeeldconfiguratie zijn alleen synthetische testgegevens toegestaan. Productie, facturering en e-mail blijven buiten bereik; iemand moet de scope vóór de test goedkeuren. Dit zijn demo-instellingen, geen productbrede standaard.

Defense Factory brengt bevindingen naar code

Defense Factory verwerkt bevindingen van Red Team of bestaande beveiligingstools. Agents volgen een kwetsbaarheid door de code en stellen een reparatie voor. Een engineer kan met Codex het bewijs bekijken, extra context toevoegen en het voorstel aanpassen. De wijziging moet door engineers worden beoordeeld en getest voordat die wordt samengevoegd.

De installatie verloopt via de Defense Factory-previewplug-in in een ChatGPT-werkruimte die al toegang heeft tot Daybreak. OpenAI beschrijft scans van een volledige GitHub-hoofdbranch of gekozen mappen en bestanden, plus monitoring van nieuwe commits en geplande controles. Cloudscans draaien in Codex Cloud. Iedere persoon die een scan start, heeft een persoonlijke GitHub-koppeling nodig. In de desktopapp kan een team ook een lokale checkout en nog niet vastgelegde wijzigingen scannen; een Deep scan maakt meerdere rondes en kost extra tijd en tokens.

Daybreak bouwt voort op eerdere codechecks

De productlijn begon niet met deze aankondiging. In juni meldde OpenAI dat Codex Security sinds maart meer dan 30 miljoen commits uit ruim 30.000 codebases had gescand. Reviewers markeerden meer dan 70.000 bevindingen als verholpen; ruim 500.000 werden automatisch als verholpen aangemerkt. Dat zijn cijfers van OpenAI zelf. De aankondiging geeft geen onafhankelijke toets of uitsplitsing naar ernst van die automatisch verholpen bevindingen.

Codex Security bracht scannerbevindingen, controle van aanvalspaden en patches voor bestaande codebases al samen. Red Team voegt daar het testen van webapplicaties aan toe; Defense Factory geeft teams een nieuwe werkruimte om bevindingen uit verschillende scanners naar codevoorstellen te volgen. OpenAI maakte op 5 november ook GPT-6 Cyber via API en Codex beschikbaar voor een selecte groep goedgekeurde Daybreak Red-klanten. Voor dat model gelden aparte goedkeuring en beveiligingseisen naast de toegang tot Daybreak Red. De modeltoegang en de nieuwe productworkflows zijn verschillende onderdelen van hetzelfde cyberprogramma.

GitHub brengt autofixes al naar productie

Dezelfde verschuiving is zichtbaar bij GitHub. Het bedrijf maakte Agentic Autofix op 15 oktober algemeen beschikbaar voor klanten van Code Security en Advanced Security op Enterprise Cloud. Copilot controleert een voorgestelde fix opnieuw met CodeQL en kan maximaal 25 code-scanningsmeldingen uit de standaardbranch bundelen in één concept-pull-request. Het gebruik verbruikt AI-credits en GitHub Actions-minuten.

GitHub begint bij code-scanningsmeldingen; OpenAI voegt webapp-pentests en bevindingen uit andere scanners toe. Bij beide blijft menselijke review onderdeel van de route. GitHub is algemeen beschikbaar op Enterprise Cloud; Daybreak blijft in vroege toegang of preview.

Toegang, prijs en effect blijven open

OpenAI vraagt teams om interesse in Red Team te registreren. De Defense Factory-pagina verwijst naar sales en de documentatie laat installatie alleen toe in een ChatGPT-werkruimte met Daybreak-toegang. Help Net Security beschrijft Red Team als early access en Defense Factory als previewplug-in voor teams die al toegang tot Daybreak hebben. Een gewone ChatGPT- of GitHub-werkruimte is dus niet automatisch voldoende.

OpenAI rekent repositoryscans en continue monitoring af naar tokengebruik tegen de tarieven van het plan. Die kosten vallen buiten de inbegrepen gebruiksruimte. Gratis scancredits verlopen niet; daarna worden scans tegen planprijzen berekend. De creditbalans wordt binnen een werkruimte gedeeld. Er is geen vast bedrag per scan of Nederlandse startdatum gepubliceerd. Voor GitLab noemt OpenAI scans via een lokale checkout of de Security CLI in GitLab CI/CD. De FAQ waarschuwt ook dat dekking per taal en repositorycontext kan verschillen en dat een scan zonder bevindingen kwetsbaarheden kan missen. Een mislukte validatie zegt op zichzelf evenmin dat de melding onjuist is.

De ontwikkeling verbindt pentest, codevoorstel en hercontrole in één workflow, terwijl engineers de wijziging blijven beoordelen en testen. GitHub heeft zijn vergelijkbare autofixroute al algemeen beschikbaar gemaakt voor Enterprise Cloud. Voor Nederlandse teams hangt de inzet van Daybreak af van toegang, scanverbruik en de repositories die ze willen controleren.