OpenAI presenta Daybreak Red Team y Defense Factory, agentes que buscan fallas en apps web y preparan parches

Los dos productos se anunciaron en el evento Cyber at the Frontier. Los parches que proponen los agentes no se instalan solos: los ingenieros los revisan y prueban antes de integrarlos.

OpenAI presentó dos productos de ciberseguridad de su línea Daybreak que usan agentes de IA para probar aplicaciones web en busca de vulnerabilidades y ayudar a los equipos de seguridad a corregirlas, informó SecurityWeek el 13 de noviembre de 2026. Se anunciaron el 12 de noviembre en el evento Cyber at the Frontier de la compañía.

Daybreak Red Team se enfoca en pruebas de penetración y en validar vulnerabilidades. Varios agentes identifican e investigan posibles debilidades en aplicaciones web. «Los agentes usan el código fuente y el contexto de la aplicación para investigar rutas de ataque y confirmar vulnerabilidades», explica OpenAI. También puede examinar hallazgos de escáneres de código, reportes de programas de recompensas por fallas y avisos de divulgación de vulnerabilidades. Según la empresa, los agentes trabajan en entornos aislados, con una revisión llamada Guardian que fija los límites de las pruebas y controla a qué aplicaciones y puntos de acceso pueden llegar.

Daybreak Defense Factory está pensado para atender las vulnerabilidades que detectan las herramientas de seguridad de cada organización. «Los agentes rastrean las vulnerabilidades a través de tu código y desarrollan parches. Los ingenieros revisan y prueban los parches propuestos antes de integrarlos», explica OpenAI. Puede investigar hallazgos de Daybreak Red Team y de otros productos, e importar información de vulnerabilidades desde Wiz, Snyk y Endor Labs. También escanea repositorios de GitHub conectados, vigila los nuevos commits y hace evaluaciones programadas.

Los ingenieros pueden revisar la evidencia, modificar los parches propuestos con Codex y crear borradores de solicitudes de cambio en GitHub, pero los parches no se despliegan de forma automática. OpenAI recibe solicitudes de acceso anticipado a Daybreak Red Team, y Defense Factory se ofrece como un complemento en vista previa dentro de ChatGPT para los espacios de trabajo con acceso a Daybreak.

Fuente: SecurityWeek: «OpenAI Unveils Daybreak Red Team, Defense Factory Security Tools», 13 de noviembre de 2026.