Daybreak Red Team y Defense Factory conectan pruebas de penetración, investigación de fallas y generación de parches. La compañía busca automatizar el ciclo de defensa, aunque mantiene controles de acceso y revisión humana para las modificaciones del software.
OpenAI presentó este jueves dos productos de ciberseguridad basados en agentes de inteligencia artificial, Daybreak Red Team y Daybreak Defense Factory, diseñados para identificar vulnerabilidades, comprobar si pueden explotarse y preparar modificaciones de código que permitan corregirlas. Ambas herramientas forman parte de Daybreak, la plataforma de la compañía orientada a organizaciones y profesionales de seguridad informática, y buscan integrar procedimientos que tradicionalmente se realizan mediante sistemas separados y equipos especializados.
La presentación corresponde a una ampliación de la oferta comercial de OpenAI en ciberseguridad y no al lanzamiento de dos nuevos modelos de inteligencia artificial. Los productos utilizan agentes capaces de trabajar con código fuente, resultados de herramientas de análisis y entornos de prueba, mientras los desarrolladores y especialistas de seguridad conservan responsabilidades sobre la autorización de las operaciones y la incorporación de cambios. Según informó The Register, Greg Brockman, presidente de OpenAI, defendió durante la presentación una reorganización de las prácticas de seguridad alrededor de las capacidades de los modelos avanzados.
Red Team utiliza agentes para comprobar vulnerabilidades
Daybreak Red Team está diseñado para realizar pruebas de penetración sobre aplicaciones web. Los agentes reciben acceso al código fuente y al contexto de funcionamiento de la aplicación para investigar posibles rutas de ataque, reproducir vulnerabilidades y determinar si los errores identificados por otras herramientas representan riesgos verificables. El producto también puede examinar reportes procedentes de programas de recompensas por vulnerabilidades y comprobar si las correcciones introducidas posteriormente impiden reproducir el problema original.
La propuesta busca reducir una de las dificultades habituales de la seguridad informática: los sistemas automatizados pueden generar numerosos avisos sobre posibles fallas, pero los especialistas necesitan determinar cuáles corresponden a vulnerabilidades reales y qué consecuencias podrían tener. OpenAI presenta sus agentes como instrumentos para investigar estos hallazgos mediante pruebas controladas, en lugar de limitarse a clasificar alertas a partir del análisis estático del código.
El producto incorpora restricciones para definir qué aplicaciones y recursos pueden examinar los agentes, mediante entornos aislados y un mecanismo de supervisión denominado Guardian. Estas medidas buscan limitar las operaciones a los sistemas expresamente autorizados y reducir el riesgo de que una investigación automatizada afecte servicios ajenos al alcance previsto. Daybreak Red Team se encuentra en acceso anticipado y requiere que las organizaciones registren su interés antes de utilizarlo.
Defense Factory convierte las investigaciones en propuestas de reparación
Daybreak Defense Factory aborda la siguiente etapa del proceso: investigar las vulnerabilidades identificadas y preparar correcciones que los ingenieros puedan revisar, probar e incorporar a sus repositorios. El sistema recibe resultados de herramientas de seguridad existentes y de Daybreak Red Team, analiza el código relacionado con cada problema y desarrolla propuestas de modificación. También permite trabajar directamente con Codex para examinar las evidencias y ajustar los parches antes de su integración.
La compañía plantea que esta actividad puede convertirse en un proceso continuo mediante análisis de nuevas modificaciones de código y comprobaciones programadas. En lugar de esperar a que un equipo revise manualmente cada hallazgo y asigne las tareas correspondientes, los agentes pueden iniciar investigaciones, reunir información y preparar correcciones para su evaluación. La documentación oficial establece que los ingenieros deben revisar y probar los cambios antes de integrarlos, por lo que el producto no equivale a un sistema que introduce automáticamente cualquier parche en producción.
El concepto de Defense Factory no apareció por primera vez este jueves. En octubre, OpenAI publicó un caso sobre Block, la empresa propietaria de Square y Cash App, en el que describió el uso de esta arquitectura para acelerar investigaciones y reparaciones. Según los resultados comunicados por Block a OpenAI, uno de sus procedimientos permitió obtener una propuesta automatizada de parche en 18 minutos, mientras otras aplicaciones contribuyeron a incrementar la capacidad de investigación del equipo. Estas cifras proceden de la experiencia declarada por un cliente y no representan una garantía de rendimiento general para otros usuarios.
De detectar fallas a mantener una defensa continua
La estrategia de OpenAI se fundamenta en lo que denomina Defense Factory, una arquitectura que articula inventario de sistemas, descubrimiento de vulnerabilidades, validación, asignación de responsables y reparación verificada. En su documentación técnica, la compañía explica que los agentes pueden utilizar repositorios, herramientas de seguridad y sistemas de seguimiento mediante integraciones, mientras los entornos reproducibles permiten investigar los problemas sin depender directamente de los sistemas de producción.
OpenAI también informó que movilizó a más de 250 personas durante una campaña interna de seguridad destinada a revisar más de cien áreas de servicios. La empresa presenta esa experiencia como uno de los antecedentes de Defense Factory y sostiene que los agentes pueden contribuir a mantener una revisión continua de vulnerabilidades, aunque la eficacia del sistema depende de contar con información actualizada, entornos adecuados y procedimientos para verificar los resultados.
La distinción principal respecto de herramientas tradicionales de escaneo es que OpenAI busca vincular las distintas fases de trabajo. Un hallazgo puede pasar de la detección inicial a una investigación que compruebe su importancia, convertirse en una propuesta de corrección y someterse posteriormente a una prueba para determinar si el problema fue resuelto. Sin embargo, esta coordinación también amplía las operaciones que pueden realizar los agentes dentro de los entornos de desarrollo, lo que aumenta la importancia de los controles de acceso, la supervisión de credenciales y la intervención humana ante modificaciones sensibles.
El acceso sigue sujeto a restricciones
Daybreak funciona mediante programas de acceso diferenciados. OpenAI distingue Daybreak Blue, orientado a actividades defensivas como revisión de código, investigación de incidentes y validación de parches, de Daybreak Red, destinado a pruebas de penetración y otras investigaciones de seguridad autorizadas. La participación requiere verificaciones adicionales, mientras que el acceso a determinados modelos especializados, como GPT-6 Cyber, está sujeto a aprobaciones específicas.
Estos programas no deben confundirse con los nuevos productos comerciales. Daybreak Red es una modalidad de acceso a capacidades cibernéticas, mientras que Daybreak Red Team es una herramienta que organiza agentes para realizar pruebas de seguridad. Por su parte, Defense Factory se presenta como una solución para conectar investigaciones con reparaciones y actualmente dirige a las organizaciones interesadas a un proceso de contacto comercial. OpenAI no publica en las páginas de lanzamiento una tarifa general que permita calcular el costo de ambos productos.
Los pesos abiertos adquieren un papel diferente en el discurso de seguridad
La presentación también permite identificar una tensión en el discurso de OpenAI sobre los modelos de pesos abiertos. En su explicación de Defense Factory, la compañía advierte que los atacantes pueden aprovechar modelos descargables cada vez más capaces para ejecutar operaciones prolongadas y encadenar vulnerabilidades. Según esa interpretación, los defensores necesitan utilizar modelos avanzados y mantener procesos de protección capaces de responder al aumento de la velocidad y la escala de los ataques.
Este planteamiento contrasta en su énfasis con la carta Open Weights and American AI Leadership, publicada el 24 de julio de 2026 y respaldada, entre otras organizaciones, por OpenAI. En aquel documento, los firmantes argumentaron que los pesos abiertos podían ampliar la capacidad defensiva, facilitar las evaluaciones independientes y reducir la dependencia respecto de un número limitado de proveedores. La carta reconocía expresamente los riesgos de divulgar parámetros que después pueden copiarse y modificarse, pero defendía que la apertura también puede contribuir a mejorar la seguridad
Los dos argumentos no son necesariamente incompatibles: una misma tecnología puede facilitar investigaciones legítimas y también ser utilizada en actividades maliciosas. No obstante, muestran cómo el significado de los pesos abiertos cambia según el problema que la industria busca explicar. En el debate sobre competencia tecnológica aparecen como instrumentos de acceso y autonomía, mientras que en la comercialización de soluciones defensivas adquieren mayor protagonismo sus posibles usos ofensivos y la necesidad de disponer de sistemas especializados para responder a ellos.
La presentación de Red Team y Defense Factory se inscribe, por tanto, en un cambio más amplio dentro de la industria de ciberseguridad. OpenAI no se limita a ofrecer modelos capaces de analizar código, sino que busca integrar descubrimiento, investigación, reparación y verificación en procesos coordinados por agentes. La eficacia real de esta estrategia dependerá de su capacidad para reducir vulnerabilidades sin introducir errores adicionales, mantener controles sobre las acciones automatizadas y producir resultados verificables fuera de los casos seleccionados por sus desarrolladores.
