OpenAI: Daybreak — Codex Security i GPT-5.5-Cyber stižu u borbu protiv ranjivosti u velikom razmjeru

OpenAI ulazi u kibersigurnosnu utrku s paketom Daybreak

OpenAI je 22. lipnja 2026. objavio Daybreak — skup alata namijenjenih organizacijskoj kibersigurnosti u eri AI agenata. Paket donosi dva nova proizvoda: Codex Security, AI agent za automatsko otkrivanje i krpanje ranjivosti, te GPT-5.5-Cyber (specijalizirani model treniran na sigurnosnim podacima), uz pratnju inicijative Patch the Planet za open-source ekosustav.

Potez dolazi u trenutku kada prijetnje rastu brzinom stroja — autonomni napadi koji se šire i mutiraju brže nego što ih ljudski timovi mogu pratiti. OpenAI ovo pozicionira kao direktan odgovor na tzv. machine-speed threats, prijetnje koje zahtijevaju jednako brze, automatizirane kontraodgovore.

Što je Codex Security i kako radi?

Codex Security je AI agent — autonomni softverski sustav sposoban za višekoračno djelovanje bez stalnog ljudskog nadzora — koji skenira kodne baze, validira pronađene ranjivosti (odstranjuje lažno pozitivne rezultate) i predlaže ili automatski primjenjuje zakrpe. Za razliku od tradicionalnih statičnih SAST alata (Static Application Security Testing), koji daju popis potencijalnih problema bez konteksta, Codex Security razumije semantiku koda i prioritizira ranjivosti prema stvarnom riziku.

GPT-5.5-Cyber, specijalizirana varijanta OpenAI modela, služi kao „mozak” koji donosi sigurnosne prosudbe. Uspoređujući s generičkim GPT-5.5, Cyber varijanta je fino ugođena (fine-tuned) na sigurnosnim podacima — CVE bazama, exploit patternima i sigurnosnim revizijama — što ju čini preciznijom u domeni ranjivosti nego opći modeli.

Patch the Planet — otvoreni kod pod AI zaštitom

Inicijativa Patch the Planet cilja na kronično podfinanciran i preopterećen open-source segment. Mnogi kritični projekti (mrežni protokoli, kriptografske biblioteke, jezgre operativnih sustava) koje koriste milijarde uređaja održavaju svega nekolicina volontera. OpenAI ovim programom tim održavateljima nudi kombinaciju AI analize i stručne ekspertne revizije, čime želi ubrzati pronalazak i validaciju ranjivosti u projektima od javnog interesa.

Što Daybreak mijenja u kibersigurnosnom tržištu?

Daybreak direktno zadire u tržište koje su dosad zauzimale tvrtke poput Snyk, Veracode i GitHub Advanced Security. Ključna razlika: umjesto da samo prijavi ranjivost, Codex Security nudi zatvorenu petlju — pronalazak, validacija i zakrpa u jednom toku. IBM i OpenAI istoga dana (22. lipnja) objavili su partnerstvo za primjenu frontier AI modela u kibernetičkoj obrani poduzeća, što sugerira koordiniranu industrijsku strategiju, a ne izolirani potez jednog igrača.

Daybreak je signal da AI kompanije više nisu samo dobavljači modela — postaju aktivni sudionici u lancu sigurnosnog odgovora.

---