חברת OpenAI מרחיבה את פרויקט הגנת הסייבר Daybreak ומשיקה את GPT-5.5-Cyber

חברת OpenAI הכריזה על הרחבה נרחבת של פרויקט Daybreak, פלטפורמת אבטחת הסייבר של החברה, המהווה את אחד השינויים הרחבים ביותר במערך כלי ההגנה שלה בשנים האחרונות.

המהלך נועד להעביר את מרכז הכובד בעולם הגנת הסייבר משלב הגילוי בלבד, המייצר כיום עומס כבד על צוותי האבטחה, לשלב התיקון וההטמעה האוטומטית של עדכוני אבטחה במהירות גבוהה. במסגרת זו, החברה משיקה כלי אוטומציה מעודכנים ואת הגרסה המלאה של המודל הייעודי GPT-5.5-Cyber.

מגילוי לתיקון: שינוי בעומס על צוותי האבטחה

פרויקט Daybreak פועל בשטח דומה לפרויקט Glasswing של אנתרופיק, שהפעיל לצורך זה את מודל Claude Mythos – מוצר הדגל הסגור שלה ליישומי סייבר.

גם Daybreak משלב את מודלי הבינה המלאכותית של החברה עם כלי פיתוח מובנים כדי לאפשר למגיני סייבר לאתר, לחקור ולתקן חולשות תוכנה. החידוש המרכזי בהכרזה הוא המעבר מגילוי חולשות בלבד לאוטומציה מלאה של תיקונים.

החידוש הבולט ביותר הוא השקת הגרסה המלאה של GPT-5.5-Cyber, מודל שעבר התאמה מיוחדת לעבודת סייבר מתקדמת.

המודל תוכנן להפחית סירובים מיותרים בביצוע משימות אבטחה מקצועיות, תוך שמירה על יכולות החשיבה הכלליות של מודל הבסיס GPT-5.5 ומיומנות בטיפול במשימות ארוכות ומורכבות.

המערכת מסוגלת לבצע ניתוח עמוק של בסיסי קוד רחבים, לזהות רכיבים רלוונטיים לאבטחה, לבדוק נגישות של קוד פגיע בסביבות מבוקרות ולהכין ראיות לבחינת גורם אנושי.

We’re expanding OpenAI Daybreak to help democratize patching vulnerable software at machine speed:

– Codex Security plugin: find, validate, and fix vulnerabilities right inside Codex

– The full version of GPT-5.5-Cyber model: a great model for trusted defenders

– Cyber Partner…

— OpenAI (@OpenAI) June 22, 2026

ההכרזה הנוכחית מסמלת צעד נוסף בהתפתחות האסטרטגיה של OpenAI בתחום הסייבר: לפני כחודשיים השיקה החברה את GPT-5.4-Cyber, מודל ייעודי ראשון שהדגיש יכולות הנדסה לאחור לקבצים בינאריים.

לפני שבועיים הגיע Lockdown Mode – מנגנון הגנה מנגד, שמטרתו לחסום הוצאת מידע בתרחישי מתקפה. ועכשיו Daybreak מסכם את הגישה: לא רק למצוא ולהגן, אלא לתקן בקנה מידה תעשייתי.

ביצועי המודל GPT-5.5-Cyber

במבחן הביצועים CyberGym, המודד יכולת שחזור של פרצות אבטחה מוכרות, הציג המודל GPT-5.5-Cyber תוצאה של 85.6% בהערכה של מודל בודד, בהשוואה ל-81.8% של מודל הבסיס GPT-5.5.

החברה מציינת כי מדובר בציון הגבוה ביותר שנמדד עבור מודל יחיד במבחן זה, כאשר מודלים מתחרים כמו Mythos 5 השיגו 83.8% ו-Claude Opus 4.7 הגיע ל-73.1%.

בנוסף, המודל הציג ביצועים עדיפים בשני מבחנים מאתגרים נוספים בתעשייה. במבחן ExploitGym, הבודק יכולת הפיכת חולשות מוכרות לאקספלויטים פעילים לצורך בדיקות חדירות, קיבל המודל ציון של 39.5% לעומת 25.95% של מודל הבסיס.

במבחן SEC-bench Pro, המעריך גילוי חולשות ארוך טווח על יעדי תוכנה מורכבים וייצור הוכחת יכולת (PoC), השיג המודל ציון של 69.8% לעומת 63.1% של GPT-5.5.

אוטומציה של תיקונים עם Codex Security

אחד השינויים המרכזיים נוגע לשחרור עדכון מקיף לתוסף Codex Security, המיועד לשילוב ישיר בסביבת הפיתוח לצד המפתחים.

מאז השקת גרסת התצוגה המקדימה של השירות בענן בחודש מרץ, המערכת סרקה יותר מ-30 מיליון הגשות קוד (Commits) בלמעלה מ-30,000 בסיסי קוד.

במסגרת פעילות זו, סוקרים אנושיים סימנו ידנית למעלה מ-70,000 ממצאים כמתוקנים, ויותר מ-500,000 חולשות זוהו ותוקנו באופן אוטומטי לחלוטין על ידי המערכת.

השירות משתלב ישירות בתוך סביבת Codex ומנתח את הקוד ואת מודל האיומים של הצוות, מזהה חולשות אפשריות, בוחן האם הקוד הפגיע נגיש ומייצר תיקון ייעודי שנבחן באופן אוטומטי.

העדכון הנוכחי מאפשר זרימות עבודה מובנות בהן מפתחים יכולים להריץ סריקות עומק, להפיק דוחות חומרה המכילים מיקומי קוד פגועים והנחיות לפתרון, ולייצר תיקונים מותאמים אוטומטית עבור מאגר הקוד הקיים.

זמינות ולוחות זמנים

הגרסה המלאה של המודל GPT-5.5-Cyber זמינה כעת למשתמשים מורשים ומאומתים תחת מנגנון הפצה מוגבל ומבוקר.

ארגונים במגזר הציבורי והפרטי, כמו גם מפעילים של תשתיות קריטיות ורשתות ממשלתיות, יכולים להשתלב בפרויקט Daybreak לצורך זיהוי ופתרון חולשות תוכנה.

מפתחים ומנהלי פרויקטים יכולים להריץ את עדכון התוסף Codex Security על בסיס הקוד שברשותם, בעוד שותפי אבטחה מורשים יכולים להטמיע את המודלים כחלק מכלי ההגנה המסחריים שלהם בשוק.