Block ha messo OpenAI Daybreak al centro del proprio lavoro di sicurezza informatica. Il risultato dichiarato nel caso di studio pubblicato il 14 ottobre da OpenAI: ogni allerta riceve un’indagine approfondita su tutti gli elementi coinvolti, per un lavoro equivalente a circa 1.100 ore di analisti ogni trimestre. Lo spiega Nettesheim, citato nel documento.
Il sistema non si limita a segnalare. I normali strumenti di scansione indicano una vulnerabilità alla volta. Con Daybreak il team di Block formula ipotesi sui modelli di attacco e concatena più falle in un percorso completo di compromissione. Emergono così problemi presenti da anni. Il sistema è stato usato anche durante una recente esercitazione di red team. Secondo la ricostruzione di Tech Insider, Block lo impiega per trovare debolezze nel codice, individuare minacce attive e rispondere agli incidenti. Lo stesso sito parla di tempi di correzione ridotti a due ore, un dato che il testo di OpenAI non riporta nella parte consultata.
Daybreak è l’iniziativa di OpenAI per la difesa informatica. A maggio l’azienda l’ha descritta come un insieme di modelli, Codex Security e varianti di GPT-5.5 orientate alla sicurezza. Costruisce modelli di minaccia dal repository di codice, analizza percorsi di attacco realistici e verifica le vulnerabilità probabili in ambienti isolati. Il vantaggio è meno rumore: i team lavorano sui problemi sfruttabili e non su elenchi di allarmi non prioritizzati.
Da allora il perimetro è cresciuto. A giugno OpenAI ha lanciato Patch the Planet con Trail of Bits, per aiutare i manutentori di software open source. Sono 19 i progetti seguiti nella fase iniziale, con centinaia di problemi individuati e decine di correzioni già integrate. Codex Security, secondo i dati di giugno, aveva analizzato oltre 30 milioni di commit in 30.000 codebase. Più di 500.000 risultati erano stati dati per corretti in automatico. Il programma si divide ora in due strade: Daybreak Blue, con modelli generalisti, e Daybreak Red, con modelli addestrati sulla sicurezza come GPT-5.6-Cyber, riservati a ricerca autorizzata e test.
Il motivo è la pressione sui team di sicurezza. Trovare falle è diventato più rapido, e a questo punto il collo di bottiglia è la riparazione. OpenAI insiste proprio su questo: correzioni validate, non liste di potenziali problemi. Le patch proposte tornano comunque a una revisione umana prima di essere applicate. L’accesso è riservato a difensori verificati, con autenticazione tramite chiavi hardware per i singoli utenti.
Il caso Block è un banco di prova in produzione, non un pilota. Se i numeri reggeranno anche presso altre aziende, la domanda per i team di sicurezza cambierà: non quante vulnerabilità si trovano, ma in quanto tempo si chiudono.
