Block и OpenAI тестируют ИИ-систему для поиска и устранения уязвимостей

Что произошло. Block — компания, которой принадлежат сервисы Square, Cash App и Afterpay — сообщила, что её служба безопасности использует систему на основе технологий OpenAI под названием Daybreak. Система автоматически ищет уязвимости в коде, следит за угрозами и помогает готовить исправления. В одном из внутренних тестов она самостоятельно смоделировала цепочку атаки — от взлома через уязвимость в базе данных до получения доступа к другим системам — и прошла весь путь примерно за два часа. Также система может проверить новое правило обнаружения атак на данных за семь месяцев работы меньше чем за час.

Что это значит для бизнеса. Для компаний, которые хранят данные клиентов или принимают платежи, скорость реакции на уязвимости критична: чем дольше дыра остаётся незакрытой, тем выше риск взлома. Подход Block показывает, что рутинные, трудоёмкие этапы — поиск слабых мест, проверку, можно ли их реально использовать для атаки, и подготовку исправления — можно во многом переложить на ИИ, оставив человеку только финальное решение о внедрении изменений. Это важно не только крупным финтех-компаниям: похожие инструменты постепенно появляются и у поставщиков систем безопасности, с которыми может работать малый бизнес. Важно понимать: это конкретный внутренний тест одной крупной компании, а не готовый продукт, доступный любому бизнесу. Источник не говорит ни о цене, ни о доступности такой системы для других компаний, ни о том, применима ли она вне крупной ИТ-инфраструктуры.

Как попробовать. В источнике не сказано, что эта система доступна сторонним компаниям или малому бизнесу — речь идёт о внутренней разработке Block совместно с OpenAI в рамках программы OpenAI Defense Factory.