Điều gì sẽ xảy ra nếu một lỗ hổng phần mềm có thể được vá ngay tại thời điểm nó được phát hiện? Đó không còn là viễn cảnh, mà là tương lai OpenAI đang xây dựng với sáng kiến an ninh mạng Daybreak vừa được mở rộng.

Họ không chỉ ra mắt một, mà là cả một bộ công cụ AI mới. Mục tiêu rất rõ ràng: chuyển từ thế bị động phòng thủ sang chủ động săn lùng và tiêu diệt các mối đe dọa an ninh mạng.

Thay vì vá lỗi, AI sẽ "viết" lại bản vá

Trọng tâm của sáng kiến Daybreak mới là trao cho AI khả năng tự động tìm ra các lỗ hổng nghiêm trọng và, quan trọng hơn, tự viết mã để sửa chúng.

OpenAI khẳng định các mô hình của họ đã làm được điều này trên nhiều sản phẩm phổ biến, từ trình duyệt web đến các phần mềm nguồn mở cốt lõi.

Đối với các đội ngũ an ninh mạng vốn đã quá tải, đây có thể là một "nhân viên" không biết mệt mỏi, giúp họ thoát khỏi gánh nặng của việc vá lỗi thủ công.

Nó giải phóng thời gian và nguồn lực quý giá.

Việc tự động hóa này có thể định hình lại hoàn toàn cách các tổ chức quản lý rủi ro bảo mật.

GPT-5.5-Cyber và Codex Security: Bộ đôi săn lùng lỗ hổng

Hai công cụ chuyên dụng được OpenAI giới thiệu để thực hiện nhiệm vụ này.

Đầu tiên là GPT-5.5-Cyber, một phiên bản mô hình ngôn ngữ lớn được huấn luyện riêng cho các tác vụ an ninh mạng.

OpenAI vẫn chưa công bố chi tiết kỹ thuật, nhưng cái tên này gợi ý một bước nhảy vọt so với các mô hình hiện tại, đặt ra câu hỏi về khả năng xử lý những đoạn mã phức tạp nhất của nó.

Công cụ thứ hai, Codex Security, được thiết kế để "đọc" và phân tích mã nguồn ở quy mô khổng lồ. Nó hoạt động như một chuyên gia bảo mật không bao giờ ngủ, liên tục rà soát để tìm ra những điểm yếu mà con người có thể bỏ qua.

"Patch the Planet": Vá lỗi cho cả thế giới?

Không chỉ tạo ra công cụ, OpenAI còn công bố một sáng kiến đầy tham vọng mang tên "Patch the Planet" (Vá Lỗi Hành Tinh).

Mục tiêu là tạo ra một nỗ lực hợp tác toàn cầu, sử dụng AI để tìm và sửa chữa lỗ hổng trên diện rộng.

Chương trình sẽ khuyến khích các nhà nghiên cứu và nhà phát triển chia sẻ thông tin về lỗ hổng, cũng như các bản vá do AI tạo ra.

Nhưng một câu hỏi lớn vẫn còn bỏ ngỏ: Ai sẽ kiểm duyệt các bản vá này? Việc đảm bảo các bản sửa lỗi của AI không vô tình tạo ra những lỗ hổng mới, hoặc thậm chí bị lạm dụng, sẽ là một thách thức không hề nhỏ.