«Один рутинный алерт стал ликвидацией кампании»: Block отдала около 1 100 часов расследований в квартал агентам на OpenAI Daybreak

Что объявили

OpenAI выложила 14 октября 2026 года историю клиента про Block — финансово-технологическую компанию, которой принадлежат Square, Cash App и Afterpay. Речь не о новом продукте, а о том, как служба безопасности Block встраивает ИИ в свою работу: публикация описывает «OpenAI Defense Factory» и системы, включая OpenAI Daybreak, а в карточке клиента указаны продукт (Codex), отрасль (финансы и технологии), регион (Северная Америка) и размер компании (enterprise).

Сама подача — про смену роли инструмента, а не про замену людей. «По сути это новый товарищ по команде, с которым можно масштабироваться. Это не похоже на обычную автоматизацию, где надо было идти шаг за шагом: можно поставить перед ним довольно специфичную, неоднозначную задачу и разбираться с ней вместе», — приводит публикация слова Джеймса Неттесхайма, директора Block по информационной безопасности.

Второй тезис — про темп. «ИИ сжимает время от человеческого намерения до действия. Некоторое время считалось, что преимущество у атакующей стороны: она быстрее и подвижнее. Но с такими вещами, как Daybreak, и развитием инструментов OpenAI защитники могут отвечать огнём на огонь и успевать за быстрым распространением ИИ», — говорит Неттесхайм.

Цифры, которые приводит публикация

Триаж: пропускная способность выросла на 50%, а примерно 600 часов аналитиков в квартал вернулось из разбора ложных срабатываний — это время команда тратит на более глубокие расследования.

Расследования: система выполняет порядка 1 100 часов расследований в квартал, сбор разведданных и расследования выросли на 50%, а автономный поиск угроз («autonomous hunting») назван новой возможностью, которой раньше не было.

Детектирование: воспроизведение предложенного изменения детектирования против семи месяцев продакшн-телеметрии занимает меньше часа. Раньше это означало вручную перезапрашивать сотни старых кейсов, и на практике почти не делалось — слишком долго.

Патчи: в недавних учениях red team путь от отправки описания уязвимости высокого уровня до автоматически предложенного патча занимал 18 минут.

Два примера и роль человека

Первый пример описывает, как одиночный сигнал превратился в разбор кампании. Алерт по одному ноутбуку выглядел как мелкое нарушение политики, но на экспертном ревью модель пошла по индикатору, который встретился в доказательствах лишь попутно, сопоставила его с логами идентичности Block и вытащила куда больший набор проблем. «Один рутинный алерт на конечной точке стал ликвидацией кампании. Ни один отдельный инструмент такого не делает — сигнал существует только между логами двух продуктов», — цитирует публикация Неттесхайма.

Второй пример — учения: модели дали несколько подсказок о внутренней системе, и она выстроила полный путь атаки — SQL-инъекцию, повышение привилегий, закрепление, перечисление учётных данных и переход на другие системы — примерно за два часа. Человеку-редтимеру это обычно занимает несколько дней.

Порядок работы на каждой находке в публикации описан так: «Предлагаешь патч, подтверждаешь эксплуатируемость, а затем проверяешь, что действительно исправил, — с человеком в контуре, который ведёт и разворачивает изменения кода».

Маршрутизация моделей и человеческий контур

Harness службы безопасности Block построен поверх Daybreak: он помогает направлять задачи к нужной модели и включает точки, где человек может перехватить работу, а агенты — проверять друг друга. Команда постоянно сверяет систему с внутренними бенчмарками и реальной производительностью и, когда это ответственный путь, отправляет работу на человеческую проверку.

Отдельно в публикации звучит отказ от погони за самой свежей моделью: «Раньше мы брали самую новую модель, но теперь это не обязательно. Это был опыт — выбирать разные модели под разные задачи», — говорит Неттесхайм.

Про расширение границ доверия он высказывается осторожно: «По мере того как суждение ИИ подтверждается на практике, мы будем постепенно поднимать уровень риска и использовать его для более чувствительных систем».

Что здесь проверяемо, а что нет

Проверяемо: сама публикация OpenAI, названия компаний (Block, Square, Cash App, Afterpay), названия систем (OpenAI Defense Factory, OpenAI Daybreak), продукт Codex и источник цитат — Джеймс Неттесхайм, директор Block по информационной безопасности.

Проверяемо с оговоркой по источнику: все числа — меньше часа на воспроизведение изменения детектирования, 18 минут до предложенного патча, около 600 и 1 100 часов в квартал, рост на 50% — это собственные замеры Block и OpenAI внутри самой публикации. Ни методики, ни размера выборки, ни независимого замера в тексте нет.

Непроверяемо: сравнения вида «часы вместо недель» и «два часа вместо нескольких дней» — оценки участников, а не бенчмарки. Публикация также не называет, какие именно модели Block использует для конкретных задач и какие бенчмарки применяются в её внутренних проверках.

Формат материала стоит держать в голове: это история клиента, а не анонс. Новых моделей, API или цен в ней не объявляется — описываемые Defense Factory и Daybreak уже существуют.