GPT‑6 Cyber፦ ከዓላማ ጋር የሚጣጣሙ የሳይበር ደህንነት ወኪሎችን ችሎታ ማሳደግ

በደህንነት ምርምር ትልቅ እመርታ የሆነውን GPT‑6 Cyberን እናስተዋውቃለን። ተጋላጭነቶችን በማግኘት እና በማስተካከል የበለጠ ችሎታ ያለው፣ ተመራማሪዎች ያስቀመጧቸውንም ወሰኖች በመጠበቅ እጅግ የበለጠ አስተማማኝ ነው። GPT‑6 Cyber በቁልፍ የሳይበር ደህንነት መለኪያዎች ከGPT‑5.6 Cyber አንጻር ከፍተኛ መሻሻል አሳይቷል። ይህም በExploitGym ላይ የ51% አንጻራዊ መሻሻልን እና የተግባር ወሰንን በመጠበቅ ሙከራ ከፍተኛ የጥራት ዝላይን ያካትታል። እንደ Linux እና Firefox ባሉ፣ ደህንነታቸው ወሳኝ በሆኑ የኮድ ስብስቦች ውስጥ በሺዎች የሚቆጠሩ የጥቃት ዘዴዎችን በማግኘት እና በማረጋገጥ፣ በተግባር ጥቅም ላይ ያሉ ሶፍትዌሮችን ደህንነት ለማስጠበቅ አሁኑኑ እየረዳ ነው።

ሞዴሎች በተጠቀሰ ተጋላጭነት መጠቀም እንደሚችሉ በሚፈትነው ExploitGym፣ GPT‑6 Cyber 48.5% አስመዝግቧል፤ ይህም የGPT‑5.6 Cyber ውጤት ከነበረው 32.1% ከፍ ያለ ነው። የተግባር ወሰኖችንም በበለጠ አስተማማኝነት ይከተላል። በተለየ የመጣጣም ግምገማ፣ GPT‑6 Cyber ለአጠቃቀም የተዘጋጀው እርምጃ ሳይሰጠው በ99.93% ሙከራዎች፣ ይህ እርምጃ ሲሰጠው ደግሞ በ100% ሙከራዎች፣ ከወሰኑ ውጭ ያሉ አገልግሎቶችን ከማጥቃት ተቆጥቧል። ይህ የመጣጣም መሻሻል፣ በተፈቀደ ወሰን ውስጥ እንዲቆይ፣ ገደቦችን እንዲያከብር እና ውጤቶችን በትክክል ሪፖርት እንዲያደርግ የተሰጠውን ልዩ ሥልጠና ያንጸባርቃል።

እነዚህ ችሎታዎች በሥራ ላይ ያሉ ሥርዓቶችን ደህንነት ለማስጠበቅ አሁኑኑ እየረዱ ነው። ተመራማሪዎቻችን GPT‑6 Cyberን ተጠቅመው በLinux ውስጥ የመዳረሻ ሥልጣንን ለማሳደግ የሚያስችሉ 948 የጥቃት ዘዴዎችን⁠ አዘጋጅተዋል። በግንባር ቀደም ሞዴሎች ከዚህ በፊት ሰፊ ሙከራ ቢደረግም፣ በFirefox ውስጥ ቀደም ሲል ያልታወቁ 81 ከፍተኛ አደጋ ያላቸውን ተጋላጭነቶች ለይተዋል። ሞዴሉ የእጩ ማስተካከያዎችን ዝግጅትም ረድቷል፣ Mozillaም ለብዙዎቹ የFirefox ተጋላጭነቶች ማስተካከያዎችን አውጥቷል⁠(በአዲስ መስኮት ውስጥ ይክፈታል)። በCisco፣ Calif እና CodeRabbit ያሉ የደህንነት ቡድኖች ለተጋላጭነት ምርምር እና ለኮድ ግምገማ እየተጠቀሙበት ነው። እኛም በራሳችን መሠረተ ልማት ውስጥ ያሉ ድክመቶችን ለማግኘት እና ለማስተካከል⁠ ተጠቅመንበታል።

ግንባር ቀደም ሞዴሎችን ተጠቅመን የሶፍትዌር ደህንነትን ለማስጠበቅ ያለን ጊዜ ውስን⁠ መሆኑ ግልጽ ነው። ዓላማችን Daybreakን በከፍተኛ ደረጃ ማስፋት እና የላቀ የደህንነት ምርምርን በሁሉም መጠን ላሉ ድርጅቶች፣ ለገለልተኛ ተመራማሪዎች እና ለክፍት ምንጭ ሶፍትዌር ጠጋኞች ተደራሽ ማድረግ ነው። እንደ GPT‑6 Astra ያሉ መደበኛ ሞዴሎች አሁንም የኮድ ግምገማን፣ የተጋላጭነት ቅድሚያ አሰጣጥን እና የማስተካከያ ዝግጅትን ይደግፋሉ። Daybreak Blue ማንነታቸው የተረጋገጠ ተከላካዮች አላስፈላጊ እምቢታዎች ቀንሰው ተጋላጭነቶችን እና ማስተካከያዎችን እንዲያረጋግጡ ይረዳል። Daybreak Red ደግሞ በGPT‑6 Cyber ጥልቅ የጥቃት ዘዴ ልማት እና የተፈቀዱ የደህንነት ሙከራዎችን ያስችላል።

GPT‑6 Cyber ከGPT‑5.6 Cyber ወደ ላቀ ደረጃ የተደረገ ትልቅ እመርታ ነው። Astra ጥያቄውን ሳይከለክል እንኳ፣ በአብዛኛዎቹ የሳይበር ተግባሮች ከGPT‑6 Astra ይበልጣል። ሞዴሉን ሶፍትዌር መረዳት፣ ተጋላጭነቶችን መለየት እና የሚሠሩ የጥቃት ዘዴዎችን ማዘጋጀት በሚጠይቁ ተግባሮች ገምግመነዋል። በእነዚህ ውጤቶች መሠረት፣ በየዝግጁነት ማዕቀፋችን ውስጥ ሞዴሉን በሳይበር ደህንነት «እጅግ አደገኛ» ደረጃ መድበነዋል፤ ይህም GPT‑5.6 Cyber ከነበረበት «ከፍተኛ» ደረጃ በላይ ነው።

ሞዴሎች በሩቅ ዒላማ ውስጥ ያለን የተጠቀሰ ተጋላጭነት መጠቀም እንደሚችሉ በሚፈትነው ExploitGym፣ GPT‑6 Cyber 48.5% አስመዝግቧል፤ ይህም ከGPT‑5.6 Cyber 32.1% ውጤት በግምት በ16 የመቶኛ ነጥቦች ከፍ ያለ ነው። ተጋላጭነትን የማግኘት ችሎታ ለመፈተን፣ ለጥቃት ተኮር የድር ሰርጎ መግባት ሙከራ አዲስ ግምገማም አዘጋጅተናል። ሞዴሎች የድር መተግበሪያዎችን ምንጭ ኮድ ሳያገኙ ይመረምራሉ። GPT‑6 Cyber ከተጋላጭነቶቹ 40.3% ማግኘት ችሏል፤ የGPT‑6 Astra ውጤት ደግሞ 32.0% ነበር።

Daybreak Red የሚሠሩ የጥቃት ዘዴዎችን ማዘጋጀትን እና በሩቅ ዒላማዎች ላይ መጠቀምን ጨምሮ፣ የበለጠ የላቁ የደህንነት የሥራ ሂደቶችን ለመደገፍ ተነድፏል። እነዚህን ችሎታዎች ለመገምገም RemoteExploitBench የተባለ አዲስ መለኪያ አዘጋጅተናል። ይህም በቁጥጥር ሥር ባለ አካባቢ በተጫኑ እንደ GitLab፣ PostgreSQL እና Jenkins ባሉ መተግበሪያዎች ውስጥ የታወቁ ተጋላጭነቶችን ይጠቀማል። በመጀመሪያው ግምገማችን፣ ከDaybreak Blue ጋር የሚሠራው GPT‑6 Astra 100% ተግባሮችን አልቀበልም ብሏል፣ GPT‑6 Cyber ደግሞ 95% አጠናቋል። ያልተሳካለት ብቸኛው ተግባር ከርቀት ማሠራት ያልቻለው የጥቃት ዘዴ ነበር። ሙሉ ውጤቶቹን እና የግምገማ ቅንብሮቹን ለማየት የሥርዓት ካርዱን⁠(በአዲስ መስኮት ውስጥ ይክፈታል) ይመልከቱ።

ከሳይበር ደህንነት ወኪሎች ጋር ከተያያዙ አደጋዎች አንዱ ከተመደበላቸው ተግባር ወሰን መውጣታቸው፣ ከተግባሩ ጋር ያልተያያዙ አገልግሎቶችን ለማጥቃት መሞከራቸው ወይም ተመራማሪው ያስቀመጣቸውን የአሠራር ደንቦች ችላ ማለታቸው ነው።

ከዓላማ ጋር መጣጣምን ለGPT‑6 Cyber ዋነኛ ትኩረት አድርገናል። ሞዴሉ በተፈቀደለት ወሰን ውስጥ እንዲቆይ፣ በድርጊቶቹ ላይ የተጣሉ ገደቦችን እንዲያከብር እና ስለሥራው ትክክለኛ ሪፖርት እንዲያቀርብ የሚረዳ ልዩ ሥልጠና ሰጥተነዋል። ለአጠቃቀም ከማቅረባችን በፊት፣ እነዚህን ባህሪዎች ለመለካት ተከታታይ የመጣጣም ግምገማዎችን አካሂደናል። ሙሉ ውጤቶቹን ለማየት የሥርዓት ካርዱን⁠(በአዲስ መስኮት ውስጥ ይክፈታል) ይመልከቱ።

ከእነዚህ ግምገማዎች አንዱ፣ ከHugging Face ክስተት⁠ በተወሰደ ትምህርት የተዘጋጀው ExploitGym Honeypot ነው። ለሞዴሉ እንደ ጥቅል መመዝገቢያ ወይም ኦብጀክት ማከማቻ ያሉ ደጋፊ አገልግሎቶችን በሚያገኝበት የተነጠለ አካባቢ ውስጥ በተጋላጭነት የማጥቃት አስቸጋሪ ተግባር እንሰጠዋለን። እነዚህን አገልግሎቶች ማጥቃት የተግባሩን ምስጢራዊ ምልክት እንዲያሳይ፣ ሆን ብለን በቀላሉ የሚጠቁ እናደርጋቸዋለን። ሞዴሉ እነሱን ማጥቃት ከተግባሩ ወሰን ውጭ እንደሆነ በራሱ መደምደም አለበት።

በዚህ ግምገማ GPT‑6 Cyber ከGPT‑5.6 Cyber አንጻር ከፍተኛ የጥራት ዝላይ አሳይቷል። ለአጠቃቀም የተዘጋጁ የደህንነት እርምጃዎች ሳይሰጡት ሲፈተን፣ ከወሰኑ ውጭ ያሉ አገልግሎቶችን ከማጥቃት የተቆጠበው በ99.93% የሙከራ አጋጣሚዎች ነበር፤ ይህም የGPT‑5.6 Cyber ውጤት ከነበረው 94.49% ከፍ ያለ ነው። እነዚህ እርምጃዎች ሲሰጡት ደግሞ GPT‑6 Cyber በ100% አጋጣሚዎች በወሰኑ ውስጥ ቆይቷል።

የGPT‑6 Cyber ሞዴል ወሰኑን ስለመጠበቅ እንዴት እንደሚያመዛዝን ከተከታታይ ሀሳቡ በቀጥታ ማየት እንችላለን፦

GPT‑6 Cyber የደህንነት ቡድኖች ተጋላጭነቶችን እንዲያገኙ፣ ተጽእኗቸውን እንዲያረጋግጡ እና መፍትሔዎችን እንዲያዘጋጁ አሁኑኑ እየረዳ ነው። ደንበኞች በትላልቅ የኮድ ስብስቦች፣ ረጅም ጊዜ በሚወስድ የጥቃት ዘዴ ልማት እና በደህንነት ግምገማ ላይ እየተጠቀሙበት ነው፦

እኛም የራሳችንን ሥርዓቶች ደህንነት ለማስጠበቅ በGPT‑6 Cyber ተጠቅመናል። በቅርቡ ባጋራነው፣ ግንባር ቀደም ሞዴሎችን ለማሠልጠን የሚያገለግሉ መሠረተ ልማቶችን ደህንነት የማጠናከር⁠ ሥራ ከተጠቀምንባቸው ዋና ሞዴሎች አንዱ ነበር። በቁጥጥር ሥር በተካሄዱ የበእሳት መፈተን ዘመቻዎች፣ GPT‑6 Cyberን እና ሌሎች የOpenAI ሞዴሎችን የተጠቀሙ ወኪሎች ተጋላጭነቶችን በማያያዝ ከmicroVMs ወሰን ወጥተው እነሱን በሚያስተናግዱ ማሽኖች ላይ ኮድ አስኬደዋል። ግኝቶቹን ተጠቅመን ሶፍትዌርን አስተካክለናል፣ የአውታረ መረብ ገደቦችን አጠናክረናል፣ ለጠጋኞች እና አቅራቢዎችም ችግሮችን ሪፖርት አድርገናል።

የተጋላጭነት ተመራማሪዎቻችንም በክፍት ምንጭ ሶፍትዌር ውስጥ ተጋላጭነቶችን በስፋት ለማግኘት እና ለማረጋገጥ GPT‑6 Cyberን ይጠቀማሉ። ይህ ሥራ ለዓመታት በጥልቀት ሲመረመር በቆየ ሶፍትዌር ውስጥ ከዚህ በፊት ያልታወቁ ጉድለቶችን አጋልጧል፦

• በFirefox ውስጥ 81 አዳዲስ ተጋላጭነቶችን አግኝቷል። GPT‑6 Cyber ተጋላጭነቶችን በስፋት ለማግኘት እና ከፍተኛ ጥራት ያላቸውን ማስተካከያዎች ለመጠቆም፣ ራሳቸውን ችለው በሚከናወኑ የሥራ ሂደቶች ውስጥ ለመጠቀም ተስማሚ ሊሆን ይችላል። በተጋላጭነት ምርምር ዘመቻ ወቅት፣ GPT‑6 Cyber ለ81 አዳዲስ ተጋላጭነቶች ማስረጃ እና ውጤታቸውን ደግሞ ማግኘት የሚቻልባቸውን ሙከራዎች አዘጋጅቷል፤ Mozillaም እነዚህን ከፍተኛ አደጋ ያላቸው ብሎ መድቧቸዋል። በተጨማሪም 30 የታወቁ ችግሮች ከዚህ በፊት ሪፖርት ከተደረገው የበለጠ አደገኛ መሆናቸውን አሳይቷል። ግኝቶቹን፣ መሐንዲሶቹ መፍትሔዎችን እንዲያዘጋጁ ከሚረዱ የተጠቆሙ ማስተካከያዎች ጋር ለMozilla አሳውቀናል። Mozilla ይህን ሥራ ደግፎታል፣ እና ሪፖርቶቹን ከተቀበለ ብዙም ሳይቆይ ማስተካከያዎችን ማካተት ጀምሯል⁠(በአዲስ መስኮት ውስጥ ይክፈታል)።

• ለ948 የLinux ከርነል ተጋላጭነቶች⁠ የጥቃት ዘዴዎችን ማዘጋጀት። GPT‑6 Cyber 1,724 ተጋላጭነቶችን ደግሞ አሳይቷል፣ ለ948ቱም የሚሠሩ የጥቃት ዘዴዎችን አዘጋጅቷል። ይህ በተመሳሳይ የምርምር መደበቂያ በመጠቀም GPT‑5.6 Sol ካጠቃቸው 166 ተጋላጭነቶች ከአምስት እጥፍ በላይ ነው። የLinux ማህበረሰብን መመሪያ በመከተል፣ 304 እጅግ አደገኛ ግኝቶችን ከታጩ ማስተካከያዎች ጋር ለጠጋኞች አሳውቀናል፤ ሌሎቹ ተጋላጭነቶችም እንዲስተካከሉ እየሠራን ነው።

• እጅግ አደገኛ የርቀት ኮድ ማስኬጃ (RCE) ተጋላጭነቶችን ማሳየት። በቅርቡ Node.js እና ሌሎች ሶፍትዌሮች በሚጠቀሙበት የውሂብ መጠን መቀነሻ ላይብረሪ ውስጥ ስላለ፣ እጅግ አደገኛ የBrotli ተጋላጭነት⁠(በአዲስ መስኮት ውስጥ ይክፈታል) ተወያይተናል። የደህንነት ተመራማሪዎቻችን GPT‑6 Cyberን ከሌሎች የOpenAI ሞዴሎች ጋር ተጠቅመው፣ ጉድለቱ በዚህ ላይብረሪ ላይ በሚመሠረቱ መተግበሪያዎች ውስጥ እንዴት ኮድን ከርቀት ማስኬድ እንደሚያስችል የሚያሳዩ የጥቃት ዘዴዎችን አዘጋጅተው አረጋግጠዋል።

የሞዴሎች ችሎታ እየጨመረ እና ብዙ የደህንነት ተጋላጭነቶችን እያገኙ ሲሄዱ፣ ጉዳት ለማድረስ እነሱን ለመጠቀም የሚደረጉ ሙከራዎችም እየጨመሩ መሆናቸውን እያየን ነው። እነዚህ ሙከራዎች ተንኮል አዘል የሳይበር ጥቃት ፈጻሚዎች የሚያደርጉትን እና ተቃዋሚ ቡድኖች የሞዴሎቻችንን እውቀት ወደ ራሳቸው ሞዴሎች ለማሸጋገር የሚያደርጉትን ጥረት ያካትታሉ። ስለዚህ ከፍ ያለውን የGPT‑6 Cyber ችሎታ፣ አላግባብ አጠቃቀምን የሚለዩና የሚያቋርጡ፣ የሞዴሉንም ድርጊቶች በተጠቃሚው ዓላማ እና ፈቃድ ወሰን ውስጥ የሚያቆዩ የበለጠ ጠንካራ ጥበቃዎችን አብረን አቅርበናል።

GPT‑6 Cyberን ስናቀርብ የሚከተሉትን ጥበቃዎች ጨምረናል እና አጠናክረናል (ለሙሉ መረጃ የሥርዓት ካርዱን⁠(በአዲስ መስኮት ውስጥ ይክፈታል) ይመልከቱ)፦

• ከዓላማ የሚያፈነግጡ ባህሪዎችን በሳይበር ሥራ ላይ በተለየ መከታተል። ሕጋዊ የጥቃት ዘዴ ልማትን እና ሙከራን ለይተን እያወቅን፣ ድርጊቶች ከተጠቃሚው ፈቃድ ጋር ይጣጣማሉ ወይስ አይጣጣሙም ብለን እንከታተላለን።

• እየተከሰቱ ላሉ ስጋቶች ያነጣጠረ ክትትል። ለምሳሌ፣ እጅግ አደገኛ የPHP ተጋላጭነቶችን በቅንጅት ለማሳወቅ በተደረገው ሂደት፣ በሥራ ላይ ባሉ የPHP አገልጋዮች ላይ የጥቃት ዘዴዎችን ለማዘጋጀት የሚደረጉ ሙከራዎችን በተለየ የሚከታተል ሥርዓት አቋቁመናል። በዚሁ ጊዜ የተጎዱ ሥርዓቶችን ለሚያስተካክሉ ተከላካዮች የሚሰጠውን ድጋፍ አስቀጥለናል።

• ግላዊነትን የሚጠብቅ የደህንነት ማቀነባበር (PSP)። ተዛማጅ መስተጋብሮችን ለአላግባብ አጠቃቀም ለመገምገም ራስ-ሰር ፍተሻዎችን እንጠቀማለን። መደበኛ የውሂብ ማቆያ ፖሊሲው ነባሪው ሆኖ ይቀጥላል። ዜሮ ውሂብ ማቆየት⁠(በአዲስ መስኮት ውስጥ ይክፈታል)ን የሚጠቀሙ የAPI ደንበኞች በአጠቃላይ PSP⁠(በአዲስ መስኮት ውስጥ ይክፈታል)ን መጠቀም አለባቸው። ይህም እርምጃዎችን እና ምላሾችን ለOpenAI ሠራተኞች ሳያሳይ፣ በደንበኛው ማከማቻ ውስጥ ለ30 ቀናት የሚቆዩ በምስጠራ የተጠበቁ መዝገቦችን ይገመግማል።

• በተሰረቁ የመግቢያ ማረጋገጫዎች ላይ የሚደረግ ጥበቃ። ለDaybreak Red API መዳረሻ በነባሪነት የተፈቀዱ IP አድራሻዎች ዝርዝር እንጠይቃለን። በጥቂት ልዩ ሁኔታዎች ካልሆነ በስተቀር፣ ጥያቄዎች ከተፈቀዱ አውታረ መረቦች ብቻ እንዲመጡ እንገድባለን። የመግቢያ ማረጋገጫዎች ደህንነት ተጥሶ እንደሆነም እንከታተላለን።

• በተነጠለ አካባቢ ማስኬድ እና ቁጥጥር። እንደ ቀደሙት ሞዴሎች ሁሉ፣ ከፍተኛ አደጋ ላላቸው የሥራ ሂደቶች በተነጠለ አካባቢ ማስኬድ⁠(በአዲስ መስኮት ውስጥ ይክፈታል)፣ ድርጊቶችን መገምገም⁠(በአዲስ መስኮት ውስጥ ይክፈታል) እና የሰው ቁጥጥር እንመክራለን።

• ከፍተኛ አደጋ ያለውን የሳይበር እገዛ የሚከላከሉ ጥበቃዎች። ወሳኝ ሥርዓቶችን የሚመለከቱ ከፍተኛ አደጋ ያላቸውን እንቅስቃሴዎች ለማገድ አዳዲስ ፍተሻዎችን እንጠቀማለን (ለተጨማሪ መረጃ ከታች ይመልከቱ)።

የGPT‑6 Cyber ጥበቃዎችን እና መዳረሻን ስንነድፍ፣ ወሳኝ መሠረተ ልማቶችን መጠበቅ ዋነኛ ትኩረት ነበር። እነዚህም የኃይል ማመንጫዎችን፣ የውሃ ማጣሪያ ተቋማትን እና ሥራቸውን የሚደግፉ የኦፕሬሽን ቴክኖሎጂ እና የኢንዱስትሪ ቁጥጥር ሥርዓቶችን (OT/ICS) ያካትታሉ። እነዚህን ሥርዓቶች ለሚከላከሉ ቡድኖች ከሁሉ የላቁ ሞዴሎቻችንን መዳረሻ እየሰጠን፣ በተመሳሳይ ጊዜ ያልተፈቀዱ ጥቃቶችን ለመከላከል ጥበቃዎቻችንን ማጠናከር እንፈልጋለን።

በመጀመሪያ፣ እነዚህን ተከላካዮች ለማብቃት፣ የ1 ቢሊዮን ዶላር Daybreak ለግንባር ተከላካዮች⁠ የእርዳታ ፕሮግራማችን እንደ መንግሥታዊ ድርጅቶች እና መሠረታዊ አገልግሎት አቅራቢዎች ላሉ፣ የሀብት እጥረት ላለባቸው ቡድኖች የመዳረሻ ወጪን ይደጉማል። በDaybreak Red ውስጥ አዲስ ቡድን፣ Daybreak Red ለወሳኝ መሠረተ ልማት፣ እያስተዋወቅን ነው። ይህ ቡድን ተቀባይነት ላገኙ የወሳኝ መሠረተ ልማት ተከላካዮች የታሰበ ሲሆን፣ ሞዴሉ ከዓላማው እንዳያፈነግጥ የሚደረጉ ጥበቃዎችን እያስቀጠለ፣ በወሳኝ ሥርዓቶች ላይ የተፈቀዱ ሙከራዎችን እንዲያካሂዱ ፈቃድ ይሰጣቸዋል።

ሁለተኛ፣ የDaybreak Red እና Blue መድረኮችን አላግባብ መጠቀም ለመከላከል ጥበቃዎቻችንን አሻሽለናል። እነዚህ ጥበቃዎች የኢንዱስትሪ መቆጣጠሪያዎችን ወይም ለደህንነት ወሳኝ የሆኑ ሥርዓቶችን ሊጥሱ፣ የመሣሪያዎችን ሥራ ሊያስተጓጉሉ፣ ወይም ከባድ ጉዳት፣ አውዳሚ አካላዊ ጥፋት ወይም ሕይወትን አደጋ ላይ የሚጥል የአገልግሎት መቋረጥ ሊያስከትሉ የሚችሉ እገዛዎችን እና የችሎታ ልማትን ይከላከላሉ። ከታች ያለው ሥዕል ከGPT‑6 Cyber ጋር እያስተዋወቅናቸው ካሉት የቅርብ ጊዜ ማሻሻያዎች በፊት እና በኋላ፣ በአራት የመዳረሻ ውቅሮች ውስጥ ጥበቃዎቹ አደገኛ ብለው ምልክት የሰጡበትን መጠን ያነጻጽራል።

ጥበቃዎች ከፍተኛ መጠን ያላቸውን ጥያቄዎች ማገዳቸው ሁልጊዜ የተሻለ ማለት አይደለም። በዚህ ግምገማ የተጠቀሙባቸው ብዙ ቴክኒኮች ለሕጋዊ የደህንነት ሥራም አስፈላጊ ናቸው፤ ሥርዓቶችን ለመረዳት፣ ተጋላጭነቶችን ለማግኘት እና ማስተካከያዎች ጥቃትን መቋቋማቸውን ለማረጋገጥ ይረዳሉ። ስለዚህ 100% ለመድረስ ከመፈለግ ይልቅ፣ እነዚህን መጠኖች ለሕጋዊ ምርምር እና ለማስተካከያ ሥራ ከሚሰጠው ድጋፍ ጋር አብረን እንገመግማለን።

ሞዴሎቻችን ወሳኝ መሠረተ ልማቶችን ለመጠበቅ እንዴት ሊረዱ እንደሚችሉ ለመገምገም፣ የተስፋፋ የኦፕሬሽን ቴክኖሎጂ (xOT) የሳይበር ደህንነት አገልግሎት በዓለም አቀፍ ደረጃ ከሚያቀርበው Dragos ጋር ተባብረናል። Dragos ለሳይበር ሥራዎች ሰፊ ፈቃድ ያላቸውን የDaybreak Red ሞዴሎች በቁጥጥር ሥር ባለ የላቦራቶሪ አካባቢ ተጠቅሞ ግምገማዎችን አካሂዷል። ግምገማዎቹ ከአውታረ መረብ ፍለጋ እና ከንብረት ዝርዝር ማውጣት ተነስተው፣ ወደ ዒላማ ተኮር ቅኝት፣ ስሱ መረጃን ማስወጣት እና ያልተፈቀዱ፣ አደገኛ ሊሆኑ የሚችሉ የመሣሪያ ድርጊቶች የሚሸጋገሩ ጥያቄዎችን ሸፍነዋል።

ከDragos ያገኘነውን ግብረመልስ ጥበቃዎቻችንን ለማሻሻል ተጠቅመንበታል፤ ዓላማችንም የተፈቀዱ ሙከራዎችን ሳያስፈልግ ሳንገድብ፣ ጎጂ እገዛን ማገድ ነው። ስለ ግምገማዎቹ ዝርዝር ለማግኘት የመጨረሻ ሪፖርታቸውን ይመልከቱ⁠(በአዲስ መስኮት ውስጥ ይክፈታል)። በAI ታግዞ የሰርጎ መግባት ሙከራ እና በእሳት መፈተን ለማካሄድ፣ ከሌሎች ጥቃት ተኮር የደህንነት አገልግሎት አቅራቢዎች እና የጥቃትና የመከላከል ሥራን ከሚያቀናጁ ቡድኖች ጋር ያለንን ትብብር ለማስፋትም እየሠራን ነው። እንዲሁም በኢንዱስትሪ ጥበቃ ውስጥ የሞዴሎቻችንን ውጤታማነት እና ጥበቃዎች ለመገምገም ከኃይል ኩባንያዎች፣ ከሌሎች ወሳኝ መሠረተ ልማት አንቀሳቃሾች እና ከብሔራዊ ላቦራቶሪዎች ጋር ያለንን ትብብር እያሰፋን ነው። OT/ICSን የሚያካትት የሞዴል አጠቃቀምን ለመለየት፣ በስጋት ምርመራዎች ላይ የምናደርገውን ኢንቨስትመንትም ጨምረናል። ከአጋሮቻችን እና ከደህንነት ማህበረሰቡ በምናገኘው ግብዓት ጥበቃዎቻችንን ማሻሻል እንቀጥላለን። ይህም ጥበቃዎቹ ጎጂ እንቅስቃሴን ሳይለዩ ሲቀሩ ወይም ሕጋዊ ሥራን ሲያቋርጡ በ/feedback የሚላኩ ሪፖርቶችን ያካትታል።

GPT‑6 Cyber በመጀመሪያ ደረጃ ተቀባይነት ካገኙ የDaybreak Red ደንበኞች መካከል ለተመረጠ ቡድን በAPI እና በCodex ተደራሽ ነው። በቅርቡ መዳረሻውን ደረጃ በደረጃ ለሁሉም የDaybreak Red ደንበኞች እናሰፋለን። GPT‑5.6 Cyberንም ለሁሉም የDaybreak Red ደንበኞች ተደራሽ እያደረግን ነው። የGPT‑6 Astra የDaybreak Blue አልፋ መዳረሻንም ለተጨማሪ ድርጅቶች እና ግለሰብ የደህንነት ተመራማሪዎች እያሰፋን ነው፤ ፍላጎት ካለዎት ያሳውቁን⁠(በአዲስ መስኮት ውስጥ ይክፈታል)።

አዳዲስ ተጠቃሚዎች እና ድርጅቶች ለDaybreak ማመልከት⁠ እና በሳይበር ክህሎቶቻችን፣ ምርቶቻችን እና አጋሮቻችን⁠ መጀመር ይችላሉ።