Salta al contingut principal
OpenAI

OpenAI ofereix 1.000 milions de dòlars en crèdits de Daybreak per als defensors

Més informació

Daybreak

La defensa que exigeix l’era de la IA.

Construint el futur de la ciberdefensa

La feina de ciberseguretat que abans requeria eines especialitzades, investigacions i molts traspassos ara es pot desglossar en milers de passos de raonament i ser processada per models capaços.

Daybreak converteix aquesta capacitat en una pila de ciberdefensa governada: models d’avantguarda, l’entorn d’execució Codex, Codex Security, fluxos de treball de confiança i socis de l’ecosistema, de manera que els defensors poden reduir el risc més ràpidament mantenint l’accés de confiança i les accions sota control humà.

Daybreak combina models d’última generació per al raonament cibernètic avançat, Codex per connectar codi, eines, proves i revisió humana, i Codex Security per a investigacions, validació, correcció i elaboració d’informes.

Converteix la defensa en un bucle continu

Daybreak ofereix un bucle de defensa agentiva: inventariar, descobrir, validar, assignar, corregir i demostrar. Junts, Codex Security, els models GPT Cyber, Patch the Planet⁠(s'obre en una finestra nova) i la Daybreak Defense Network incorporen capacitats defensives amb governança a les eines i els fluxos de treball que els equips ja utilitzen.

  1. 01

    Inventari

    Mapar, enllaçar, actualitzar

  2. 02

    Descoberta

    Escanejar, analitzar, importar

  3. 03

    Validació dinàmica

    Reproduir, provar, confirmar

  4. 04

    Assignació de propietat

    Identificar, derivar, fer un seguiment

  5. 05

    Remediació verificada

    Aplicar el pedaç, desplegar, verificar

Torna a l’inventari

SECURITY.mdContext compartit

SECURITY.md representa el context compartit del sistema, no un altre pas del bucle. L’inventari, el descobriment, la validació dinàmica, l’assignació de responsabilitat i la remediació verificada llegeixen, cadascun, el context existent i hi aporten el que aprenen. Cada passada reutilitza el mapa del sistema, la propietat, les proves de la investigació i les comprovacions ja establertes, de manera que les passades posteriors es poden centrar en els canvis i els riscos no resolts en lloc de començar de nou. Les persones revisen els canvis significatius i verifiquen de manera independent les correccions desplegades. El pols il·lustra una contribució de context, no el progrés mesurat ni els estalvis mesurats.

Governat per disseny

Els models d’avantguarda poden dur a terme seqüències de treball cibernètic cada vegada més llargues i complexes. Daybreak està dissenyat per posar aquesta capacitat en mans dels defensors de manera responsable, amb criteri humà, supervisió, mesures de protecció i col·laboració amb la comunitat. A través de Daybreak Access, els defensors verificats poden accedir a eines defensives més potents i permissives, combinades amb una verificació més sòlida, controls d’abast i supervisió.

Creat per a la feina que tens al davant

SDLC segur / AppSec

Detecta, valida i corregeix vulnerabilitats abans que el programari es publiqui.

Operacions defensives

Investiga les amenaces, millora les deteccions i dona suport a la resposta.

Proves de seguretat autoritzades

Prova els sistemes amb autorització per detectar i solucionar primer les vulnerabilitats.

Creat amb defensors líders

Daybreak s’associa amb empreses de seguretat líders, integradors de sistemes i empreses especialitzades per incorporar la IA d’avantguarda a les eines i els fluxos de treball en què els defensors ja confien.

Converteix-te en un soci Daybreak

Work amb OpenAI per incorporar els models GPT Cyber a les teves ofertes de seguretat.

Work amb un soci de Daybreak

Desplega GPT Cyber a les eines i als serveis que la teva organització ja utilitza.

Graella de logotips dels socis del programa Daybreak d'OpenAI

Daybreak per als defensors de primera línia que més ho necessiten

OpenAI destinarà 1.000 milions de dòlars a l'accés subvencionat a Daybreak durant sis mesos per ajudar a protegir els serveis essencials i la infraestructura digital dels quals tots depenem.

Els governs estatals i locals, els operadors d'infraestructures crítiques, els bancs comunitaris, les entitats sense ànim de lucre i els responsables del manteniment de projectes de codi obert poden registrar el seu interès a rebre suport per trobar, prioritzar i corregir vulnerabilitats de seguretat.

Corregint el programari del qual depèn el món

El codi obert sustenta gran part d'Internet i, segons les estimacions, entre el 70 i el 90 % del programari modern⁠(s'obre en una finestra nova). Però molts projectes crítics els mantenen equips petits amb temps i finançament limitats.

OpenAI vol que les persones que mantenen aquesta infraestructura compartida es beneficiïn directament de la IA d'avantguarda, no que es vegin desbordades per més informes no validats.

Patch the Planet, creat amb Trail of Bits, combina models d'avantguarda amb revisió experta per validar troballes, desenvolupar i provar pegats, coordinar la divulgació i mantenir els mantenidors al control del que s’implementa.

Què han aconseguit els defensors

Compromesos amb una major ciberresiliència

17M $

Crèdits d’API i suport directe per a la seguretat del codi obert i l’ecosistema més ampli de mantenidors.

Bases de codi sotmeses a revisió

41

Projectes de codi obert que reben recerca assistida per IA i revisió de seguretat per part d’experts.

Incidències identificades

858

Troballes identificades per a la validació, la priorització i la divulgació coordinada.

Pegats produïts

263

Correccions específiques desenvolupades i provades abans de la revisió del mantenidor.

Pegats acceptats al projecte principal

143

Correccions acceptades pels mantenidors per incloure-les en els projectes que gestionen.

El compromís d’OpenAI inclou crèdits d’API i suport directe per al treball amb Trail of Bits, Calif, Linux Arkrites i l’ecosistema més ampli de mantenidors.

Últimes novetats de Daybreak

Segueix els nostres aprenentatges tècnics, els pegats i el treball de l’ecosistema a mesura que es publiquin.

Posa Daybreak a treballar

Explora com aplicar les capacitats de Daybreak en fluxos de treball defensius amb governança.