Επέκταση του Daybreak καθώς στενεύει το περιθώριο κυβερνοάμυνας

Ο κόσμος της κυβερνοασφάλειας αλλάζει ραγδαία—οι φορείς απειλών θα χρησιμοποιούν όλο και περισσότερο την ΤΝ για κυβερνοεπιθέσεις πρωτοφανούς ταχύτητας και κλίμακας, ακόμη και πλήρως αυτόνομα. Καθώς αυτές οι δυνατότητες εξαπλώνονται, το χρονικό περιθώριο προετοιμασίας των αμυνόμενων στενεύει. Η απάντησή μας είναι να θέσουμε την κορυφαία ευφυΐα στα χέρια αξιόπιστων αμυνόμενων παντού, προτού οι επιτιθέμενοι αναπτύξουν επιθετικές δυνατότητες ΤΝ σε μεγάλη κλίμακα.

Επεκτείνουμε το OpenAI Daybreak με δύο επίπεδα πρόσβασης, σχεδιασμένα ώστε να προσφέρουν στους εγκεκριμένους αμυνόμενους τις κατάλληλες δυνατότητες για το έργο τους:

• Το Daybreak Blue παρέχει πρόσβαση σε κορυφαία μοντέλα γενικού σκοπού, όπως το GPT‑5.6 Sol, με δικλίδες ασφαλείας προσαρμοσμένες σε εξουσιοδοτημένες εργασίες αμυντικής ασφάλειας. Είναι το προτεινόμενο σημείο εκκίνησης για τους περισσότερους αμυνόμενους και υποστηρίζει τον εντοπισμό ευπαθειών, τον έλεγχο ασφαλούς κώδικα, την ανάλυση κακόβουλου λογισμικού, την απόκριση σε περιστατικά και την επικύρωση ενημερώσεων κώδικα.
• Το Daybreak Red παρέχει πρόσβαση στα ειδικά εκπαιδευμένα μοντέλα κυβερνοασφάλειάς μας για εξουσιοδοτημένη έρευνα ευπαθειών, επικύρωση exploit και δοκιμές ασφαλείας.

Παρουσιάζουμε επίσης το GPT‑5.6‑Cyber, διαθέσιμο μέσω του Daybreak Red. Βασισμένο στο GPT‑5.6 Sol, έχει εκπαιδευτεί ώστε να ενισχύει τις δυνατότητες σε εξειδικευμένες εργασίες κυβερνοασφάλειας (π.χ. εντοπισμό ευπαθειών zero-day και ανάπτυξη αλυσίδων exploit) και να μειώνει τις αρνήσεις για ορισμένες κυβερνοεργασίες διπλής χρήσης και υψηλότερου κινδύνου.

Το Daybreak ξεκλειδώνει προηγμένες κυβερνοδυνατότητες

Όπως αναφέραμε προηγουμένως⁠, το GPT‑5.6 Sol προσφέρει κορυφαίες επιδόσεις σε εργασίες κυβερνοασφάλειας. Στην παραγωγή εφαρμόζουμε δικλίδες ασφαλείας σε επίπεδο συστήματος, οι οποίες ελέγχουν αιτήματα σχετικά με την κυβερνοασφάλεια για την αποτροπή κατάχρησης, αλλά ενδέχεται να εμποδίζουν και θεμιτές αμυντικές εργασίες. Η πρόσβαση Daybreak Blue καταργεί αυτούς τους περιορισμούς, βοηθώντας τους αμυνόμενους να αξιοποιούν καλύτερα το μοντέλο σε πραγματικές εργασίες ασφάλειας, όπως ο εντοπισμός και η αντιμετώπιση περιστατικών, οι έρευνες, η διαχείριση ευπαθειών και οι αξιολογήσεις ασφάλειας.

Ακόμη και χωρίς περιορισμούς σε επίπεδο συστήματος, υπάρχουν προτροπές κυβερνοασφάλειας με έντονο χαρακτήρα διπλής χρήσης (π.χ. δοκιμές διείσδυσης σε συστήματα παραγωγής) στις οποίες το GPT‑5.6 Sol αρνείται να ανταποκριθεί. Για να το αντιμετωπίσουμε, εκπαιδεύσαμε το GPT‑5.6‑Cyber, που διατίθεται μέσω της πρόσβασης Daybreak Red, ώστε να μειώνει περαιτέρω τις αρνήσεις και να βελτιώνει τις επιδόσεις σε ορισμένες εργασίες. Το GPT‑5.6‑Cyber βοηθά αξιόπιστους αμυνόμενους να εκτελούν θεμιτές δραστηριότητες ασφάλειας.

Για να μετρήσουμε το μειωμένο ποσοστό αρνήσεων που προσφέρει το GPT‑5.6‑Cyber μέσω της πρόσβασης Daybreak Red, δημιουργήσαμε μια εσωτερική αξιολόγηση (Ποσοστό Ολοκλήρωσης Προηγμένων Εργασιών Κυβερνοασφάλειας), η οποία μετρά πόσο συχνά τα μοντέλα απαντούν σε αιτήματα που αφορούν ανάπτυξη αλυσίδων exploit, παράκαμψη ελέγχου ταυτότητας, κλιμάκωση προνομίων και άλλα προηγμένα σενάρια κυβερνοασφάλειας¹. Το GPT‑5.6‑Cyber ολοκληρώνει το 95,0% αυτών των αιτημάτων, έναντι μόλις 1,5% για το GPT‑5.6 Sol και 2,0% όταν αυτό χρησιμοποιείται με πρόσβαση Daybreak Blue. Ολοκληρώνει επίσης περισσότερα αιτήματα από το GPT‑5.5‑Cyber, το οποίο ολοκληρώνει μόλις το 57,3%, ανταποκρινόμενο στα σχόλια ερευνητών ασφάλειας που αντιμετώπιζαν επίμονες αρνήσεις με το προηγούμενο μοντέλο.

Παρακάτω παρουσιάζουμε μια σειρά από προτροπές κυβερνοασφάλειας και τις αντίστοιχες απαντήσεις των GPT‑5.6 Sol με περιορισμούς σε επίπεδο συστήματος, GPT‑5.6 Sol (Daybreak Blue), GPT‑5.5‑Cyber (Daybreak Red) και GPT‑5.6‑Cyber (Daybreak Red).

Βελτίωση των επιδόσεων κυβερνοασφάλειας

Το μοντέλο GPT‑5.6‑Cyber έχει εκπαιδευτεί ώστε να βελτιώνει τις επιδόσεις σε ορισμένες ροές εργασίας κυβερνοασφάλειας που αφορούν την ανάπτυξη exploit και την προηγμένη έρευνα ασφάλειας. Στο ExploitGym², το οποίο αξιολογεί αν οι πράκτορες μπορούν να μετατρέψουν γνωστές ευπάθειες σε λειτουργικά exploit που επιτυγχάνουν αυθαίρετη εκτέλεση κώδικα σε ελεγχόμενα περιβάλλοντα, το GPT‑5.6‑Cyber υπερέχει τόσο του GPT‑5.6 Sol όσο και του GPT‑5.5 Cyber.

Ένας ακόμη τομέας που στοχεύει να βελτιώσει το GPT‑5.6‑Cyber είναι η ικανότητα εντοπισμού νέων ευπαθειών zero-day και ακριβούς εκτίμησης της σοβαρότητάς τους. Δημιουργήσαμε ένα εσωτερικό σύνολο δεδομένων αξιολόγησης, στο οποίο παρέχουμε στα μοντέλα την τρέχουσα έκδοση ενός αποθετηρίου ανοικτού κώδικα. Στη συνέχεια, τους ζητάμε να δημιουργήσουν exploit απόδειξης ορθότητας με τον μέγιστο δυνατό αντίκτυπο, μαζί με τεχνική τεκμηρίωση των ευρημάτων τους. Τα μοντέλα αξιολογούνται ως προς τη σοβαρότητα και τον αντίκτυπο των ευρημάτων τους, καθώς και την ορθότητα της εκτίμησης και την ποιότητα της συνοδευτικής τεχνικής τεκμηρίωσης. Χάρη στην εξειδικευμένη εκπαίδευσή του, το GPT‑5.6‑Cyber (Daybreak Red) υπερείχε του GPT‑5.6 Sol (Daybreak Blue) σε αυτή τη δοκιμή αναφοράς.

Αξιολογήσαμε επίσης το GPT‑5.6‑Cyber στην εσωτερική μας αξιολόγηση Εντοπισμού Ευπαθειών και Σύνταξης Αναφορών, η οποία δίνει σε έναν πράκτορα μια ανοικτού τύπου προτροπή για να εντοπίσει ευπάθειες σε ένα αποθετήριο με γνωστή ευπάθεια. Τα μοντέλα κερδίζουν βαθμούς σε αυτή την αξιολόγηση εντοπίζοντας σοβαρές και αξιοποιήσιμες ευπάθειες (νέες ή γνωστές), αναπτύσσοντας λειτουργική απόδειξη ορθότητας και υποβάλλοντας αναφορά ευπάθειας υψηλής ποιότητας. Τόσο το GPT‑5.6 Sol όσο και το GPT‑5.6‑Cyber παρουσιάζουν βελτίωση έναντι του GPT‑5.5‑Cyber. Το GPT‑5.6‑Cyber έχει χαμηλότερη επίδοση από το GPT‑5.6 Sol σε αυτή την αξιολόγηση, κάτι που πιστεύουμε ότι οφείλεται στο ότι το μοντέλο παράγει μερικές φορές συντομότερες και λιγότερο λεπτομερείς αναφορές ευπαθειών.

Τέλος, μετρήσαμε τις δυνατότητες ανάπτυξης exploit στο ExploitBench³, μια αξιολόγηση που δοκιμάζει την ικανότητα ενός πράκτορα να μετατρέψει μια ευπάθεια V8 σε πλήρες exploit. Αυτή η εργασία εκμετάλλευσης είναι δυσκολότερη από το ExploitGym — περισσότερες αμυντικές προστασίες, όπως το sandbox του V8, παραμένουν ενεργές και ο πράκτορας λαμβάνει λιγότερες πληροφορίες για την ευπάθεια που πρέπει να εκμεταλλευτεί. Στην τυπική ρύθμιση, που περιορίζει τους πράκτορες σε 300 γύρους, το GPT‑5.6 Sol (Daybreak Blue) επιλύει τις εργασίες με αποδοτικότερη χρήση token και επιτυγχάνει την καλύτερη επίδοση. Αν επεκτείνουμε την τυπική ρύθμιση από 300 σε 600 γύρους, η διαφορά επίδοσης μεταξύ των δύο μοντέλων περιορίζεται.

Πέρα από τα αποτελέσματα στις αξιολογήσεις αναφοράς, δώσαμε επίσης πρώιμη πρόσβαση στο GPT‑5.6‑Cyber σε μια ομάδα αξιόπιστων πελατών-συνεργατών. Αυτοί οι πελάτες χρησιμοποίησαν με μεγάλη επιτυχία τα μοντέλα για να επιταχύνουν τις αμυντικές ροές εργασίας τους:

Εντοπισμός και επιδιόρθωση ευπαθειών σε πραγματικό λογισμικό

Οι δυνατότητες του GPT‑5.6‑Cyber δεν περιορίζονται στις επιδόσεις ερευνητικών δοκιμών αναφοράς, αλλά επεκτείνονται στην έρευνα πραγματικών ευπαθειών. Η έρευνα πραγματικών ευπαθειών απαιτεί συχνά παρατεταμένη συλλογιστική σε μεγάλες και άγνωστες βάσεις κώδικα. Οι ερευνητές πρέπει να διατυπώνουν και να ελέγχουν υποθέσεις, να ανιχνεύουν αλληλεπιδράσεις μεταξύ πολλών στοιχείων, να αναπαράγουν απροσδόκητες συμπεριφορές και να προσδιορίζουν αν μια πιθανή ευπάθεια μπορεί να αξιοποιηθεί στην πράξη.

Από την ολοκλήρωση της εκπαίδευσης του μοντέλου GPT‑5.6‑Cyber, το χρησιμοποιήσαμε για την εκτενή μελέτη και βελτίωση επιλεγμένων έργων λογισμικού. Για παράδειγμα, χρησιμοποιήσαμε το GPT‑5.6‑Cyber για να διερευνήσουμε το V8, τη μηχανή JavaScript που χρησιμοποιεί το Chrome. Ανακαλύψαμε δύο προηγουμένως άγνωστες ευπάθειες που μπορούσαν να συνδυαστούν σε αλυσίδα για την αλλοίωση μνήμης και τη διαφυγή από το sandbox σωρού του V8. Οι ερευνητές μας επικύρωσαν τα ευρήματα και τα ανέφεραν στην Google μέσω συντονισμένης γνωστοποίησης ευπαθειών. Η Google διόρθωσε την ευπάθεια και της απέδωσε το αναγνωριστικό CVE-2026-15903.

Η CVE-2026-15903 είναι ευπάθεια υψηλής σοβαρότητας στο V8, τη μηχανή JavaScript του Chrome. Ο μεταγλωττιστής βελτιστοποίησης παρέλειπε εσφαλμένα έναν έλεγχο ασφαλείας κατά τη μετατροπή τιμών σε ακεραίους, επιτρέποντας σε μη ορισμένες τιμές να παράγουν έναν απροσδόκητα μεγάλο αριθμό αντί για το αναμενόμενο αποτέλεσμα.

Αν αυτός ο αριθμός χρησιμοποιηθεί ως δείκτης πίνακα, ο μεταγλωττιστής ενδέχεται να θεωρήσει εσφαλμένα ότι βρίσκεται εντός των ορίων του πίνακα και να παραλείψει τον συνήθη έλεγχο ορίων. Στη συνέχεια, ένας επιτιθέμενος μπορεί να διαβάσει ή να αντικαταστήσει μνήμη που ανήκει σε άλλα αντικείμενα, εκτελώντας δυνητικά αυθαίρετο κώδικα μέσα στο sandbox του Chrome. Η διαφυγή από το sandbox σωρού θα απαιτούσε γενικά μια δεύτερη ευπάθεια, την οποία εντόπισε επίσης το GPT‑5.6‑Cyber. Το παρακάτω διάγραμμα παρέχει μια επισκόπηση αυτής της ευπάθειας υψηλής σοβαρότητας.