گسترش Trusted Access for Cyber با GPT‑5.5 و GPT‑5.5‑Cyber
اینکه جدیدترین مدلهای ما چگونه به هر لایه از اکوسیستم دفاعی کمک میکنند و چرخه شتاب امنیت را تسریع میکنند.
سالها است که، بهعنوان بخشی از تلاش گستردهتر خود برای ساخت زیرساخت اصلی هوش مصنوعی، کار خود برای شتاببخشی به مدافعان امنیت سایبری را تاریخچهنویسی کردهایم. هفته گذشته، برنامه اقدام خود با عنوان امنیت سایبری در عصر هوش را منتشر کردیم که چشمانداز ما را برای همگانیسازی دفاع مبتنی بر هوش مصنوعی تشریح میکند. دو هفته پیش، GPT‑5.5 را منتشر کردیم؛ هوشمندترین و شهودیترین مدل ما تا به امروز، که همین حالا از طریق دسترسی مطمئن برای Cyber (TAC)، قابلیتهای قدرتمند امنیت سایبری را در اختیار توسعهدهندگان و تیمهای امنیتی قرار میدهد.
امروز GPT‑5.5‑Cyber را بهصورت پیشنمایش محدود برای مدافعانی عرضه میکنیم که مسئول ایمنسازی زیرساخت حیاتی هستند، تا از جریانهای کاری تخصصی امنیت سایبری که به حفاظت از اکوسیستم گستردهتر کمک میکنند پشتیبانی شود.
تمرکز ما بر ارائه دسترسی و تدابیر حفاظتی متناسب است تا مدافعان سایبری بتوانند از جامعه محافظت کنند، و رویکرد ما از گفتوگو با رهبران امنیت سایبری و امنیت ملی در سطوح فدرال و ایالتی و همچنین نهادهای بزرگ تجاری تأثیر گرفته است.
اکوسیستم دفاع سایبری گسترده است و GPT‑5.5 و GPT‑5.5‑Cyber بسته به وظیفه، محیط و تدابیر حفاظتی پیرامون نحوه استفاده از مدل، نقشهای متفاوتی در پاسخگویی به نیازهای سازمانها و پژوهشگران در سراسر آن ایفا میکنند. برای بیشتر تیمها، GPT‑5.5 همراه با TAC قویترین مدل عمومی و کاربردی ما برای کارهای دفاعی مشروع است و همزمان تدابیر حفاظتی نیرومندی در برابر سوءاستفاده دارد.
در این مطلب، جزئیات بیشتری را درباره نحوه کار Trusted Access for Cyber، اینکه GPT‑5.5 و GPT‑5.5‑Cyber چگونه نیازهای متنوع مدافعان در سراسر اکوسیستم را برآورده میکنند، و اینکه سطوح مختلف دسترسی چگونه بر خروجیهای مدل اثر میگذارند، به اشتراک میگذاریم.
Trusted Access for Cyber چارچوبی مبتنی بر هویت و اعتماد است که برای کمک به اطمینان از این طراحی شده که قابلیتهای پیشرفته سایبری در اختیار افراد درست قرار میگیرند. این چارچوب طراحی شده تا قابلیتهای سایبری GPT‑5.5 را برای مدافعان تأییدشدهای که روی وظایف دفاعی کار میکنند مفیدتر کند، در حالی که همچنان درخواستهایی را که میتوانند به آسیب واقعی منجر شوند محدود نگه میدارد.
وقتی مدافعان برای Trusted Access for Cyber ارزیابی و تأیید میشوند، نرخ امتناعهای مبتنی بر دستهبند برای آنها کاهش مییابد تا جریانهای کاری مجاز امنیت سایبری را ممکن کند؛ از جمله شناسایی و اولویتبندی آسیبپذیری، تحلیل بدافزار، مهندسی معکوس باینری، مهندسی شناسایی، و اعتبارسنجی اصلاحیه. تدابیر حفاظتی همچنان فعالیتهای مخرب مانند سرقت اعتبارنامه، پنهانکاری، ماندگاری، استقرار بدافزار یا سوءاستفاده از سامانههای شخص ثالث را مسدود میکنند.
همانطور که هفته گذشته اعلام کردیم، با افزایش دسترسی، مدافعان ملزم هستند از محافظتهای امنیتی حساب مقاوم در برابر فیشینگ برخوردار باشند. از ۱ ژوئن ۲۰۲۶، اعضای فردی Trusted Access for Cyber که به توانمندترین و کممحدودیتترین مدلهای سایبری ما دسترسی دارند، ملزم خواهند بود «امنیت پیشرفته حساب کاربری» را فعال کنند. سازمانهایی که دسترسی مورداعتماد دارند، میتوانند بهعنوان جایگزین، تأیید کنند که احراز هویت مقاوم در برابر فیشینگ را بهعنوان بخشی از گردشکار ورود یکپارچه خود دارند.
در اینجا جزئیات مربوط به نحوه تحلیل سطوح فعلی Trusted Access آمده است:
دسترسی | چه تغییراتی | موارد استفاده مورد نظر |
GPT‑5.5 (پیشفرض) | تدابیر حفاظتی استاندارد برای استفاده عمومی | کارهای عمومی، توسعهدهندگی و کار دانشمحور |
GPT‑5.5 با Trusted Access for Cyber | تدابیر حفاظتی دقیقتر برای کار دفاعی تأییدشده در محیطهای مجاز | بیشتر جریانهای کاری دفاعی امنیت، از جمله بازبینی امن کد، اولویتبندی آسیبپذیری، تحلیل بدافزار، مهندسی شناسایی و اعتبارسنجی اصلاحیه |
GPT‑5.5‑Cyber | مجازترین رفتار برای جریانهای کاری تخصصی و مجاز، همراه با اعتبارسنجی قویتر و کنترلهای سطح حساب | دسترسی پیشنمایش برای جریانهای کاری تخصصی، از جمله تیم قرمز مجاز، تست نفوذ و اعتبارسنجی کنترلشده |
تفاوت میان سطوح دسترسی مدل هنگام مقایسه اعلانها و پاسخها آشکارتر میشود. نمونه اول نشان میدهد GPT‑5.5 در یک وظیفه دفاعی چگونه با GPT‑5.5 دارای Trusted Access for Cyber مقایسه میشود: ساخت یک اثبات مفهوم از یک آسیبپذیری منتشرشده برای اعتبارسنجی اصلاح در یک محیط مجاز.
- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
برای بیشتر مدافعان، GPT‑5.5 همراه با Trusted Access for Cyber نقطه شروع مناسب است: این مدل میتواند اکثریت بسیار بزرگی از جریانهای کاری دفاعی مشروع را پوشش دهد و در عین حال تواناییهای گسترده و وضعیت ایمنی مدل را حفظ کند. این شامل بازبینی امن کد، اولویتبندی آسیبپذیری، تحلیل بدافزار، مهندسی شناسایی و اعتبارسنجی اصلاحیه میشود.
دسترسی تخصصیتر فقط زمانی اهمیت پیدا میکند که جریانهای کاری مجاز همچنان با امتناع روبهرو شوند. این وضعیت در جریانهای کاری پرخطرتر مانند عمل به عنوان تیم قرمز و آزمون نفوذ رخ میدهد؛ جایی که مدافعان ممکن است نیاز داشته باشند از تحلیل صرف فراتر بروند و قابلیت بهرهبرداری را در محیطی کنترلشده اعتبارسنجی کنند. GPT‑5.5‑Cyber برای تسهیل این جریانهای کاری دوکاربردی تخصصیتر طراحی شده است.
در اینجا یک مثال ساده آمده که نشان میدهد این موضوع در عمل چگونه به نظر میرسد:
GPT‑5.5 هوشمندترین و شهودیترین مدل ما برای هر دو حوزه کار دانشی عمومی و وظایف امنیت سایبری است، و مدلی است که انتظار داریم بیشتر مدافعان از آن استفاده کنند. ما عملکرد سایبری را بر اساس وظایفی ارزیابی میکنیم که به استدلال چندمرحلهای، استفاده از ابزار، و پایداری در جریانهای کاری دفاعی واقعگرایانه نیاز دارند.
پیشنمایش اولیه مدلهای سایبری سهلگیرتر مانند GPT‑5.5‑Cyber برای این طراحی نشده است که بهطور چشمگیری قابلیت سایبری را فراتر از GPT‑5.5 افزایش دهد؛ این مدل در درجه اول آموزش دیده تا در وظایف مرتبط با امنیت مجازتر عمل کند.
در نتیجه، انتظار نمیرود این پیشنمایش نخست در همه ارزیابیهای سایبری از GPT‑5.5 بهتر عمل کند. در عوض، از یک فرایند استقرار تکرارشونده پشتیبانی میکند تا هم به شتاببخشی مدافعان کمک کند و هم با اتکا به اعتبارسنجی قویتر، پایش سوءاستفاده، محدودسازی دامنه استفاده مجاز و بازخورد شرکا، بهصورت ایمن از جریانهای کاری مجاز و تخصصیتری که به رفتار مجازتری نیاز دارند پشتیبانی کند. در حال حاضر، GPT‑5.5 همراه با Trusted Access for Cyber همچنان نقطه شروع توصیهشده برای بیشتر جریانهای کاری امنیتی است.
ما با فروشندگان امنیتی همکاری میکنیم، زیرا آنها جایی قرار دارند که قابلیت مدل میتواند به حفاظت از مشتری تبدیل شود: کشف، توسعه، شناسایی، پاسخ و اعمال سیاست در شبکه. وقتی این لایهها با هم بهبود یابند، یک چرخه شتاب امنیت ایجاد میکنند: پژوهشگران آسیبپذیریها را همراه با اثبات مفهوم بهرهبرداری و راهنمای اصلاحیه افشا میکنند، ابزارهای امنیت زنجیره تأمین نرمافزار مانع از رسیدن کد آسیبپذیر و وابستگیهای آلوده به محیط تولید میشوند، شرکای EDR و SIEM بهرهبرداری در محیط واقعی را شناسایی میکنند، و ارائهدهندگان شبکه و امنیت در سطح WAF کاهشدهندههایی را تا زمان انتشار اصلاحات مستقر میکنند.
GPT‑5.5 همراه با Trusted Access for Cyber نقطه شروع گسترده این کار است. این مدل میتواند به مدافعان تأییدشده کمک کند در سراسر چرخه عمر امنیت سریعتر حرکت کنند، در حالی که GPT‑5.5‑Cyber به مجموعه کوچکتری از شرکا اجازه میدهد جریانهای کاری پیشرفتهای را بررسی کنند که رفتار دسترسی تخصصی در آنها ممکن است اهمیت داشته باشد. هدف این است که به اکوسیستم امنیت کمک کنیم سریعتر از مشتریان محافظت کند و سپس از بازخورد شرکا بیاموزیم کجا به ارزیابی، اعتبارسنجی یا تدابیر حفاظتی دقیقتری نیاز است.
ارائهدهندگان شبکه و امنیت
ارائهدهندگان شبکه و امنیت میتوانند میزان مواجهه را در حالی که اصلاحات هنوز در حال انتشار هستند، کاهش دهند. زمانی که مدافعان یک آسیبپذیری را اعتبارسنجی میکنند و بهرهبرداری از آن را زیر نظر دارند، میتوانند همزمان قوانین WAF، کاهشدهندههای لبه و تغییرات پیکربندی را نیز مستقر کنند تا پیش از اصلاح کامل همه سامانههای آسیبدیده، مسیرهای محتمل حمله را تضعیف کنند. GPT‑5.5 میتواند از بازبینی قوانین، تحلیل پیکربندی، بررسی رخداد و مدیریت امن تغییرات در محیطهای پیچیده پشتیبانی کند.
ما با این شرکا همکاری میکنیم تا ارزیابی کنیم این قابلیتها چگونه به حفاظتهایی تبدیل میشوند که مشتریان میتوانند در مقیاس اینترنت، از جمله برای زیرساختهای حیاتی و خدمات عمومی که کاهش سریع مواجهه در آنها اهمیت دارد، مستقر کنند.
«ما در Cisco مدلهای پیشرو را یک ضریبافزای قدرتمند برای مدافعان میدانیم. مدلهایی مانند GPT-5.5 بهطور بنیادین سرعت عملیات ما را تغییر میدهند و به ما امکان میدهند در همهچیز، از بررسی رخداد تا کاهش پیشدستانه مواجهه، سریعتر عمل کنیم. اما سرعت نباید با اعتماد معاوضه شود. ارزش واقعی این فناوری فقط در خود مدل نیست، بلکه در چارچوب آماده برای سازمان است که آن را در بر میگیرد. چارچوبی که به ما کمک میکند محصولات امنتری بسازیم. تمرکز ما بر دگرگونکردن فرایندهای توسعه و عملیات امن خود با این قابلیتهای جدید است. برای ما، موضوع بر سر توانمندسازی نوآوریای است که به همان اندازه که سریع است، قابل اعتماد هم باشد.»
پژوهش آسیبپذیری و انجام اصلاحیه
این چرخه شتاب با یافتن آسیبپذیریها، اعتبارسنجی بحرانیبودن آنها و انجام اصلاحیه سامانههای آسیبدیده آغاز میشود. GPT‑5.5 همراه با Trusted Access for Cyber میتواند در بیشتر این کارها کمک کند: درک کد ناآشنا، نقشهبرداری از سطوح آسیبدیده، ردیابی علت ریشهای، بازبینی اصلاحیهها، ساخت چارچوبهای بازتولید ایمن، اولویتبندی شدت، و تبدیل یافتهها به راهنمای اصلاح.
برخی پژوهشهای آسیبپذیری به رفتار مجازتری نیاز دارند، بهویژه زمانی که شرکای مجاز برای افشای هماهنگ یا اعتبارسنجی کنترلشده به اثبات مفهوم بهرهبرداری نیاز دارند. اینها همان جریانهای کاری هستند که GPT‑5.5‑Cyber میتواند در آنها به ما کمک کند تا همراه با مجموعه کوچکتری از شرکا، زیر نظر اعتبارسنجی، پایش و حلقههای بازخورد قویتر، یاد بگیریم.
«Intel در سیلیکون و نرمافزار پیشرو است و بنیانی قابل اعتماد برای صنعت جهانی رایانش فراهم میکند. با ادامه پیشرفت مدلهای هوش مصنوعی در استدلال و سرعت، توانایی آنها برای شناسایی، تحلیل و کمک به کاهش تهدیدهای امنیتی بیشازپیش حیاتی میشود. Intel مشتاق همکاری با OpenAI است تا قابلیتهای هوش مصنوعی حاکمیتمند و مقیاسپذیر را به جریانهای کاری واقعی سایبری بیاورد—و به سازمانها کمک کند پژوهش آسیبپذیری را تسریع کنند، فرایندهای اصلاح را تقویت کنند و در مقیاس با امنیت بیشتری عمل کنند.»
شناسایی و پایش
اگر نرمافزار آسیبپذیر از پیش مستقر شده باشد، پرسش بعدی این است که آیا کسی از آن سوءاستفاده میکند یا نه. شرکای EDR، SIEM، IGA/PAM و پایش، توصیهنامه جدید را به شواهدی از محیطهای زنده تبدیل میکنند: تلهمتری، هشدارها، شناساییها و جریانهای کاری پاسخ. GPT‑5.5 میتواند به تحلیلگران کمک کند این سیگنالها را به هم متصل کنند، آنچه مهم است را خلاصه کنند، شناساییها را پیشنویس کنند و از افشا تا بررسی سریعتر پیش بروند. همین حلقه در محیطهای ابری اهمیت ویژهای دارد، جایی که مواجهه، اصلاح و شناسایی بهطور تنگاتنگ به هم پیوستهاند.
«در SentinelOne، ارزش واقعی هوش مصنوعی در این است که با چه سرعتی به ما کمک میکند سیگنالها را به مزیتی عملی برای مدافعان تبدیل کنیم. GPT-5.5 به تحلیلگران کمک میکند تلهمتری را به هم متصل کنند، بر آنچه مهم است تمرکز کنند، و شیوه بررسی، شناسایی و پاسخگویی سازمانها به تهدیدهای نوظهور را تقویت کنند.»ف
امنیت زنجیره تأمین نرمافزار
چرخش بعدی این است که در وهله اول از رسیدن کد مخرب شناختهشده به محیط تولید جلوگیری شود. وقتی یک آسیبپذیری یا آلودگی بسته درک شود، ابزارهای امنیت زنجیره تأمین نرمافزار میتوانند به توقف وابستگیهای پرریسک، بهروزرسانیهای مخرب و مسیرهای کد آسیبپذیر پیش از آنکه در محیطهای مشتریان گسترش یابند کمک کنند. GPT‑5.5 همراه با Trusted Access for Cyber میتواند به بررسی تغییرات وابستگی، استدلال درباره قابلیت بهرهبرداری در کد تحت مالکیت، اولویتبندی اصلاح و آشکارسازی زودتر رفتار مشکوک بستهها در چرخه توسعه کمک کند.
شرکایی مانند Snyk، Gen Digital، Semgrep و Socket میتوانند به ما کمک کنند امتحان کنیم این قابلیتها چگونه در رخدادهایی مانند آلودگی axios کاربرد پیدا میکنند، که در آن سریعترین راهحل این است که وابستگیهای آسیبپذیر یا آلوده اصلاً وارد فرایند ساخت نشوند.
«مهاجمان از هماکنون مدلهای پیشرو را به سلاح تبدیل میکنند. ما با استقرار Trusted Access for Cyber و GPT-5.5 OpenAI، قابلیت لازم را در اختیار مدافعان Snyk قرار میدهیم تا از زنجیرههای تأمین حیاتی محافظت کنند. این همکاری فقط یک نقطه عطف نیست؛ یک ضرورت راهبردی است.»
نرمافزار متنباز یکی از سریعترین مسیرهایی است که از طریق آن یک آسیبپذیری میتواند در سراسر زیستبوم گسترش یابد؛ بنابراین ما نیز با پشتیبانیکنندگان، در پروژههای بالادستی سرمایهگذاری میکنیم. Codex Security با ساخت یک مدل تهدید اختصاصی کدپایه، بررسی مسیرهای حمله واقعگرایانه، اعتبارسنجی مسائل در محیطهای ایزوله و پیشنهاد اصلاحیهها برای بازبینی انسانی، به تیمها کمک میکند آسیبپذیریها را شناسایی، اعتبارسنجی و اصلاح کنند.
از طریق Codex for Open Source، نگهدارندگان منتخب پروژههای حیاتی میتوانند همراه با Codex و اعتبار API برای کاهش بار نگهداری و بازبینی، دسترسی مشروط به Codex Security دریافت کنند.
ما همچنین یک افزونه Codex Security منتشر کردهایم که جریان کاری امنیتی موجود را مستقیماً به هر رابط Codex مانند برنامه یا CLI میآورد و به توسعهدهندگان کمک میکند از مدلسازی تهدید به کشف، اعتبارسنجی، تحلیل مسیر حمله و اصلاحات تأییدشده برسند.
هرچه مدلها در امنیت سایبری توانمندتر میشوند، بهترین استفاده از آن توانمندی این است که به مدافعان کمک کنند سریعتر نقاط ضعف را پیدا و رفع کنند. گسترش مسئولانه دسترسی به این قابلیتها مستلزم اطمینان قویتر درباره این است که چه کسی از مدل استفاده میکند، چه سامانههایی را هدف میگیرد و آیا این کار مجاز است یا نه. با بهبود اعتبارسنجی هویت و سازمان، محدودسازی دامنه استفاده مجاز و پایش سوءاستفاده، انتظار داریم دسترسی در گذر زمان گستردهتر شود.
دریافت دسترسی به Trusted Access for Cyber ساده است:
- کاربران فردی میتوانند هویت خود را در chatgpt.com/cyber(در یک پنجره جدید باز میشود) تأیید کنند.
- سازمانها میتوانند از طریق نماینده OpenAI خود برای تیم خود درخواست دسترسی مطمئن ثبت کنند.
همه مشتریانی که از طریق این فرایند تأیید شوند، به نسخههایی از مدلهای موجود دسترسی پیدا میکنند که اصطکاک کمتری در اطراف تدابیر حفاظتی حساس به فعالیتهای دوکاربردی سایبری دارند و به آنها اجازه میدهند همچنان از آموزش امنیت، برنامهنویسی دفاعی و پژوهش مسئولانه آسیبپذیری پشتیبانی کنند.
در طول آزمون آلفا، از GPT‑5.5‑Cyber پیشاپیش برای گسترش عمل به عنوان تیم قرمز خودکار سامانههای حیاتی و اعتبارسنجی آسیبپذیریهای با شدت بالا استفاده شده است؛ موضوعی که آن را در قالب یک بررسی فنی عمیق آینده و در چارچوب افشای مسئولانه مستندسازی خواهیم کرد.
انتظار داریم با مدلهای گوناگون، از جمله هم الگو پرچمی خود از طریق Trusted Access for Cyber و هم مدلهای اختصاصی سایبری مانند GPT‑5.5‑Cyber و حتی مدلهای سایبری توانمندتر در آینده، به شتاببخشی مدافعان ادامه دهیم.
