Siirry pääsisältöön
OpenAI

OpenAI is offering $1 billion in Daybreak credits for defenders

Learn more

Daybreak

Tekoälyaikakauden vaatima puolustus.

Rakennamme kyberpuolustuksen tulevaisuutta

OpenAI Daybreak yhdistää edistykselliset kybermallit, Codex Securityn, luotetut työnkulut ja ekosysteemikumppanuudet auttaakseen puolustajia pysymään kiihtyvän uhkaympäristön tahdissa: löytämään, validoimaan ja korjaamaan haavoittuvuuksia ennen kuin hyökkääjät voivat hyödyntää niitä.

Kyberturvallisuuden pullonkaula on siirtymässä. Tekoäly voi nyt auttaa paljastamaan enemmän tietoturvaongelmia suurista ja monimutkaisista koodikannoista, mutta pelkät raportit eivät tee järjestelmistä turvallisempia. Todellinen suoja perustuu vahvistettuihin havaintoihin, testattuihin korjauspäivityksiin, koordinoituun tietojen julkistamiseen, ylläpitäjien suorittamaan tarkasteluun sekä korjauksiin, jotka todella otetaan käyttöön.

Daybreak on kehitetty nopeuttamaan koko korjaussykliä yhteistyössä maailman johtavien kyberturvaorganisaatioiden kanssa kumppaneina, jotta luotettava puolustuskyky voidaan tuoda työkaluihin, palveluihin ja työnkulkuihin, joihin tietoturvatiimit jo tukeutuvat. Codex Securityn, Patch the Planetin, Daybreak-mallien ja Daybreak Cyber Partner Programin kautta kehittäjät, ylläpitäjät, tutkijat, yritykset ja julkiset laitokset voivat muuttaa edistyneen tekoälyn kyvyn mitattavaksi riskien vähentämiseksi.

Tämä työ on tehtävä vastuullisesti. Daybreak on suunniteltu perustuen valtuutuksiin, ihmisen harkintaan, valvontaan, suojatoimiin sekä yhteistyöhön laajemman turvallisuusyhteisön kanssa. Edistynyt käyttöoikeus on saatavilla vahvistetuille puolustajille Daybreak Accessin kautta, joka yhdistää suorituskykyisemmät ja sallivammat puolustustyökalut vahvempaan varmentamiseen, käyttöalan hallintaan ja valvontaan.

Daybreak combines state-of-the-art models for advanced cyber reasoning, Codex to connect code, tools, tests and human review, and Codex Security for investigations, validation, remediation and reporting.

Turn defense into a continuous loop

Daybreak delivers an agentic defense loop: inventory, discover, validate, assign, remediate, and prove. Together, Codex Security, GPT Cyber models, Patch the Planet(avautuu uudessa ikkunassa), and the Daybreak Defense Network bring governed defensive capability into the tools and workflows teams already use.

  1. 01

    Inventaario

    Kartoita, linkitä, päivitä

  2. 02

    Löytäminen

    Skannaa, analysoi, tuo

  3. 03

    Dynaaminen validointi

    Toista, testaa, vahvista

  4. 04

    Omistajan määrittäminen

    Tunnista, reititä, hoida jatkotoimet

  5. 05

    Todennettu korjaus

    Korjaa, ota käyttöön, varmista

Takaisin inventaarioon

SECURITY.mdJaettu konteksti

SECURITY.md edustaa jaettua järjestelmäkontekstia, ei silmukan erillistä vaihetta. Inventaario, etsintä, dynaaminen validointi, omistajuuden määrittäminen ja varmennettu korjaaminen hyödyntävät kukin olemassa olevaa kontekstia ja täydentävät sitä oppimillaan tiedoilla. Jokainen läpikäynti hyödyntää uudelleen jo määritettyä järjestelmäkarttaa, omistajuutta, selvitysaineistoa ja tarkistuksia, joten myöhemmissä läpikäynneissä voidaan keskittyä muutoksiin ja ratkaisemattomiin riskeihin sen sijaan, että aloitettaisiin alusta. Ihmiset arvioivat merkittävät muutokset ja varmistavat käyttöönotetut korjaukset riippumattomasti. Pulssi havainnollistaa kontekstin karttumista, ei mitattua edistymistä tai säästöjä.

Maailman käyttämien ohjelmistojen korjaaminen

Avoin lähdekoodi muodostaa perustan suurelle osalle internetiä ja arviolta 70–90 %:lle nykyaikaisista ohjelmistoista(avautuu uudessa ikkunassa). Monia kriittisiä projekteja ylläpitävät kuitenkin pienet tiimit, joilla on rajallisesti aikaa ja rahoitusta.

OpenAI haluaa, että tätä yhteistä infrastruktuuria ylläpitävät ihmiset hyötyvät suoraan edistyneestä tekoälystä – eivätkä huku uusiin validoimattomiin raportteihin.

Patch the Planet, joka on kehitetty yhdessä Trail of Bitsin kanssa, yhdistää edistyneet mallit asiantuntija-arviointiin havaintojen validoimiseksi, korjausten kehittämiseksi ja testaamiseksi, julkistamisen koordinoimiseksi sekä sen varmistamiseksi, että ylläpitäjät säilyttävät päätäntävallan siitä, mitä otetaan käyttöön.

Kyberturvallisuus on siirtymässä uuteen aikakauteen

Edistyneet mallit voivat nyt suorittaa pidempiä ja monimutkaisempia kybertyön sarjoja. Se luo puolustajille uusia mahdollisuuksia ja tuo uusia vastuita siihen, miten näitä järjestelmiä otetaan käyttöön.

Edistynyt suorituskyky

GPT‑5.6 Sol suoritti 32-vaiheisen ”The Last Ones” -simulaation loppuun seitsemässä yrityksessä kymmenestä, kun taas GPT‑5.5 suoritti kaksi kymmenestä.

Tietoturvaerikoistuminen

Daybreak-mallit tuovat edistyneet ominaisuudet laajoihin puolustuksen työnkulkuihin. Daybreak Red on erikoistunut edistyneeseen, valtuutettuun haavoittuvuustutkimukseen, haavoittuvuuksien validointiin, tunkeutumistestaukseen ja hyökkäävään tietoturvatestaukseen.

Vaikutus käytännössä

OpenAI:n tutkijat käyttivät Daybreak Rediä tunnistaakseen V8:ssa kaksi aiemmin tuntematonta haavoittuvuutta, jotka voitiin ketjuttaa heap-sandboxista pakenemiseen. Google korjasi ensimmäisen; toinen on edelleen koordinoidun julkistamisen piirissä.

Kehitetty yhdessä maailman parhaiden puolustajien kanssa

Daybreak tekee yhteistyötä johtavien tietoturvayritysten, järjestelmäintegraattoreiden ja erikoistuneiden yritysten kanssa tuodakseen edistyneen tekoälyn työkaluihin ja työnkulkuihin, joihin puolustajat jo luottavat.

Ryhdy Daybreakin kumppaniksi

Työskentele OpenAI:n teknisten tiimien kanssa yhdistääksesi edistyneet kyberkyvykkyydet asiantuntemukseesi, tuotteisiisi ja asiakassuhteisiisi – ja kehitä erottuvia tietoturvatarjouksia.

Tee yhteistyötä Daybreak-kumppanin kanssa

Tuo edistynyt tekoälypohjainen kyberkyvykkyys osaksi työkaluja ja palveluita, joihin organisaatiosi jo luottaa, asiantuntevalla käyttöönotolla, selkeillä suojatoimilla ja vastuullisella toimituksella.

Ruudukko OpenAI:n Daybreak-ohjelman kumppaneiden logoista

Daybreak for the frontline defenders who need it most

OpenAI is committing $1 billion in subsidized Daybreak access over six months to help protect the essential services and digital infrastructure we all depend on.

State and local governments, critical-infrastructure operators, community banks, nonprofits, and open-source maintainers can register their interest in support to find, prioritize, and fix security vulnerabilities.

Maailman käyttämien ohjelmistojen korjaaminen

Avoin lähdekoodi muodostaa perustan suurelle osalle internetiä ja arviolta 70–90 %:lle nykyaikaisista ohjelmistoista(avautuu uudessa ikkunassa). Monia kriittisiä projekteja ylläpitävät kuitenkin pienet tiimit, joilla on rajallisesti aikaa ja rahoitusta.

OpenAI haluaa, että tätä yhteistä infrastruktuuria ylläpitävät ihmiset hyötyvät suoraan edistyneestä tekoälystä – eivätkä huku uusiin validoimattomiin raportteihin.

Patch the Planet, joka on kehitetty yhdessä Trail of Bitsin kanssa, yhdistää edistyneet mallit asiantuntija-arviointiin havaintojen validoimiseksi, korjausten kehittämiseksi ja testaamiseksi, julkistamisen koordinoimiseksi sekä sen varmistamiseksi, että ylläpitäjät säilyttävät päätäntävallan siitä, mitä otetaan käyttöön.

Mitä puolustajat ovat saavuttaneet?

Sitoutunut vahvempaan kyberresilienssiin

17 milj. $

API-krediittejä ja suoraa tukea avoimen lähdekoodin tietoturvalle ja laajemmalle ylläpitäjäekosysteemille.

Tarkasteltavana olevat koodikannat

41

Avoimen lähdekoodin projektit saavat tekoälyavusteista tutkimusta ja asiantuntijatason tietoturvatarkastusta.

Tunnistetut ongelmat

858

Havainnot nousivat esiin validointia, priorisointia ja koordinoitua julkistamista varten.

Luodut korjaukset

263

Kohdennetut korjaukset on kehitetty ja testattu ennen ylläpitäjän tarkistusta.

Korjaukset hyväksytty ylävirtaan

143

Korjaukset, jotka ylläpitäjät ovat hyväksyneet sisällytettäviksi hallinnoimiinsa projekteihin.

OpenAI:n sitoumukseen sisältyy API-krediittejä ja suoraa tukea työlle Trail of Bitsin, Califin, Linux Arkritesin ja laajemman ylläpitäjäekosysteemin kanssa.

Uusimmat tiedot Daybreakilta

Seuraa uusia arviointeja, teknisiä oppeja, korjauspäivityksiä ja ekosysteemityötä sitä mukaa kuin niitä julkaistaan.

Valjasta edistynyt tekoäly puolustuksen käyttöön

Tutustu siihen, miten organisaatiot voivat hyödyntää Daybreakin ominaisuuksia hallinnoiduissa puolustuksellisissa työnkuluissa.