Daybreak: Uirlisí chun gach eagraíocht ar domhan a chosaint

Táimid ag leathnú Daybreak⁠ le cabhrú le daonlathú paisteála bogearraí leochaileacha ar luas meaisín. Mar shampla, tá ár samhlacha curtha i bhfeidhm againn chun leochaileachtaí criticiúla⁠(osclaíonn i bhfuinneog nua) i mbrabhsálaithe móra, i mbonneagar líonra, agus i gcórais oibriúcháin amhail FreeBSD agus eithne Linux a aimsiú agus paisteanna a ghiniúint dóibh. Chun tionchar na gcumas seo a mhéadú:

• Codex Security: Táimid ag seoladh nuashonrú don an bhreiseán Codex Security⁠, a chuimsíonn an méid atá foghlamtha againn ó úsáid ár samhail go hinmheánach agus ag custaiméirí i réiteach chun dlús a chur leis an bpróiseas a bhaineann le leochaileachtaí i gcórais atá ann cheana a aimsiú agus a phaisteáil, chomh maith le leochaileachtaí nua a chosc go huathoibríoch ó dhul isteach sa timpeallacht táirgthe choíche.
• GPT‑5.5‑Cyber: I ndiaidh réamhamhairc thosaigh a bhí teoranta d’úsáidí ceadaithe amháin, táimid ag seoladh leagan iomlán GPT‑5.5‑Cyber trínár scaoileadh teoranta leanúnach chuig cosantóirí iontaofa. Baineann an tsamhail seo feidhmíocht úrscothach nua amach ar CyberGym, ag sroicheadh 85,6% i gcomparáid le 81,8% i gcás GPT‑5.5.
• Clár Comhpháirtithe Cibearshlándála Daybreak⁠: Ag cur ar chumas comhpháirtithe slándála na tairbhí a leathnú chuig níos mó eagraíochtaí trí rochtain iontaofa ar na samhlacha is cumasaí atá againn ina gcuid táirgí agus seirbhísí.
• Patch the Planet⁠: Tionscnamh a bunaíodh le Trail of Bits i gcomhar le HackerOne, California, taighdeoirí agus cothabhálaithe chun cabhrú le tionscadail foinse oscailte a úsáidtear go forleathan dul ó fhionnachtana go dtí ceartúcháin.
  • Tá níos mó ná 30 tionscadal foinse oscailte tar éis gealltanas a thabhairt páirt a ghlacadh, agus tá cURL, Go, Python, Sigstore agus pyca/cryptography i measc na rannpháirtithe tosaigh.
  • Le Patch the Planet, táimid ag obair le taighdeoirí, cothabhálaithe, fiontair agus comhpháirtithe chun cibearchumas cumhachtach a chur ar fáil do chosantóirí le rochtain chuí, rialachas agus maoirseacht dhaonna. Clois ó Clint agus Dan faoi seo anseo⁠(osclaíonn i bhfuinneog nua).

Tá an intleacht shaorga tar éis dinimic na cibearshlándála a athrú. Tá samhlacha intleachta saorga ceannródaíocha ag cur dlús i gcónaí le haimsithe leochaileachtaí. Ba é an tranglam go stairiúil ná leochaileachtaí a aimsiú, ach anois tá na cosantóirí sáraithe ag líon na leochaileachtaí atá aimsithe. Ina áit sin, is é an bac anois leochaileachtaí a paisteáil.

Le blianta anuas, bhí saineolas neamhchoitianta, am agus cur amach domhain ar chórais chasta de dhíth chun leochaileachtaí tromchúiseacha a aimsiú. Anois, is féidir le samhlacha nascleanúint a dhéanamh trí bhunachair mhóra chóid, réasúnú a dhéanamh trí chonairí ionsaithe, hipitéisí a bhailíochtú, agus saincheisteanna slándála a thabhairt chun solais a d’fhéadfadh fanacht i bhfolach murach sin. Tá géarghá ag cosantóirí le rochtain ar na cumais seo, agus tá uirlisí ag teastáil uathu freisin chun an méid is féidir linn a aimsiú anois a dheisiú, sula n-aimsíonn ionsaitheoirí é.

Ní chosnaíonn tuairiscí ar leochaileachtaí, astu féin, aon duine. Tagann an luach ó bhailíochtú na faidhbe, tuiscint a fháil ar a tionchar, paiste a fhorbairt agus a thástáil, nochtadh a chomhordú, agus cabhrú le foirne an ceartúcháin a chur i bhfeidhm. Táimid ag infheistiú i gcomhar lenár gcomhpháirtithe chun na céimeanna deiridh seo a fheabhsú, d’fhonn cosantóirí a neartú go mór agus cumas na samhla a iompú ina laghdú riosca fíorshaolach.

Níor cheart cumais chosanta cheannródaíocha a bheith comhchruinnithe i lámha an bheagáin. Bíonn tionchar ag bogearraí ar gach gné den saol, ó bhonneagar ríthábhachtach go feidhmchláir ghnó agus líonraí rialtais. De réir mar a athraíonn an intleacht shaorga luas aimsiú leochaileachtaí, teastaíonn rochtain chothrom ar na samhlacha seo ó chosantóirí i ngach áit chun leochaileachtaí a aimsiú, a cheartú, agus a mbonneagar a chosaint sula mbeidh ionsaitheoirí in ann iad a aithint agus a mhí-úsáid.

Tugann Daybreak le chéile cumais chibear cheannródaíocha na samhlacha OpenAI, Trusted Access for Cyber, sreafaí oibre Codex Security, agus comhpháirtithe éiceachórais chun cabhrú le cosantóirí ceadaithe leochaileachtaí a bhailíochtú, riosca a chur in ord tosaíochta, ceartúcháin a ghiniúint agus a thástáil, agus fianaise a tháirgeadh laistigh de shreafaí oibre slándála agus forbartha atá ann cheana. Is é ár gcuspóir na huirlisí a theastaíonn uathu a chur ar fáil d’eagraíochtaí chun gur féidir leo fanacht slán, fiú de réir mar atá tírdhreach na gcibearbhagairtí ag luasghéarú i gcónaí.

Ó seoladh scamaill Codex Security mar réamhamharc taighde i mí an Mhárta, rinne sí scanadh ar níos mó ná 30 milliún tiomantas thar níos mó ná 30,000 bunachar cóid; mharcáil athbhreithneoirí daonna níos mó ná 70,000 torthaí de láimh mar réitithe, agus rinneadh cinneadh go huathoibríoch go raibh níos mó ná 500,000 torthaí réitithe.

Seo an scála ar a gcaithfear na nuashonruithe a chur i bhfeidhm anois.

Thógamar Codex Security bunaithe ar bhunphrionsabal simplí: chuir muid coibhéis an innealtóra slándála taobh le gach forbróir bogearraí trína chomhtháthú go díreach isteach i Codex. In ionad foláirimh a ghiniúint amháin, tuigfidh Codex Security cód d’fhoirne agus a shamhail na mbagairtí (nó ginfidh sé ceann mura bhfuil sé ann), sainaithneoidh sé leochaileachtaí sochreidte, cinnfidh sé an bhfuil an cód lena mbaineann insroichte, baileoidh sé fianaise chun céimeanna bailíochtaithe a sholáthar, forbróidh sé paiste spriocdhírithe, agus fíoróidh sé an toradh. Fanann daoine i gceannas ar na torthaí atá le himscrúdú, na hathruithe atá le cur i bhfeidhm, agus an fhaisnéis atá le comhroinnt.

Inniu, táimid ag eisiúint nuashonrú ar an breiseán Codex Security⁠ a chumasaíonn sreafaí oibre slándála cosanta atá réidh le húsáid. Is féidir le forbróirí scananna doimhne a rith nó athbhreithniú a dhéanamh ar athruithe le déanaí, tuarascálacha a ghiniúint ina bhfuil déine, suíomhanna cód atá buailte, fianaise bailíochtaithe, agus treoir leasúcháin, conairí ionsaithe a rianú, samhail bagairtí a thógáil, torthaí a bhailíochtú, agus paistí atá sainiúil don bhunachar cód a ghiniúint lena n-athbhreithniú.

Is féidir leis an breiseán⁠ freisin torthaí atá ann cheana ó scanóirí, ó fhógraí comhairleacha, ó thuairiscí duaise fabhtanna, nó ó chórais ticéadaithe a thriáiseáil agus a bhailíochtú, agus ansin giniúint paistí ar scála a uathoibriú chun bacainní leochaileachta a dhúnadh go tapa. Nuair a chuir Codex Security scanadh i gcrích, is féidir leis easpórtáil chuig córas bainistíochta leochaileachtaí atá ann cheana nó comhtháthú le huirlisí trí chomhaid SARIF, ceisteanna CodeQL, agus tuilleadh. Cuireann an breiseán na cumais seo i bhfad níos inrochtana chun tacú le píblínte uathoibrithe le Codex CLI, nó chun iad a chomhtháthú i sreafaí oibre forbróirí san aip Codex.

Táimid ag scaoileadh nuashonrú ar GPT‑5.5‑Cyber, ár samhail atá níos ceadaithí agus níos cumasaí araon le haghaidh oibreacha cibearshlándála ardleibhéil, údaraithe.

Dearadh ár réamhamharc tosaigh ar GPT‑5.5‑Cyber go príomha chun diúltuithe gan ghá a laghdú i sreafaí oibre speisialaithe. Téann an nuashonrú seo níos faide. Is í an tsamhail is láidre atá againn go dtí seo chun leochaileachtaí bogearraí a aimsiú agus cabhrú leo a phaisteáil, agus gnéithe GPT‑5.5 á gcoinneáil aici. intleacht ilchuspóireach agus an cumas dul i ngleic le tascanna fada, casta.

Is féidir leis an tsamhail anailís níos doimhne a dhéanamh ar fud bonnchódanna móra: comhpháirteanna a bhaineann le slándáil a shainaithint, a rianú an bhfuil cód leochaileach inrochtana, saincheisteanna dóchúla a bhailíochtú i dtimpeallachtaí rialaithe, paistí a fhorbairt agus a thástáil, agus fianaise a ullmhú le haghaidh athbhreithnithe daonna. Is é an sprioc cabhrú le cosantóirí dul trí lúb iomlán an leasúcháin—seachas tuilleadh torthaí a tháirgeadh go simplí.

Ar an CyberGym, a thomhaiseann an gníomhaire an féidir leochaileachtaí aitheanta a atáirgeadh i dtimpeallachtaí bogearraí, tá an GPT‑5.5‑Cyber nuashonraithe Baineadh 85.6% amach i meastóireachtaí aon-samhla, i gcomparáid le 81.8% i gcás GPT‑5.5. Seo é an scór CyberGym is airde atá tomhaiste againn ó shamhail amháin.

D’fheidhmigh GPT‑5.5‑Cyber níos fearr ná GPT‑5.5 freisin ar dhá thagarmharc slándála éilitheacha ón bhfíorshaol: 39.5% i gcomparáid le 25.95% ar ExploitGym, a thástálann an féidir le gníomhairí leochaileachtaí aitheanta a thiontú ina ndúshaothruithe feidhmiúla a bhaineann forghníomhú cód neamhúdaraithe amach. Ar SEC-bench Pro, a dhéanann meastóireacht ar aimsiú leochaileachtaí fadtréimhseach agus ar ghiniúint cruthúnas coincheapa ar fud spriocanna bogearraí casta, GPT‑5.5‑Cyber bhain sé 69.8% amach, i gcomparáid le 63.1% i gcás GPT‑5.5.

Níl sna bunmharcanna ach cuid amháin den scéal. Is é an rud atá tábhachtach sa chleachtas ná an féidir le samhail leochaileachtaí dáiríre a aimsiú, idirdhealú a dhéanamh idir saincheisteanna ar féidir gníomhú ina leith agus torann, agus cabhrú le cosantóirí ceartúcháin a chur i bhfeidhm go sábháilte. Táimid ag leanúint de mheasúnú a dhéanamh ar fheidhmíocht na samhlacha ar stórtha casta agus ar shreafaí oibre leasúcháin iarbhír de réir mar a thagann nochtuithe comhordaithe chun críche.

Bhí idirphlé leanúnach againn le rialtas SAM maidir lenár gcur chuige cibearshlándála, lena n-áirítear fógraí an lae inniu agus ár n-ullmhúchán d’eisiúintí samhlacha atá le teacht. Áirítear leis sin comhoibriú leanúnach leis an Ionad um Chaighdeáin agus Nuálaíocht IS (CAISI) maidir le tástáil réamh-imscartha do GPT‑5.5 agus 5.5-Cyber, agus obair le hOifig an Stiúrthóra Náisiúnta Cibear (ONCD) agus leis an Oifig um Beartas Eolaíochta agus Teicneolaíochta (OSTP) maidir le cur chun feidhme an Ordaithe Feidhmiúcháin⁠(osclaíonn i bhfuinneog nua) le déanaí agus na gcaighdeán tionscail a bhaineann leis.

Fós is é GPT‑5.5 le Trusted Access for Cyber agus Codex Security an tús ceart do chuid is mó de na cosantóirí. Tá GPT‑5.5‑Cyber beartaithe do chosantóirí fíoraithe a bhfuil na cibearchumais is forbartha atá againn agus iompar níos ceadaithí de dhíth ar a gcuid oibre údaraithe, i dteannta le fíorú níos láidre, faireachán níos láidre, rialuithe raon‑teoranta níos láidre agus athbhreithniú níos láidre. Le linn luathobair Daybreak, chabhraigh GPT‑5.5 agus Codex Security le cosantóirí leochaileachtaí a shainaithint agus a bhailíochtú i gcórais a úsáidtear go forleathan, lena n-áirítear feidhmiúcháin Firefox, V8, Safari, OpenBSD, FreeBSD agus HTTP/2⁠.

Mar chuid den leathnú seo, táimid ag seoladh an Clár Comhpháirtithe Cibearshlándála OpenAI Daybreak ⁠i gcomhar le príomhsholáthraithe bogearraí agus seirbhísí slándála. Tríd an gclár, is féidir le comhpháirtithe rannpháirteacha GPT‑5.5 le Trusted Access for Cyber, ár bpríomhshamhail don chuid is mó de shreafaí oibre cibearshlándála cosanta, a úsáid sna táirgí agus seirbhísí slándála a chuireann siad ar fáil do chustaiméirí. Ligeann sé seo do chustaiméirí tairbhe a bhaint as cumais chosanta na samhla agus a mbogearraí a dhéanamh níos athléimní, ach coinníonn sé rochtain dhíreach ar an tsamhail i lámha na gcomhpháirtithe rannpháirteacha.

Comhoibreoimid freisin le comhpháirtithe cláir chun leanúint de na bearta cosanta, an faireachán, agus na caighdeáin um chosc ar mhí-úsáid atá riachtanach chun na cumais seo a neartú go freagrach ar fud éiceachóras na slándála. Táimid á chur seo ar fáil de réir a chéile le grúpa tosaigh comhpháirtithe⁠, agus tá sé beartaithe againn leanúint den leathnú chuig tuilleadh eagraíochtaí sna míonna amach romhainn.

Is tionscnamh é Patch the Planet a ceapadh chun cabhrú le cothabhálaithe dul ó thorthaí go ceartúcháin. Bunaithe le Trail of Bits, agus i gcomhar le HackerOne agus Calif, táimid ag maoiniú taighdeoirí slándála saineolacha agus ag cur Codex Security agus ár samhail ardleibhéil ar fáil dóibh chun oibriú go díreach le cothabhálaithe foinse oscailte.

Cumhachtaíonn bogearraí foinse oscailte táirgí, seirbhísí poiblí, uirlisí d’fhorbróirí agus bonneagar ríthábhachtach ar fud earnálacha. D’fhéadfadh leochaileacht i leabharlann líonraithe a úsáidtear go forleathan dul i bhfeidhm ar na mílte córais iartheachtacha. Mar sin féin, coinnítear go leor de na tionscadail seo ar bun ag foirne an-bheaga a bhfuil am agus maoiniú teoranta acu. Fuarthas taighde ón an Fhondúireacht Linux agus ó Harvard⁠(osclaíonn i bhfuinneog nua) a léirigh go raibh níos lú ná deichniúr forbróirí ag 94 faoin gcéad de na tionscadail a úsáidtear go forleathan a ndearna staidéar orthu, agus iad freagrach as níos mó ná 90 faoin gcéad den chód a cuireadh leis in aon bhliain amháin.

De réir mar a dhéanann an intleacht shaorga níos mó leochaileachtaí a aimsiú agus a phaisteáil níos tapúla, cruthaíonn sí tuilleadh oibre do na cothabhálaithe, ar gá dóibh na mílte tuairisc a scagadh, agus is torthaí dearfacha bréagacha ar chaighdeán íseal iad go leor díobh. Níor cheart go bhfágfaí na cothabhálaithe le tuilleadh tuairiscí agus gan aon acmhainn bhreise acu chun iad a réiteach. Sin é an fáth a bhfuil Patch the Planet bunaithe ar athbhreithniú slándála ó shaineolaithe daonna.

Tosaíonn gach rannpháirtíocht le comhairliúchán idir ár dtaighdeoirí slándála agus na cothabhálaithe a bhfuil siad ag cuidiú leo. Sainíonn lucht cothabhála a tosaíochtaí, a roghanna agus a bpróisis bhunaithe um nochtadh. Ansin bainistíonn taighdeoirí slándála Patch the Planet an obair ó cheann ceann—ag bailíochtú agus ag dí-dhúbailt leochaileachtaí agus paistí araon sula sroicheann siad na cothabhálaithe, rud a laghdaíonn go suntasach an t-ualach ar na cothabhálaithe agus a chuireann dlús leis an gceartúchán.

Faigheann tionscadail a ghlacann páirt ChatGPT Pro, rochtain choinníollach ar Codex Security, agus creidmheasanna API d'fhorbairtí croí, uathoibriú cothabhála, agus sreafaí oibre eisiúna.

Sa sprint tosaigh cúig lá ar fud iliomad tionscadal, nochtadh na céadta saincheisteanna le haghaidh athbhreithnithe, cumascadh na deichniúr paistí agus tá tuilleadh ar siúl, agus cruthaíodh sreafaí oibre in-athúsáidte le haghaidh beachtairí, anailíse ar leaganacha, tástála difreálaí, agus tástála bunaithe ar shonraíocht. Is féidir leat tuilleadh a léamh ar bhlag Trail of Bits anseo⁠(osclaíonn i bhfuinneog nua).

Tá sé tábhachtach leochaileachtaí a aimsiú, ach is é cur i bhfeidhm an cheartúcháin a chosnaíonn an domhan, agus teastaíonn comhoibriú agus tacaíocht ón bpobal chuige sin.

Táimid ag comhoibriú go dlúth freisin le rialtais agus le hinstitiúidí ar fud an domhain chun a gcumais chosanta cibearshlándála a neartú agus bonneagar ríthábhachtach a chosaint. Táimid ag obair go dlúth le Rialtas SAM agus le gníomhaireachtaí cónaidhme ábhartha agus muid ag ullmhú do shamhlacha intleachta saorga atá ag éirí níos cumasaí ó thaobh cibear de. Le mí anuas, tá comhpháirtíochtaí Trusted Access for Cyber bunaithe againn cheana féin leis an Astráil, le Ceanada, leis an bhFrainc, leis an nGearmáin, leis an tSeapáin, le Poblacht na Cóiré, agus le hinstitiúidí an AE amhail ENISA. Tá comhpháirtíocht iontaofa atá ag dul i méid againn freisin le Rialtas na Ríochta Aontaithe i réimsí na cibearshlándála, na tástála agus na meastóireachta, agus i réimsí eile leasa coiteann.

Tá sé beartaithe againn oibriú go díreach le hoibreoirí incháilithe bonneagar ríthábhachtach, lena n-áirítear líonraí rialtais, chun bearta cosanta a fhorbairt atá oiriúnaithe do na córais a oibríonn siad. Is é fócas na hoibre seo intleacht shaorga ardleibhéil a dhéanamh níos úsáidí do chosantóirí, agus ag an am céanna é a dhéanamh níos deacra ar ghníomhaithe mailíseacha dochar a dhéanamh sa saol fíor.

Comhoibreoimid freisin le custaiméirí fiontair agus le comhpháirtithe iontaofa chun comhthéacs níos leithne agus aitheantóirí maidir leis na córais shonracha a oibríonn nó a chosnaíonn siad a ionchorprú, rud a neartóidh ár gcosaintí cibearshlándála agus ár gcumas cibearghníomhaíocht dhíobhálach a bhaineann le seirbhísí ríthábhachtacha a chosc.

Tugann Daybreak samhlacha, Codex Security, Patch the Planet, saineolaithe taighde, cothabhálaithe, comhpháirtithe slándála, oibreoirí bonneagair chriticiúil, agus rialuithe rochtana iontaofa le chéile chun cabhrú le cosantóirí daonna dul i ngleic leis an dúshlán.

Is féidir le heagraíochtaí ar fud na n-earnálacha poiblí agus príobháideacha oibriú le OpenAI Daybreak chun leochaileachtaí a shainaithint, a bhailíochtú agus a réiteach ar fud na mbogearraí a fhorbraíonn siad agus a mbraitheann siad orthu. Is féidir le forbróirí agus cothabhálaithe Codex Security⁠ a rith ar chód ar leo é, athbhreithniú a dhéanamh ar na torthaí, agus cabhrú le ceartúcháin a chur i bhfeidhm. Is féidir le comhpháirtithe agus cleachtóirí slándála ár samhlacha ceannródaíocha a úsáid chun a n-uirlisí cosanta a neartú agus na cumais sin a chur ar fáil do níos mó eagraíochtaí go tapa.

Is é an sprioc bogadh thar úsáid samhlacha chun níos mó leochaileachtaí a aimsiú, i dtreo domhan ina bhfuil bogearraí níos sábháilte agus athléimneacht chibearshlándála.