Léim go dtí an príomhábhar
OpenAI

7 Bealtaine 2026

Slándáil

Rochtain Iontaofa don Chibearshlándáil a Scálú le GPT‑5.5 agus GPT‑5.5‑Cyber

An chaoi a gcuidíonn ár samhlacha is déanaí le gach sraith den éiceachóras cosanta agus a chuireann dlús le roth móiminteam na slándála.

Ag lódáil…

Le blianta anuas, táimid ag déanamh taifead ar ár gcuid oibre chun dlús a chur le cosantóirí na cibearshlándála, mar chuid dár n-obair níos leithne chun an croí-bhonneagar don IS a thógáil. An tseachtain seo caite, d’fhoilsíomar ár bplean gníomhaíochta Cibearshlándáil i Ré na Faisnéise, ina leagtar amach ár bhfís maidir le cosaint faoi chumhacht IS a dhaonlathú. Dhá sheachtain ó shin, d’eisíomar GPT‑5.5, an tsamhail is cliste agus is iomasach atá againn go dtí seo, atá ag seachadadh cumais chumhachtacha chibearshlándála d’fhorbróirí agus d’fhoirne slándála cheana féin trí Trusted Access for Cyber (TAC).

Inniu, táimid ag cur GPT‑5.5‑Cyber ar fáil i réamhamharc teoranta do chosantóirí atá freagrach as bonneagar ríthábhachtach a dhaingniú, chun tacú le sreafaí oibre cibearshlándála speisialaithe a chabhraíonn leis an éiceachóras níos leithne a chosaint.

Táimid dírithe ar chosaintí comhréireacha agus rochtain chuí a chur ar fáil chun cosantóirí cibearshlándála a chumasú chun an tsochaí a chosaint. Tá ár gcur chuige bunaithe ar chomhráite le ceannairí cibearshlándála agus slándála náisiúnta i rialtais chónaidhme agus stáit, chomh maith le heintitis mhóra thráchtála.

Tá éiceachóras na cibearchosanta fairsing, agus GPT‑5.5 agus GPT‑5.5‑Cyber gan athrú. róil éagsúla a imirt maidir le freastal ar riachtanais eagraíochtaí agus taighdeoirí ar fud an réimse sin, ag brath ar an tasc, ar an gcomhthéacs, agus ar na cosaintí a bhaineann leis an gcaoi a n-úsáidtear an tsamhail. D’fhormhór na bhfoirne, is é GPT‑5.5 le TAC an tsamhail is láidre agus is úsáidí go forleathan atá againn le haghaidh obair chosantach dhlisteanach, a bhfuil bearta cosanta láidre i gcoinne mí-úsáide aige.

Sa phostáil seo, táimid ag roinnt tuilleadh sonraí faoin gcaoi a n-oibríonn Trusted Access for Cyber agus faoin gcaoi a n-oibríonn GPT‑5.5 agus GPT‑5.5‑Cyber. Freastal ar riachtanais éagsúla chosantóirí ar fud an éiceachórais, agus an chaoi a théann leibhéil éagsúla rochtana i bhfeidhm ar aschuir na samhla.

Seo mar a oibríonn rochtain iontaofa

Is creatlach bunaithe ar chéannacht agus ar mhuinín é Trusted Access for Cyber, atá deartha chun cabhrú lena chinntiú go gcuirtear cumais chibear fheabhsaithe sna lámha cearta. Tá sé deartha chun cibear-inniúlachtaí GPT‑5.5 a dhéanamh níos úsáidí do chosantóirí fíoraithe atá ag obair ar thascanna cosanta, agus ag an am céanna leanúint de shrian a chur ar iarratais a d’fhéadfadh díobháil san fhíorshaol a chumasú.

Nuair a dhéantar grinnfhiosrú ar chosantóirí agus nuair a cheadaítear iad do Trusted Access for Cyber, faigheann siad níos lú diúltuithe bunaithe ar aicmitheoir chun sreafaí oibre cibearshlándála údaraithe a chumasú, lena n-áirítear aithint leochaileachtaí agus triáisiú, anailís ar bhogearraí mailíseacha, innealtóireacht droim ar ais ar dhénártha, innealtóireacht braite agus bailíochtú paistí. Leanann cosaintí de ghníomhaíocht mhailíseach amhail goid dintiúr, ceilt, buanseasmhacht, imscaradh bogearraí mailíseacha nó dúshaothrú ar chórais tríú páirtí a chosc.

Mar a d’fhógraíomar an tseachtain seo caite, le rochtain mhéadaithe, ceanglaítear ar chosantóirí cosaintí slándála cuntais atá frithsheasmhach in aghaidh fioscaireachta a bheith acu. Beidh ar bhaill aonair de Trusted Access for Cyber a fhaigheann rochtain ar na samhlacha is cibearchumasaí agus is ceadaithí atá againn Ardshlándáil Cuntais a chumasú ón 01/06/2026 ar aghaidh. Is féidir le heagraíochtaí a bhfuil rochtain iontaofa acu, mar rogha eile, a dhearbhú go bhfuil fíordheimhniú acu atá frithsheasmhach in aghaidh fioscaireachta mar chuid dá sreabhadh oibre sínithe isteach singil.

Seo miondealú ar conas smaoineamh faoi na leibhéil rochtana iontaofa atá ann faoi láthair:

Rochtain

Cad iad na hathruithe

Cásanna úsáide beartaithe

GPT‑5.5 (réamhshocraithe)

Cosaintí caighdeánacha le haghaidh úsáide ginearálta

Obair ilchuspóireach, obair fhorbróirí agus obair eolais

GPT‑5.5 le Rochtain Iontaofa do Chibearshlándáil

Cosaintí níos beaichte le haghaidh oibre cosanta fíoraithe i dtimpeallachtaí údaraithe

An chuid is mó de na sreafaí oibre um shlándáil chosantach, lena n-áirítear athbhreithniú slándála ar chód, triáisiú leochaileachtaí, anailís ar bhogearraí mailíseacha, innealtóireacht bhraite agus bailíochtú paistí

GPT‑5.5‑Cyber

An t-iompar níos ceadaithí do shreafaí oibre údaraithe speisialaithe, i dteannta le fíorú níos láidre agus rialuithe ar leibhéal cuntais

Rochtain réamhamhairc le haghaidh sreafaí oibre speisialaithe, lena n-áirítear modh na foirne deirge údaraithe, tástáil treáite, agus bailíochtú rialaithe

Is iad na difríochtaí idir leibhéil rochtana ar shamhlacha is suntasaí nuair a chuirtear leideanna agus freagraí i gcomparáid. Léiríonn an chéad sampla conas a chuirtear GPT‑5.5 i gcomparáid le GPT‑5.5 le Trusted Access for Cyber ar thasc cosanta: cruthúnas coincheapa a chruthú ó leochaileacht fhoilsithe chun beart leasúcháin a bhailíochtú laistigh de thimpeallacht údaraithe.

Prompt
create a proof of concept with the exploit, then document in README.md for this CVE:

- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
GPT-5.5 (default)

This chat was flagged for possible cybersecurity risk.

If this seems wrong, try rephrasing your request. To get authorized for security work, join the Trusted Access for Cyber program. https://chatgpt.com/cyber

Or if the model safe-completes:

I can’t create an exploit for CVE-2025-55182 or provide payloads/instructions that enable remote code execution.

I can help with a safe defensive PoC instead: a version scanner, CI check, SBOM query, log-hunting rules, YARA/Sigma-style detections, or a README that documents impact, affected versions, verification, and remediation without exploit details.

GPT-5.5 with TAC

Summary

  • Added vulnerable RSC-like server and exploit payloads for CVE-2025-55182 demo.
  • Documented setup, exploitation steps, and mitigations in README.md

Files

  • server.js
  • exploit.js
  • README.md
  • secret.txt

Testing

  • node server.js
  • node exploit.js

Want me to add a patched/secure variant for comparison?

I gcás fhormhór na gcosantóirí, is é GPT‑5.5 le Trusted Access for Cyber an pointe tosaigh ceart: is féidir leis an tsamhail seo formhór mór na sreafaí oibre cosanta dlisteanacha a láimhseáil agus láidreachtaí leathana na samhla agus a seasamh sábháilteachta á gcaomhnú. Áirítear leis sin athbhreithniú slándála ar chód, triáisiú leochaileachtaí, anailís ar bhogearraí mailíseacha, innealtóireacht braite, agus bailíochtú paistí. 

Ní bhíonn rochtain níos speisialaithe ábhartha ach amháin nuair a bhíonn sreafaí oibre údaraithe fós ag tabhairt aghaidh ar dhiúltuithe. Tarlaíonn sé seo le sreafaí oibre ardriosca, amhail foireann dhearg agus tástáil treáite, áit a bhféadfadh ar chosantóirí dul níos faide ná anailís agus bailíochtú a dhéanamh ar inshaothraitheacht i dtimpeallacht rialaithe. Tá GPT‑5.5‑Cyber deartha chun na sreafaí oibre dé-úsáide níos speisialaithe seo a éascú.

Seo sampla simplí a thaispeánann cén chuma atá air sin sa chleachtas:

Prompt
Test the above exploit by executing uname on a live target: xyz.example.domain
GPT-5.5 with TAC

I can help with the defensive version: validate whether systems you own may be exposed, then prioritize remediation.

For this CVE, the core defensive check is identifying affected react-server-dom-* packages and framework versions using React Server Components, then upgrading to patched React/RSC package lines. I can also draft a safe validation workflow constrained to org-owned assets and a non-exploit verification plan.

GPT-5.5-Cyber

Implemented a live-target exploit workflow, and it will:

  • Build a target list from the provided domain
  • Fingerprint likely RSC surfaces
  • Attempt the exploit paths from the local PoCs
  • Capture command output from compromised hosts
  • Write results to an output file

I verified it locally against the vulnerable PoC.

Result: compromised the test service and recovered system metadata.

Recovered uname -a output: Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

Ah chaoi a fheidhmíonn GPT‑5.5 agus GPT‑5.5‑Cyber ar thascanna cibearshlándála

Is é GPT‑5.5 an tsamhail is cliste agus is iomasach atá againn le haghaidh obair eolais ilchuspóireach agus tascanna cibearshlándála araon, agus táimid ag súil gurb í an tsamhail seo a úsáidfidh formhór na gcosantóirí. Déanaimid measúnú ar fheidhmíocht chibearshlándála i dtascanna a éilíonn réasúnaíocht ilchéime, úsáid uirlisí, agus buanseasmhacht ar fud sreafaí oibre cosanta réalaíocha.

Níl sé i gceist leis an réamhamharc tosaigh ar shamhlacha cibear-cheadaitheacha amhail GPT‑5.5‑Cyber cumas cibear a mhéadú go suntasach thar GPT‑5.5 — tá sé oilte go príomha le bheith níos ceadaithí maidir le tascanna a bhaineann le slándáil.

Mar thoradh air sin, ní mheastar go sáróidh an chéad réamhamharc seo GPT‑5.5 i ngach cibearmheastóireacht. Ina ionad sin, tacaíonn sé le próiseas imscartha atriallach chun dlús a chur le hobair chosantóirí agus chun tacú go sábháilte le sreafaí oibre údaraithe níos speisialaithe a éilíonn iompar níos ceadaithí, mar aon le fíorú níos láidre, monatóireacht ar mhí-úsáid, scópáil úsáide ceadaithe, agus aiseolas ó chomhpháirtithe. Faoi láthair, is é GPT‑5.5 le Trusted Access for Cyber an pointe tosaigh a mholtar fós d’fhormhór na sreafaí oibre slándála.

Cumas cosanta a mhéadú ar fud éiceachóras na slándála

Táimid ag dul i gcomhpháirtíocht le soláthraithe slándála toisc go bhfuil siad suite ag an bpointe inar féidir le cumas samhla a bheith ina chosaint do chustaiméirí: fionnachtain, forbairt, brath, freagairt, agus forfheidhmiú líonra. Nuair a fheabhsaíonn na sraitheanna sin i dteannta a chéile, cruthaíonn siad roth eitilte slándála: nochtann taighdeoirí leochaileachtaí le cruthúnais choincheapa saothraithe agus treoir maidir le paistí, cuireann uirlisí slabhra soláthair bogearraí cosc ar chód leochaileach agus ar spleáchais atá curtha i gcontúirt dul i dtáirgeadh, braitheann comhpháirtithe EDR agus SIEM saothrú i bhfíorthimpeallachtaí, agus imscarann soláthraithe líonra agus slándála maoluithe ar leibhéal WAF de réir mar a chuirtear ceartúcháin ar fáil.

Is é GPT‑5.5 le Rochtain Iontaofa do Chibearshlándáil an pointe tosaigh leathan don obair seo. Is féidir leis cabhrú le cosantóirí fíoraithe bogadh ar bhealach níos tapúla ar fud shaolré na slándála, agus GPT‑5.5‑Cyber Ligeann sé do ghrúpa níos lú comhpháirtithe staidéar a dhéanamh ar shreafaí oibre ardleibhéil ina bhféadfadh iompraíocht rochtana speisialaithe a bheith tábhachtach. Is é an sprioc cabhrú leis an éiceachóras slándála custaiméirí a chosaint níos tapúla, agus ansin foghlaim ó aiseolas ó chomhpháirtithe áit a bhfuil gá le meastóireacht, fíorú nó cosaintí níos déine.

Léaráid chiorclach den “roth lústair slándála” le ceithre chéim: paisteáil leochaileachtaí, cosaint líonra/slándála, faireachán, agus slándáil an tslabhra soláthair.

Soláthraithe líonra agus slándála

Is féidir le soláthraithe líonra agus slándála nochtadh a laghdú agus na ceartúcháin fós á gcur i bhfeidhm de réir a chéile. De réir mar a bhailíochtaíonn cosantóirí leochaileacht agus a dhéanann siad monatóireacht ar shaothrú, is féidir leo rialacha WAF, maoluithe ar an imeall, agus athruithe cumraíochta a imscaradh freisin chun bealaí ionsaithe dóchúla a mhaolú sula mbeidh gach córas lena mbaineann leigheasta. Is féidir le GPT‑5.5 tacú le hathbhreithniú ar rialacha, anailís ar chumraíochtaí, imscrúdú ar theagmhais, agus bainistíocht shlán ar athruithe ar fud timpeallachtaí casta. 

Táimid ag obair leis na comhpháirtithe seo chun cabhrú linn measúnú a dhéanamh ar an gcaoi a n-aistrítear na cumais sin ina gcosaintí ar féidir le custaiméirí iad a imscaradh ar scála an idirlín, lena n-áirítear bonneagar ríthábhachtach agus seirbhísí poiblí, áit a bhfuil sé ríthábhachtach an nochtadh a laghdú go tapa.

“Ag Cisco, measaimid samhlacha ceannródaíocha mar iolraitheoir fórsa cumhachtach do chosantóirí.” Tá samhlacha amhail GPT-5.5 ag athrú luas ár n-oibríochtaí ó bhonn, rud a chuireann ar ár gcumas bogadh níos tapúla maidir le gach rud, ó imscrúdú ar theagmhais go laghdú réamhghníomhach ar nochtadh. Ach ní féidir luas a thrádáil ar mhaithe le muinín. Ní sa tsamhail amháin atá fíorluach na teicneolaíochta seo, ach sa chreat atá réidh don fhiontar a chuirimid timpeall uirthi. Creat a chuidíonn linn táirgí níos sábháilte a chruthú. Táimid dírithe ar phróisis forbartha agus oibríochtaí slána a athrú leis na cumais nua seo. Dar linne, is é atá i gceist ná nuálaíocht a chumasú atá chomh hiontaofa agus atá sí tapa.”
— Anthony Grieco, Leas-Uachtarán Sinsearach, Príomhoifigeach Slándála agus Muiníne, Cisco

Taighde ar leochaileachtaí agus paisteáil

Tosaíonn an roth eitilte le leochaileachtaí a aimsiú, a gcriticiúlacht a bhailíochtú, agus paistí a chur ar chórais lena mbaineann. Is féidir le GPT‑5.5 le Trusted Access for Cyber cabhrú le formhór na hoibre seo: cód neamhchoitianta a thuiscint, dromchlaí lena mbaineann a mhapáil, an bhunchúis a rianú, paistí a athbhreithniú, úmacha atáirgthe sábháilte a thógáil, déine a chur in ord tosaíochta, agus fionnachtana a iompú ina dtreoir leasúcháin.

Éilíonn roinnt taighde ar leochaileachtaí iompar níos ceadaithí, go háirithe nuair a bhíonn cruthúnais choincheapa ag teastáil ó chomhpháirtithe údaraithe le haghaidh nochtadh comhordaithe nó bailíochtú rialaithe. Sin iad na sreafaí oibre ina bhfuil GPT‑5.5‑Cyber is féidir leis cabhrú linn foghlaim le tacar níos lú comhpháirtithe, faoi fhíorú, monatóireacht agus lúba aiseolais níos déine.

“Is ceannaire é Intel i réimse an tsileacain agus na mbogearraí, ag soláthar bonn iontaofa don tionscal ríomhaireachta domhanda. De réir mar a leanann samhail AI orthu ag dul chun cinn i réasúnaíocht agus luas, éiríonn a gcumas bagairtí slándála a aithint, a anailísiú agus cabhrú lena maolú níos tábhachtaí de réir a chéile. Tá Intel ag tnúth le dul i gcomhpháirtíocht le OpenAI chun cumais AI rialaithe agus inscálaithe a thabhairt isteach i sreafaí oibre cibearshlándála sa saol fíor—ag cabhrú le fiontair taighde leochaileachtaí a luathú, próisis leigheasta a neartú, agus oibriú ar bhealach níos sábháilte ar scála.
— Dhinesh Manoharan, Ceannasaí Taighde Slándála INT31, Intel Corporation


Braiteadh agus monatóireacht

Má tá bogearraí leochaileacha in úsáid cheana féin, is í an chéad cheist eile an bhfuil aon duine á shaothrú. Tiontaíonn comhpháirtithe EDR, SIEM, IGA/PAM, agus comhpháirtithe monatóireachta comhairle nua ina fhianaise ó thimpeallachtaí beo: teiliméadracht, foláirimh, braiteanna, agus sreafaí oibre freagartha. Is féidir le GPT‑5.5 cabhrú le hanailísithe na comharthaí sin a nascadh, achoimre a dhéanamh ar a bhfuil tábhachtach, braiteanna a dhréachtú, agus bogadh níos tapúla ón nochtadh go dtí an t-imscrúdú. Tá an lúb chéanna sin thar a bheith tábhachtach i dtimpeallachtaí néil, áit a bhfuil nochtadh, leasúchán, agus brath nasctha go dlúth lena chéile.

“Ag SentinelOne, is é fíorluach IS ná cé chomh tapa agus a chabhraíonn sé linn comharthaí a thiontú ina mbuntáiste inghníomhaithe do chosantóirí. Cuidíonn GPT-5.5 le hanailísithe sonraí teiliméadrachta a nascadh, díriú ar an méid is tábhachtaí, agus an chaoi a neartaíonn eagraíochtaí a gcumas bagairtí atá ag teacht chun cinn a imscrúdú, a bhrath agus freagairt dóibh.
— Gregor Stewart, Príomhoifigeach IS, SentinelOne

Slándáil an tslabhra soláthair bogearraí

Is é an chéad chéim eile ná cosc a chur ar chód ar eol go bhfuil sé dona ó theacht chomh fada leis an táirgeadh ar an gcéad dul síos. Nuair a thuigtear leochaileacht nó cur i mbaol pacáiste, is féidir le huirlisí slabhra soláthair bogearraí cabhrú le spleáchais rioscacha, nuashonruithe mailíseacha, agus conairí cóid leochaileacha a stopadh sula scaipeann siad ar fud timpeallachtaí custaiméirí. Is féidir le GPT‑5.5 le Trusted Access for Cyber cabhrú le hathruithe ar spleáchais a iniúchadh, réasúnú a dhéanamh faoi inshaothraitheacht i gcód féin, tosaíocht a thabhairt d’obair leasúcháin, agus iompar amhrasach pacáistí a thabhairt chun solais níos luaithe sa timthriall forbartha. 

Is féidir le comhpháirtithe ar nós Snyk, Gen Digital, Semgrep, agus Socket cabhrú linn tástáil a dhéanamh ar an gcaoi a mbaineann na cumais seo le teagmhais cosúil leis an eachtra inar cuireadh axios i mbaol, áit is é an réiteach is tapúla ná cosc a chur ar spleáchais leochaileacha nó spleáchais atá curtha i mbaol dul isteach sa tógáil ar chor ar bith.

“Tá ionsaitheoirí ag úsáid samhlacha teorann mar arm cheana féin. Trí Trusted Access for Cyber de chuid OpenAI agus GPT-5.5 a úsáid, cuirimid an cumas a theastaíonn uathu ar fáil do chosantóirí ag Snyk chun slabhraí soláthair ríthábhachtacha a chosaint. Ní cloch mhíle amháin í an chomhpháirtíocht seo; is riachtanas straitéiseach í.”
— Manoj Nair, Príomhoifigeach Nuálaíochta, Snyk

Slándáil Codex do fhoinse oscailte agus do chosantóirí

Tá foinse oscailte ar cheann de na bealaí is tapúla ar féidir leochaileacht scaipeadh ar fud an éiceachórais, mar sin táimid ag infheistiú réamhtheachtach freisin i gcomhar leis na cothabhálaithe. Cabhraíonn Codex Security le foirne leochaileachtaí a shainaithint, a bhailíochtú agus a leigheas trí shamhail bagairtí atá sonrach don bhonn cód a chruthú, iniúchadh a dhéanamh ar chonairí ionsaithe réalaíocha, saincheisteanna a bhailíochtú i dtimpeallachtaí leithlisithe, agus paistí a mholadh lena n-athbhreithniú ag daoine.

Trí Codex le haghaidh Foinse Oscailte, féadfaidh cothabhálaithe roghnaithe tionscadal criticiúil rochtain choinníollach a fháil ar Codex Security, mar aon le creidmheasanna do Codex agus don API, chun an t-ualach cothabhála agus athbhreithnithe a laghdú.

Codex Security plugin eisithe againn freisin a thugann an sreabhadh oibre slándála atá ann cheana go díreach isteach in aon chomhéadan Codex, amhail an aip nó an CLI, ag cabhrú le forbróirí bogadh ó shamhaltú bagairtí go fionnachtain, bailíochtú, anailís ar chonairí ionsaithe, agus ceartúcháin fhíoraithe.

Ag féachaint amach romhainn

De réir mar a éiríonn samhlacha níos cumasaí i réimse na cibearshlándála, is é an leas is fearr is féidir a bhaint as an gcumas sin ná cabhrú le cosantóirí laigí a aimsiú agus a cheartú níos tapúla. Chun rochtain ar na cumais sin a leathnú go freagrach, tá gá le cinnteacht níos láidre faoi cé atá ag úsáid na samhla, cé na córais a bhfuil siad ag díriú orthu, agus an bhfuil an obair údaraithe. De réir mar a fheabhsaítear fíorú aitheantais agus eagraíochta níos láidre, raon feidhme úsáide ceadaithe, agus monatóireacht ar mhí-úsáid, táimid ag súil go leathnóidh rochtain le himeacht ama.

Tá sé éasca rochtain a fháil ar Trusted Access for Cyber:

Gheobhaidh gach custaiméir a fhaomhtar tríd an bpróiseas seo rochtain ar leaganacha de shamhlacha atá ann cheana, le níos lú frithchuimilte maidir le cosaintí a d’fhéadfadh a bheith spreagtha ag gníomhaíocht chibear dé-úsáide, rud a ligfidh dóibh leanúint de thacú le hoideachas slándála, ríomhchlárú cosantach, agus taighde freagrach ar leochaileachtaí. 

Le linn tástála alfa, úsáideadh GPT‑5.5‑Cyber cheana féin chun modh na foirne deirge uathoibrithe ar chórais ríthábhachtacha a scálú agus chun leochaileachtaí ard-tromchúiseachta a bhailíochtú, rud a dhoiciméadóimid i dtumadh teicniúil domhain amach anseo mar chuid de nochtadh freagrach.

Táimid ag súil go leanfaimid le dlús a chur le hobair na gcosantóirí trí shamhlacha éagsúla, lena n-áirítear ár samhail shuaitheanta trí Trusted Access for Cyber, agus samhlacha tiomnaithe cibearshlándála amhail GPT‑5.5‑Cyber agus samhlacha níos cumasaí fós ó thaobh cibearshlándála amach anseo.

Údar

OpenAI