מחפשים את פתרון אבטחת הסייבר העדכני?
GPT‑5.3‑Codex הוא מודל ה-reasoning בעל יכולות הסייבר המתקדמות ביותר מבין מודלי החזית שלנו עד כה. אבטחת סייבר היא אחד התחומים שבהם ברור במיוחד כיצד ההתקדמות הזו יכולה גם לחזק משמעותית את הסביבה הטכנולוגית כולה וגם ליצור סיכונים חדשים. עברנו ממודלים שיכולים להשלים אוטומטית כמה שורות בעורך קוד למודלים שיכולים לעבוד באופן עצמאי במשך שעות ואפילו ימים כדי לבצע משימות מורכבות. היכולות האלה יכולות לחזק באופן דרמטי את הגנת הסייבר באמצעות האצת הגילוי והתיקון של חולשות.
כדי לממש את מלוא פוטנציאל ההגנה של היכולות האלה תוך צמצום הסיכון לשימוש לרעה, אנחנו משיקים פיילוט של גישה מבוססת אמון לסייבר: מסגרת המבוססת על זהות ואמון, שנועדה לסייע להבטיח שיכולות סייבר משופרות יגיעו לידיים הנכונות. המהלך משקף את הגישה הרחבה שלנו להנגשה אחראית של מודלים בעלי יכולות מתקדמות. בנוסף, אנחנו מתחייבים להקצות קרדיטים לשימוש ב-API בשווי 10 מיליון דולר כדי להאיץ את הגנת הסייבר.
חשוב מאוד שהעולם יאמץ במהירות יכולות סייבר בחזית הטכנולוגיה, כדי להפוך תוכנות למאובטחות יותר ולהמשיך להעלות את הרף של שיטות העבודה המומלצות באבטחה. מודלים בעלי יכולות מתקדמות יכולים לעזור לארגונים בכל הגדלים לחזק את מערך האבטחה שלהם, לקצר זמני תגובה ולשפר את החוסן, ובמקביל לאפשר לאנשי אבטחה לזהות ולנתח טוב יותר את המתקפות החמורות והממוקדות ביותר ולהתגונן מפניהן. ההתקדמות הזו יכולה להעלות משמעותית את רמת הבסיס של הגנת הסייבר בסביבה הטכנולוגית כולה, אם היכולות יופעלו בידי אנשים שעוסקים בהגנה ובמניעה.
בקרוב יהיו זמינים לקהל רחב מודלים רבים בעלי יכולות סייבר מספקים שונים, ובהם מודלים בעלי משקולות פתוחות. אנחנו מאמינים שחיוני שהמודלים של OpenAI יחזקו את יכולות ההגנה כבר מההתחלה. לכן אנחנו משיקים פיילוט של גישה מבוססת אמון, שנותן עדיפות להעמדת המודלים והכלים המתקדמים ביותר שלנו קודם כול לרשות העוסקים בהגנה.
לעיתים קשה לקבוע אם פעולת סייבר מסוימת נועדה להגנה או לגרימת נזק. למשל, הבקשה ״מצא חולשות בקוד שלי״ יכולה להיות חלק מתהליך אחראי של תיקון ודיווח מתואם — או לשמש לזיהוי חולשות בתוכנה כדי לסייע בתקיפת מערכת. בגלל העמימות הזו, הגבלות שנועדו למנוע נזק הקשו לאורך השנים גם על עבודה שנעשית בתום לב. הגישה שלנו נועדה לצמצם את הקשיים האלה, תוך המשך מניעת פעילות זדונית.
מודלי חזית כמו GPT‑5.3‑Codex תוכננו עם אמצעים לצמצום סיכונים, כגון אימון המודל לסרב לבקשות זדוניות מובהקות, כמו גניבת פרטי התחברות. בנוסף לאימון לבטיחות, מערכות ניטור אוטומטיות המבוססות על מסווגים יזהו סימנים אפשריים לפעילות סייבר חשודה. האמצעים האלה עשויים להשפיע על מפתחים ואנשי אבטחה העוסקים בעבודה הקשורה לאבטחת סייבר, בזמן שאנחנו מכיילים את המדיניות והמסווגים שלנו.
כדי להשתמש במודלים לעבודת אבטחת סייבר שעלולה להיות כרוכה בסיכון גבוה:
משתמשים יכולים לאמת את זהותם בכתובת chatgpt.com/cyber(נפתח בחלון חדש)
ארגונים יכולים לבקש גישה מבוססת אמון לכל הצוות שלהם כברירת מחדל, דרך נציג OpenAI שלהם
חוקרי אבטחה וצוותים שעשויים להזדקק לגישה למודלים בעלי יכולות סייבר מתקדמות עוד יותר או עם פחות הגבלות, כדי להאיץ עבודת הגנה לגיטימית, יכולים להביע עניין בתוכנית שלנו למוזמנים בלבד(נפתח בחלון חדש). גם משתמשים בעלי גישה מבוססת אמון חייבים לציית למדיניות השימוש ולתנאי השימוש שלנו.
הגישה הזו נועדה להקל על העוסקים בהגנה, ובמקביל למנוע התנהגות אסורה, לרבות הוצאת נתונים ללא הרשאה, יצירה או הפעלה של נוזקות ובדיקות הרסניות או בלתי מורשות. אנחנו צופים שנמשיך לפתח לאורך זמן את אסטרטגיית צמצום הסיכונים שלנו ואת תוכנית הגישה מבוססת האמון לסייבר, על סמך מה שנלמד מהמשתתפים הראשונים.
כדי להאיץ עוד יותר את השימוש במודלי החזית שלנו לעבודת אבטחת סייבר הגנתית, אנחנו מתחייבים להקצות לצוותים קרדיטים לשימוש ב-API בשווי 10 מיליון דולר, במסגרת תוכנית המענקים שלנו לאבטחת סייבר. אנחנו מחפשים שותפים עם ניסיון מוכח בזיהוי ובתיקון חולשות בתוכנות קוד פתוח ובמערכות תשתית קריטיות — צוותים יכולים להגיש בקשה כאן.
