Ugrás a fő tartalomra
OpenAI

OpenAI is offering $1 billion in Daybreak credits for defenders

Learn more

A kibervédelem jövőjének építése

Az OpenAI Daybreak egyesíti az élvonalbeli kibermodelleket, a Codex Securityt, a megbízható munkafolyamatokat és az ökoszisztéma-partnerségeket, hogy segítsen a védőknek lépést tartani a gyorsuló fenyegetettségi környezettel: megtalálni, validálni és kijavítani a sebezhetőségeket, mielőtt a támadók kihasználhatnák őket.

A kiberbiztonság szűk keresztmetszete áthelyeződik. Az AI most már segíthet több biztonsági probléma feltárásában nagy, összetett kódbázisokon át, de a jelentések önmagukban nem teszik biztonságosabbá a rendszereket. A valódi védelem a validált találatokból, a tesztelt javításokból, a koordinált közzétételből, a karbantartói felülvizsgálatból és a ténylegesen célba érő javításokból fakad.

A Daybreak azért készült, hogy felgyorsítsa ezt a teljes elhárítási ciklust, a világ vezető kiberbiztonsági szervezeteivel partnerként együttműködve, hogy megbízható védelmi képességet vigyen azokba az eszközökbe, szolgáltatásokba és munkafolyamatokba, amelyekre a biztonsági csapatok már most támaszkodnak. Codex Security, a Patch the Planet, a Daybreak modellek és a Daybreak Cyber Partner Program segítségével a fejlesztők, karbantartók, kutatók, vállalatok és közintézmények az élvonalbeli AI-képességet mérhető kockázatcsökkentéssé alakíthatják.

Ezt a munkát felelősségteljesen kell végezni. A Daybreak a jogosultságkezelés, az emberi ítélőképesség, a monitorozás, a védelmi mechanizmusok és a tágabb biztonsági közösséggel való együttműködés köré épül. Igazolt védők számára fejlett hozzáférés érhető el a Daybreak Access révén, amely a hatékonyabb és engedékenyebb védelmi eszközöket erősebb ellenőrzéssel, hatóköri vezérlőkkel és felügyelettel párosítja.

Daybreak combines state-of-the-art models for advanced cyber reasoning, Codex to connect code, tools, tests and human review, and Codex Security for investigations, validation, remediation and reporting.

Turn defense into a continuous loop

Daybreak delivers an agentic defense loop: inventory, discover, validate, assign, remediate, and prove. Together, Codex Security, GPT Cyber models, Patch the Planet(új ablakban nyílik meg), and the Daybreak Defense Network bring governed defensive capability into the tools and workflows teams already use.

  1. 01

    Készlet

    Feltérképezés, összekapcsolás, frissítés

  2. 02

    Felfedezés

    Vizsgálat, elemzés, importálás

  3. 03

    Dinamikus érvényesítés

    Reprodukálás, tesztelés, megerősítés

  4. 04

    Tulajdonjogi hozzárendelés

    Azonosítás, irányítás, utánkövetés

  5. 05

    Ellenőrzött helyreállítás

    Javítás, telepítés, ellenőrzés

Vissza a készlethez

SECURITY.mdKözös kontextus

A SECURITY.md a megosztott rendszerkontextust jelöli, nem pedig a ciklus egy másik lépését. A leltározás, felderítés, a dinamikus validálás, a tulajdonjog-hozzárendelés és az ellenőrzött javítás mind a meglévő kontextust olvassa, és hozzájárul a tanulságaikhoz. Minden egyes lépés újra felhasználja a már létrehozott rendszertérképet, a tulajdonjogot, a vizsgálati bizonyítékokat és az ellenőrzéseket, így a későbbi lépések a változásokra és a megoldatlan kockázatokra összpontosíthatnak ahelyett, hogy újra kellene kezdeniük a folyamatot. Az emberek felülvizsgálják a következményes változtatásokat, és függetlenül ellenőrzik a telepített javításokat. Az impulzus a kontextusbeli hozzájárulást szemlélteti, nem pedig a mért haladást vagy megtakarításokat.

A szoftver javítása, amelyen a világ működik

A nyílt forráskód az internet jelentős részének, valamint becslések szerint a modern szoftverek 70–90%-ának(új ablakban nyílik meg) alapját képezi. Számos kritikus fontosságú projektet azonban kis csapatok tartanak karban, korlátozott idő- és pénzügyi erőforrásokkal.

Az OpenAI azt szeretné, hogy a megosztott infrastruktúrát fenntartó emberek közvetlenül profitáljanak az élvonalbeli MI-ből – ne terheljék túl őket további, nem ellenőrzött jelentések.

A Trail of Bits-szel közösen fejlesztett Patch the Planet az élvonalbeli modelleket szakértői felülvizsgálattal párosítja, hogy validálják a találatokat, fejlesszék és teszteljék a javításokat, koordinálják a közzétételt, és a karbantartók kezében maradjon a döntés, hogy mi kerül be.

A kiberbiztonság új korszakba lép

Az élvonalbeli modell mostantól hosszabb, összetettebb kiberbiztonsági munkafolyamatokat is végre tudnak hajtani. Ez új lehetőségeket teremt a védelmi szakemberek számára, és új felelősségeket ró arra nézve, hogyan vezeted be ezeket a rendszereket.

Élvonalbeli teljesítmény

GPT‑5.6 Sol 10 próbálkozásból 7-szer teljesítette a 32 lépéses „The Last Ones” szimulációt, míg a GPT‑5.5 10 próbálkozásból 2-szer.

Biztonsági specializáció

A Daybreak modellek élvonalbeli képességeket hoznak a széles körű védelmi munkafolyamatokba. A Daybreak Red fejlett, engedélyezett sebezhetőségkutatásra, exploit validálásra, behatolási tesztelésre és támadásszimulációra specializálódott.

Valós hatás

Az OpenAI kutatói a Daybreak Redet használták két korábban ismeretlen sebezhetőség azonosítására a V8-ban, amelyek láncba fűzve lehetővé tehették a heap sandboxból való kitörést. A Google az elsőt kijavította; a második továbbra is koordinált közzététel alatt áll.

Világ legjobb védelmi szakembereivel készült

A Daybreak vezető biztonsági vállalatokkal, rendszerintegrátorokkal és szakcégekkel működik együtt, hogy az élvonalbeli AI-t beépítse azokba az eszközökbe és munkafolyamatokba, amelyekben a védők már megbíznak.

Legyél Daybreak-partner

Dolgozz együtt az OpenAI technikai csapataival, hogy az élvonalbeli kiberképességeket a szakértelmeddel, termékeiddel és ügyfélkapcsolataiddal ötvözd, és megkülönböztetett biztonsági ajánlatokat hozz létre.

Dolgozz egy Daybreak-partnerrel

Integráld az élvonalbeli mesterséges intelligencia kiberképességeket azokba az eszközökbe és szolgáltatásokba, amelyekben a szervezeted már megbízik, szakértői megvalósítással, egyértelmű védelmi intézkedésekkel és elszámoltatható teljesítéssel.

Az OpenAI Daybreak programjában részt vevő partnerek rács elrendezésű logói

Daybreak for the frontline defenders who need it most

OpenAI is committing $1 billion in subsidized Daybreak access over six months to help protect the essential services and digital infrastructure we all depend on.

State and local governments, critical-infrastructure operators, community banks, nonprofits, and open-source maintainers can register their interest in support to find, prioritize, and fix security vulnerabilities.

A szoftver javítása, amelyen a világ működik

A nyílt forráskód az internet jelentős részének, valamint becslések szerint a modern szoftverek 70–90%-ának(új ablakban nyílik meg) alapját képezi. Számos kritikus fontosságú projektet azonban kis csapatok tartanak karban, korlátozott idő- és pénzügyi erőforrásokkal.

Az OpenAI azt szeretné, hogy a megosztott infrastruktúrát fenntartó emberek közvetlenül profitáljanak az élvonalbeli MI-ből – ne terheljék túl őket további, nem ellenőrzött jelentések.

A Trail of Bits-szel közösen fejlesztett Patch the Planet az élvonalbeli modelleket szakértői felülvizsgálattal párosítja, hogy validálják a találatokat, fejlesszék és teszteljék a javításokat, koordinálják a közzétételt, és a karbantartók kezében maradjon a döntés, hogy mi kerül be.

Amit a védők elértek

Elkötelezetten a fokozott kiberreziliencia mellett

17 millió dollár

API-kreditek és közvetlen támogatás a nyílt forráskódú biztonság és a szélesebb karbantartói ökoszisztéma számára.

Felülvizsgálat alatt álló kódbázisok

41

Nyílt forráskódú projektek, amelyek mesterséges intelligencia által támogatott kutatásban és szakértői biztonsági felülvizsgálatban részesülnek.

Azonosított problémák

858

Megállapítások kerültek felszínre validálás, priorizálás és koordinált közzététel céljából.

Létrehozott javítások

263

Célzott javítások, kidolgozva és tesztelve a karbantartói felülvizsgálat előtt.

Az upstream projektben elfogadott javítások

143

A karbantartók által az általuk gondozott projektekbe beépítésre elfogadott javítások.

Az OpenAI vállalása API kreditek és közvetlen támogatást is magában foglal a Trail of Bits, Calif, Linux Arkrites és a tágabb karbantartói ökoszisztémával végzett munkához.

Legfrissebb hírek a Daybreaktől

Kövess nyomon új értékeléseket, technikai tanulságokat, javításokat és az ökoszisztéma munkáit, amint megjelennek.

Használd az élvonalbeli AI-t a védelemért

Ismerd meg, hogyan alkalmazhatják a szervezetek a Daybreak képességeit szabályozott védelmi munkafolyamatokban.