Daybreak
Védelem, amit az AI-korszak megkövetel.
A kibervédelem jövőjének építése
Az OpenAI Daybreak egyesíti az élvonalbeli kibermodelleket, a Codex Securityt, a megbízható munkafolyamatokat és az ökoszisztéma-partnerségeket, hogy segítsen a védőknek lépést tartani a gyorsuló fenyegetettségi környezettel: megtalálni, validálni és kijavítani a sebezhetőségeket, mielőtt a támadók kihasználhatnák őket.
A kiberbiztonság szűk keresztmetszete áthelyeződik. Az AI most már segíthet több biztonsági probléma feltárásában nagy, összetett kódbázisokon át, de a jelentések önmagukban nem teszik biztonságosabbá a rendszereket. A valódi védelem a validált találatokból, a tesztelt javításokból, a koordinált közzétételből, a karbantartói felülvizsgálatból és a ténylegesen célba érő javításokból fakad.
A Daybreak azért készült, hogy felgyorsítsa ezt a teljes elhárítási ciklust, a világ vezető kiberbiztonsági szervezeteivel partnerként együttműködve, hogy megbízható védelmi képességet vigyen azokba az eszközökbe, szolgáltatásokba és munkafolyamatokba, amelyekre a biztonsági csapatok már most támaszkodnak. Codex Security, a Patch the Planet(új ablakban nyílik meg), a Daybreak modellek és a Daybreak Cyber Partner Program segítségével a fejlesztők, karbantartók, kutatók, vállalatok és közintézmények az élvonalbeli AI-képességet mérhető kockázatcsökkentéssé alakíthatják.
Ezt a munkát felelősségteljesen kell végezni. A Daybreak a jogosultságkezelés, az emberi ítélőképesség, a monitorozás, a védelmi mechanizmusok és a tágabb biztonsági közösséggel való együttműködés köré épül. Igazolt védők számára fejlett hozzáférés érhető el a Daybreak Access révén, amely a hatékonyabb és engedékenyebb védelmi eszközöket erősebb ellenőrzéssel, hatóköri vezérlőkkel és felügyelettel párosítja.
A kiberbiztonság új korszakba lép
Az élvonalbeli modell mostantól hosszabb, összetettebb kiberbiztonsági munkafolyamatokat is végre tudnak hajtani. Ez új lehetőségeket teremt a védelmi szakemberek számára, és új felelősségeket ró arra nézve, hogyan vezeted be ezeket a rendszereket.
Élvonalbeli teljesítmény
GPT‑5.6 Sol 10 próbálkozásból 7-szer teljesítette a 32 lépéses „The Last Ones” szimulációt, míg a GPT‑5.5 10 próbálkozásból 2-szer.
Biztonsági specializáció
A Daybreak modellek élvonalbeli képességeket hoznak a széles körű védelmi munkafolyamatokba. A Daybreak Red fejlett, engedélyezett sebezhetőségkutatásra, exploit validálásra, behatolási tesztelésre és támadásszimulációra specializálódott.
Valós hatás
Az OpenAI kutatói a Daybreak Redet használták két korábban ismeretlen sebezhetőség azonosítására a V8-ban, amelyek láncba fűzve lehetővé tehették a heap sandboxból való kitörést. A Google az elsőt kijavította; a második továbbra is koordinált közzététel alatt áll.
Világ legjobb védelmi szakembereivel készült
A Daybreak vezető biztonsági vállalatokkal, rendszerintegrátorokkal és szakcégekkel működik együtt, hogy az élvonalbeli AI-t beépítse azokba az eszközökbe és munkafolyamatokba, amelyekben a védők már megbíznak.
Legyél Daybreak-partner
Dolgozz együtt az OpenAI technikai csapataival, hogy az élvonalbeli kiberképességeket a szakértelmeddel, termékeiddel és ügyfélkapcsolataiddal ötvözd, és megkülönböztetett biztonsági ajánlatokat hozz létre.
Dolgozz egy Daybreak-partnerrel
Integráld az élvonalbeli mesterséges intelligencia kiberképességeket azokba az eszközökbe és szolgáltatásokba, amelyekben a szervezeted már megbízik, szakértői megvalósítással, egyértelmű védelmi intézkedésekkel és elszámoltatható teljesítéssel.
A szoftver javítása, amelyen a világ működik
A nyílt forráskód az internet jelentős részének, valamint becslések szerint a modern szoftverek 70–90%-ának(új ablakban nyílik meg) alapját képezi. Számos kritikus fontosságú projektet azonban kis csapatok tartanak karban, korlátozott idő- és pénzügyi erőforrásokkal.
Az OpenAI azt szeretné, hogy a megosztott infrastruktúrát fenntartó emberek közvetlenül profitáljanak az élvonalbeli MI-ből – ne terheljék túl őket további, nem ellenőrzött jelentések.
A Trail of Bits-szel közösen fejlesztett Patch the Planet az élvonalbeli modelleket szakértői felülvizsgálattal párosítja, hogy validálják a találatokat, fejlesszék és teszteljék a javításokat, koordinálják a közzétételt, és a karbantartók kezében maradjon a döntés, hogy mi kerül be.
Amit a védők elértek
Elkötelezetten a fokozott kiberreziliencia mellett
17 millió dollár
API-kreditek és közvetlen támogatás a nyílt forráskódú biztonság és a szélesebb karbantartói ökoszisztéma számára.
Felülvizsgálat alatt álló kódbázisok
41
Nyílt forráskódú projektek, amelyek mesterséges intelligencia által támogatott kutatásban és szakértői biztonsági felülvizsgálatban részesülnek.
Azonosított problémák
858
Megállapítások kerültek felszínre validálás, priorizálás és koordinált közzététel céljából.
Létrehozott javítások
263
Célzott javítások, kidolgozva és tesztelve a karbantartói felülvizsgálat előtt.
Az upstream projektben elfogadott javítások
143
A karbantartók által az általuk gondozott projektekbe beépítésre elfogadott javítások.
Az OpenAI vállalása API kreditek és közvetlen támogatást is magában foglal a Trail of Bits, Calif, Linux Arkrites és a tágabb karbantartói ökoszisztémával végzett munkához.
Legfrissebb hírek a Daybreaktől
Kövess nyomon új értékeléseket, technikai tanulságokat, javításokat és az ökoszisztéma munkáit, amint megjelennek.
