Daybreak

OpenAI Daybreak は、フロンティアサイバーモデル、Codex Security、信頼できるワークフロー、エコシステムパートナーシップを結集し、攻撃者に悪用される前に脆弱性を発見・検証・修正できるようにすることで、防御側が急速に変化する脅威環境に対応し続けられるよう支援します。

サイバーセキュリティにおけるボトルネックは変わりつつあります。AI は今や、大規模で複雑なコードベース全体から、より多くのセキュリティ上の問題を見つけ出せるようになりました。しかし、報告が増えるだけではシステムは安全になりません。実際の防御につながるのは、検証済みの検出結果、テスト済みのパッチ、協調的な情報開示、メンテナーによるレビュー、そして実際に取り込まれる修正です。

Daybreak は、こうした修正対応のサイクル全体を加速するために構築されています。世界有数のサイバーセキュリティ組織と連携しながら、信頼できる防御機能を、セキュリティチームがすでに利用しているツール、サービス、ワークフローへ組み込んでいきます。Codex Security、Patch the Planet⁠（新しいウィンドウで開く）、Daybreak モデル、Daybreak Cyber Partner Program を通じて、開発者、メンテナー、研究者、企業、公共機関は、フロンティア AI の能力を具体的なリスク低減につなげることができます。

この取り組みは、責任ある形で進めなければなりません。Daybreak は、認可、人による判断、モニタリング、安全対策、そして幅広いセキュリティコミュニティとの連携を軸に設計されています。Daybreak Access では、検証済みのセキュリティ担当者に対し、より高性能で柔軟な防御ツールを、より厳格な本人確認、利用範囲の制御、監督体制と組み合わせて提供し、高度な機能へのアクセスを可能にしています。

フロンティアモデルは、より長く、より複雑な一連のサイバーセキュリティ作業を実行できるようになりました。それにより、セキュリティ担当者には新たな可能性が生まれる一方で、これらのシステムをどのように導入・運用するかについて、新たな責任も生じます。

オープンソースは、インターネットの大部分を支えており、現代のソフトウェアの70～90%⁠（新しいウィンドウで開く）にも使用されていると推定されています。しかし、多くの重要なプロジェクトは、限られた時間と資金しかない小規模なチームによって保守されています。

OpenAI は、この共有インフラを維持する人々が、未検証の報告がさらに増えることで負担を強いられるのではなく、フロンティア AI の恩恵を直接受けられるようにしたいと考えています。

Trail of Bits と共同で構築された Patch the Planet は、フロンティアモデルと専門家によるレビューを組み合わせ、検出結果の検証、パッチの開発とテスト、開示の調整を行うとともに、最終的に何を反映するかをメンテナー自身が管理できるようにします。

OpenAI の取り組みには、Trail of Bits、Calif、Linux Arkrites、およびより広範なメンテナーエコシステムとの活動に向けた API クレジットと直接支援が含まれます。