Daybreak: ინსტრუმენტები მსოფლიოს ყველა ორგანიზაციის დასაცავად
ახალი ხელსაწყოები, პარტნიორობები და GPT‑5.5‑Cyber‑ის სრული ვერსია, რათა გავცდეთ მოწყვლადობების აღმოჩენის ეტაპს და დავაჩქაროთ პაჩების სრულციკლიანი ავტომატიზაცია.
ჩვენ ვაფართოებთ Daybreak-ს, რათა მოწყვლადი პროგრამული უზრუნველყოფის სწრაფი განახლება ყველასთვის ხელმისაწვდომი გავხადოთ. მაგალითად, ჩვენი მოდელები გამოიყენება კრიტიკული მოწყვლადობებისთვის(იხსნება ახალ ფანჯარაში) პეჩების აღმოჩენისა და გენერირებისთვის წამყვან ბრაუზერებში, ქსელურ ინფრასტრუქტურასა და ოპერაციულ სისტემებში, როგორიცაა FreeBSD და Linux-ის ბირთვი. ამ შესაძლებლობების გავლენის მასშტაბის გასაზრდელად:
- Codex Security: ვუშვებთ განახლებას Codex Security-ის პლაგინისთვის, რომელიც ჩვენი მოდელების შიდა გამოყენებისა და მომხმარებლების გამოცდილებიდან მიღებულ ცოდნას აერთიანებს გადაწყვეტის სახით, რათა დააჩქაროს არსებულ სისტემებში მოწყვლადობების აღმოჩენისა და გამოსწორების პროცესი, ასევე ავტომატურად აღკვეთოს ახალი მოწყვლადობები პროდუქციის მიერ გამოშვების სტადიის მიღწევამდე.
- GPT‑5.5‑Cyber: საწყისი მხოლოდ ნებადართული რეჟიმის წინასწარი ჩვენების შემდეგ, ჩვენ ვუშვებთ GPT‑5.5‑Cyber-ის სრულ ვერსიას ჩვენი უწყვეტი შეზღუდული რელიზის ფარგლებში უსაფრთხოების სანდო დამცველებისთვის. ეს მოდელი CyberGym-ზე წარმადობის ახალ საუკეთესო შედეგს აჩვენებს და 85,6%-ს აღწევს, GPT‑5.5-ის 81,8%-თან შედარებით.
- Daybreak Cyber-ის პარტნიორული პროგრამა: უსაფრთხოების პარტნიორებს აძლევს შესაძლებლობას, თავიანთ პროდუქტებსა და სერვისებზე მინიჭებული სანდო წვდომის საშუალებით, ჩვენი ძლიერი პოტენციალის მქონე მოდელების საშუალებით სარგებელი უზრუნველყონ მეტი ორგანიზაციისთვის.
- Patch the Planet: ინიციატივა, რომელიც Trail of Bits-თან, HackerOne-თან, Calif-თან, მკვლევრებსა და მენეჯერებთან თანამშრომლობით დაარსდა, რათა ფართოდ გამოყენებულ ღია კოდის პროექტებს მოწყვლადობის აღმოჩენიდან მის გამოსწორებამდე პროცესში დაეხმაროს.
- 30-ზე მეტმა ღია კოდის პროექტმა მონაწილეობის მზაობა დაადასტურა, ხოლო საწყის მონაწილეებს შორის არიან cURL, Go, Python, Sigstore და pyca/cryptography.
- Patch the Planet-ის ფარგლებში, ჩვენ ვთანამშრომლობთ მკვლევრებთან, ადმინისტრატორებთან, კომპანიებსა და პარტნიორებთან, რათა ძლიერი კიბერშესაძლებლობები ხელმისაწვდომი გავხადოთ უსაფრთხოების დამცველებისთვის სათანადო წვდომით, მმართველობითა და ადამიანური ზედამხედველობით. მოისმინეთ კლინტის და დენის საუბარი ამის შესახებ აქ(იხსნება ახალ ფანჯარაში).
ხელოვნურმა ინტელექტმა კიბერუსაფრთხოების ფიზიკა შეცვალა. მოწინავე AI მოდელები სულ უფრო მეტად აჩქარებენ მოწყვლადობების აღმოჩენას. ისტორიულად შემაფერხებელი ფაქტორი იყო მოწყვლადობების პოვნა, მაგრამ ახლა დაცვის მხარე აღმოჩენილი მოწყვლადობების რაოდენობით არის გადატვირთული. ამის ნაცვლად, ახლა შემაფერხებელი ფაქტორია მოწყვლადობების პაჩირება.
წლების განმავლობაში სერიოზული მოწყვლადობების აღმოჩენა მოითხოვდა იშვიათ ექსპერტიზას, დროს და რთული სისტემების ღრმა ცოდნას. ახლა მოდელები დიდ კოდურ ბაზებში გადაადგილდებიან, შეტევის გზებს აფასებენ, ჰიპოთეზებს ამოწმებენ და უსაფრთხოების ისეთ პრობლემებს ამჟღავნებენ, რომლებიც სხვაგვარად შესაძლოა დამალულიყო. დამცველებს აუცილებლად სჭირდებათ წვდომა ამ შესაძლებლობებზე და ასევე სჭირდებათ ინსტრუმენტები იმის გამოსასწორებლად, რისი აღმოჩენაც ახლა შეგვიძლია, სანამ ამას თავდამსხმელები აღმოაჩენენ.
მოწყვლადობის ანგარიშები, თავისთავად, არავის იცავს. ღირებულება წარმოიშობა პრობლემის დადასტურებით, მისი გავლენის გაგებით, პაჩის შემუშავებითა და ტესტირებით, გამჟღავნების კოორდინაციით და გუნდების დახმარებით შესწორების დანერგვაში. ჩვენ ჩვენს პარტნიორებთან ერთად ვახორციელებთ ინვესტიციებს ამ შემდგომი ნაბიჯების გასაუმჯობესებლად, რათა მნიშვნელოვნად გავაძლიეროთ უსაფრთხოების დამცველები და მოდელის შესაძლებლობები რეალურ სამყაროში რისკების შემცირებად ვაქციოთ.
მოწინავე თავდაცვითი შესაძლებლობები მხოლოდ მცირერიცხოვანი ჯგუფის ხელში არ უნდა იყოს კონცენტრირებული. პროგრამული უზრუნველყოფა ცხოვრების ყველა ასპექტს მოიცავს — კრიტიკული ინფრასტრუქტურიდან დაწყებული, ბიზნეს აპლიკაციებითა და სამთავრობო ქსელებით დამთავრებული. რადგან AI ცვლის მოწყვლადობების აღმოჩენის ტემპს, უსაფრთხოების დამცველებს ყველგან სჭირდებათ დემოკრატიზებული წვდომა ამ მოდელებზე, რათა იპოვონ, გამოასწორონ და დაიცვან თავიანთი ინფრასტრუქტურა მანამ, სანამ თავდამსხმელები შეძლებენ ამ ხარვეზების იდენტიფიცირებასა და ბოროტად გამოყენებას.
Daybreak აერთიანებს OpenAI-ის მოდელების მოწინავე კიბერშესაძლებლობებს, Trusted Access for Cyber-ს, Codex Security-ის სამუშაო პროცესებსა და ეკოსისტემის პარტნიორებს, რათა ავტორიზებულ დამცველებს დაეხმაროს მოწყვლადობების გადამოწმებაში, რისკის პრიორიტეტიზაციაში, შესწორებების შექმნაში და ტესტირებაში და მტკიცებულებების მიღებაში უსაფრთხოების და განვითარების არსებულ სამუშაო პროცესებში. ჩვენი მიზანია, ორგანიზაციებს მივაწოდოთ ის ინსტრუმენტები, რომლებიც მათ დაცულობის შესანარჩუნებლად სჭირდებათ, მაშინაც კი, როცა კიბერსაფრთხეების ლანდშაფტი სულ უფრო სწრაფად ვითარდება.
მარტში, Codex Security-ის ღრუბლის კვლევისი მიმოხილვის გაშვების შემდეგ, მან დაასკანერა 30 მილიონზე მეტი commit 30 000-ზე მეტ კოდის ბაზაში; ადამიანმა შემმოწმებლებმა ხელით მონიშნეს 70 000-ზე მეტი აღმოჩენილი მოწყვლადობა გამოსწორებულად, ხოლო 500 000-ზე მეტი აღმოჩენილი მოწყვლადობა ავტომატურად დადგინდა, რომ გამოსწორებულია.
ეს არის ის მასშტაბი, რა მასშტაბითაც ახლა პაჩების დაყენება უნდა ხდებოდეს.
ჩვენ Codex Security მარტივ პრინციპზე დავაფუძნეთ: Codex-ში პირდაპირი ინტეგრაციის საშუალებით, თითოეულ პროგრამული უზრუნველყოფის დეველოპერს გვერდით დაუდგეს უსაფრთხოების ინჟინრის ექვივალენტი. მხოლოდ გაფრთხილებების გენერირების ნაცვლად, Codex Security გაიგებს თქვენი გუნდის კოდს და მის საფრთხის მოდელს (ან შექმნის მას, თუ ის არ არსებობს), გამოავლენს სავარაუდო მოწყვლადობებს, დაადგენს, არის თუ არა დაზიანებული კოდი მიღწევადი, შეაგროვებს მტკიცებულებებს ვალიდაციის ნაბიჯების წარმოსადგენად, შეიმუშავებს მიზნობრივ პაჩს და გადაამოწმებს შედეგს. ადამიანები კვლავ თავად წყვეტენ, რომელი აღმოჩენილი მოწყვლადობა გამოიკვლიონ, რომელი ცვლილებები განახორციელონ და რა ინფორმაცია გააზიარონ.
დღეს გამოვუშვებთ Codex Security პლაგინის განახლებას, რომელიც დამატებითი კონფიგურაციის გარეშე თავდაცვითი უსაფრთხოების სამუშაო პროცესების გამოყენებას შესაძლებელს ხდის. დეველოპერებს შეუძლიათ ღრმა სკანირებების გაშვება ან ბოლო ცვლილებების გადახედვა, ანგარიშების გენერირება სიმძიმის დონით, კოდის ზემოქმედების ქვეშ მოქცეული მდებარეობებით, ვალიდაციის მტკიცებულებებითა და გამოსწორების მითითებებით, შეტევის გზების მიკვლევა, საფრთხეების მოდელების შექმნა, მიგნებების ვალიდაცია და კოდების ბაზისთვის სპეციფიკური პაჩების გენერირება განსახილველად.
გთხოვთ, დააყენოთ სკანირება, რომელიც მოიცავს მთლიან კოდის ბაზას, კოდის ბაზის ნაწილს ან კონკრეტულ ცვლილებას ან commit-ს.
პლაგინს ასევე შეუძლია სკანერებიდან, უსაფრთხოების რეკომენდაციებიდან, bug-bounty ანგარიშებიდან ან თიქეთინგის მართვის სისტემებიდან მიღებული დადგენილი მოწყვლადობების ტრიაჟი და ვალიდაცია, შემდეგ კი პაჩების მასშტაბური ავტომატიზებული გენერაცია, რათა სწრაფად დაიხუროს დაგროვილი მოწყვლადობების სია. როდესაც Codex Security სკანირებას დაასრულებს, მას ასევე შეუძლია ექსპორტი არსებულ მოწყვლადობების მართვის სისტემაში ან ინტეგრირება ინსტრუმენტებში SARIF ფაილების, CodeQL მოთხოვნების და სხვა საშუალებების მეშვეობით. პლაგინი ამ შესაძლებლობებს ბევრად უფრო ხელმისაწვდომს ხდის, რათა მხარი დაუჭიროს ავტომატიზებულ კონვეიერებს Codex CLI-ით ან მათი ინტეგრირება მოხდეს დეველოპერის სამუშაო პროცესებში Codex აპში.
ჩვენ ვუშვებთ GPT‑5.5‑Cyber-ის განახლებას — ჩვენს მოდელს, რომელიც უფრო მოქნილი და უფრო ძლიერი გახდა მოწინავე, ავტორიზებული კიბერუსაფრთხოების სამუშაოებისთვის.
GPT‑5.5‑Cyber-ის ჩვენი პირველადი წინასწარი ვერსია შემუშავდა, ძირითადად, სპეციალიზებულ სამუშაო პროცესებში არასაჭირო უარების შესამცირებლად. ეს განახლება კიდევ უფრო წინ Go-ს დონეზე წავიდა. ეს არის პროგრამული უზრუნველყოფის მოწყვლადობების აღმოჩენის და ხარვეზების გამოსწორებაში მხარდაჭერის ჩვენი დღემდე ყველაზე ძლიერი მოდელი, ამავდროულად GPT‑5.5-ის შენარჩინებით ზოგადი დანიშნულების ინტელექტი და ხანგრძლივ, კომპლექსურ ამოცანებზე მუშაობის უნარი.
მოდელს შეუძლია უფრო ღრმა ანალიზის განხორციელება მასშტაბურ კოდების ბაზებში: უსაფრთხოებასთან დაკავშირებული კომპონენტების იდენტიფიცირება, მოწყვლადი კოდის მიღწევადობის დადგენა, სავარაუდო პრობლემების ვალიდაცია კონტროლირებად გარემოებში, პაჩების შემუშავება და ტესტირება, ასევე მტკიცებულებების მომზადება ადამიანის მიერ განხილვისთვის. მიზანია, დამცველ სპეციალისტებს დავეხმაროთ სრული გამოსწორების ციკლის გავლაში — და არა უბრალოდ მეტი დარღვევის აღმოჩენაში.
CyberGym-ზე, რომელიც ზომავს, შეუძლია თუ არა აგენტს პროგრამულ გარემოებში ცნობილი მოწყვლადობების რეპროდუცირება, განახლებულმა GPT‑5.5‑Cyber-მა ერთი მოდელის შეფასებებში 85,6%-ს მიაღწია, GPT‑5.5-ისთვის 81,8%-თან შედარებით. ეს არის CyberGym-ის უმაღლესი ქულა, რომელიც ერთი მოდელიდან გვაქვს მიღებული.
GPT‑5.5‑Cyber-მა ასევე აჯობა GPT‑5.5‑ს რეალურ პირობებზე დაფუძნებულ უსაფრთხოების ორ რთულ ეტალონში: ExploitGym-ზე 39,5% შედარებით 25,95%-თან; ExploitGym ამოწმებს, შეუძლიათ თუ არა აგენტებს ცნობილი მოწყვლადობების მოქმედ ექსპლოიტებად გარდაქმნა, რომლებითაც შესაძლებელია არაავტორიზებული კოდის შესრულება. SEC-bench Pro-ზე, რომელიც აფასებს გრძელვადიანი მოწყვლადობების აღმოჩენას და კონცეფციის დამადასტურებელი ნიმუშების გენერირებას რთულ პროგრამულ სამიზნეებში, GPT‑5.5‑Cyber მიაღწია 69,8%-ს, GPT‑5.5-ის 63,1%-თან შედარებით.
ეტალონები ამბის მხოლოდ ერთი ნაწილია. პრაქტიკაში მნიშვნელოვანია, შეუძლია თუ არა მოდელს რეალური მოწყვლადობების პოვნა, ქმედითი საკითხების ხმაურისგან გარჩევა და უსაფრთხოების დამცველებისთვის შესწორებების უსაფრთხოდ დანერგვაში დახმარება. ჩვენ ვაგრძელებთ მოდელის ეფექტიანობის შეფასებას კომპლექსურ რეპოზიტორიუმებსა და გამოსწორების რეალურ სამუშაო პროცესებში, კოორდინირებული გამჟღავნებების დასრულების პარალელურად.
ჩვენ მუდმივად ვსაუბრობთ აშშ-ის მთავრობასთან ჩვენი კიბერმიდგომის შესახებ, მათ შორის დღევანდელი განცხადებებისა და მომავალი მოდელების გამოშვების მზადების თაობაზე. ეს მოიცავს უწყვეტ თანამშრომლობას AI-ის სტანდარტებისა და ინოვაციის ცენტრთან (CAISI) GPT‑5.5‑ისა და GPT‑5.5‑Cyber‑ის დანერგვამდე ტესტირების საკითხებზე, ასევე მუშაობას ეროვნული კიბერდირექტორის ოფისთან (ONCD) და მეცნიერებისა და ტექნოლოგიური პოლიტიკის ოფისთან (OSTP) ბოლო აღმასრულებელი ბრძანების(იხსნება ახალ ფანჯარაში) და მასთან დაკავშირებული დარგობრივი სტანდარტების განხორციელებაზე.
უსაფრთხოების დამცველების უმეტესობისთვის GPT‑5.5 და Trusted Access for Cyber და Codex Security კვლავ სწორ საწყის წერტილად რჩება. GPT‑5.5‑Cyber განკუთვნილია დადასტურებული უსაფრთხოების დამცველებისთვის, რომელთა ავტორიზებული საქმიანობა მოითხოვს ჩვენს ყველაზე მოწინავე კიბერშესაძლებლობებს და უფრო ფართოდ დაშვებულ ქცევას, გაძლიერებულ შემოწმებასთან, მონიტორინგთან, განსაზღვრულ კონტროლთან და განხილვასთან ერთად. Daybreak-ის ადრეული სამუშაოების ფარგლებში, GPT‑5.5 და Codex Security უსაფრთხოების დამცველებს დაეხმარა ფართოდ გამოყენებულ სისტემებში, მათ შორის Firefox, V8, Safari, OpenBSD, FreeBSD და HTTP/2 იმპლემენტაციებში მოწყვლადობების იდენტიფიცირებასა და ვალიდაციაში.
ამ გაფართოების ფარგლებში ასევე ვუშვებთ OpenAI Daybreak Cyber Partner პროგრამას უსაფრთხოების პროგრამული უზრუნველყოფისა და სერვისების წამყვან პროვაიდერებთან ერთად. პროგრამის ფარგლებში, მონაწილე პარტნიორებს შეუძლიათ გამოიყენონ GPT‑5.5 Trusted Access for Cyber-თან ერთად — ჩვენი ძირითადი მოდელი თავდაცვითი კიბერუსაფრთხოების სამუშაო პროცესების უმეტესობისთვის — იმ უსაფრთხოების პროდუქტებსა და სერვისებში, რომლებსაც ისინი მომხმარებლებს აწვდიან. ეს მათ მომხმარებლებს საშუალებას აძლევს, ისარგებლონ მოდელის თავდაცვითი შესაძლებლობებით და თავიანთი პროგრამული უზრუნველყოფა უფრო მედეგი გახადონ, თუმცა მოდელზე პირდაპირი წვდომის საშუალებას მონაწილე პარტნიორებს ანიჭებს.
ჩვენ ასევე ვითანამშრომლებთ პროგრამის პარტნიორებთან, რათა გავაგრძელოთ იმ დაცვის მექანიზმების, მონიტორინგისა და ბოროტად გამოყენების პრევენციის სტანდარტების გაძლიერება, რომლებიც საჭიროა ამ შესაძლებლობების უსაფრთხოების ეკოსისტემის მასშტაბით პასუხისმგებლობით დასანერგად. ჩვენ ამას ვუშვებთ პარტნიორების საწყის ჯგუფთან ერთად და ვგეგმავთ, რომ მომდევნო თვეებში მეტი ორგანიზაციისთვის გავაფართოოთ.
Patch the Planet არის ინიციატივა, რომელიც შექმნილია იმისთვის, რომ პროექტების ადმინისტრატორებს დარღვევის აღმოჩენიდან ხარვეზების გამოსწორებამდე ეტაპზე დაეხმაროს. Trail of Bits-თან ერთად დაფუძნებით და HackerOne-სა და Calif-თან თანამშრომლობით, ჩვენ ვაფინანსებთ უსაფრთხოების ექსპერტ მკვლევრებს და მათ უზრუნველვყოფთ Codex Security-ით და ჩვენი მოწინავე მოდელებით, რათა უშუალოდ იმუშაონ ღია კოდის პროექტის ადმინისტრატორებთან.
ღია კოდის პროგრამული უზრუნველყოფა სხვადასხვა სექტორში მხარს უჭერს პროდუქტებს, საჯარო სერვისებს, დეველოპერების ხელსაწყოებსა და კრიტიკულ ინფრასტრუქტურას. ფართოდ გამოყენებულ ქსელურ ბიბლიოთეკაში არსებულმა მოწყვლადობამ შეიძლება გავლენა მოახდინოს ათასობით დაღმავალ სისტემაზე. თუმცა, ამ პროექტების დიდი ნაწილს მხარს უჭერენ ძალიან მცირე გუნდები, შეზღუდული დროითა და დაფინანსებით. ლინუქსის ფონდისა და ჰარვარდის კვლევამ(იხსნება ახალ ფანჯარაში) აჩვენა, რომ მის მიერ შესწავლილი, ფართოდ გამოყენებული პროექტების 94 პროცენტს ჰყავდა ათზე ნაკლები დეველოპერი, რომლებიც პასუხისმგებელი იყვნენ წლის განმავლობაში დამატებული კოდის 90 პროცენტზე მეტზე.
რადგან AI იძლევა მეტი მოწყვლადობის უფრო სწრაფად პოვნისა და გასწორების საშუალებას, ის ასევე მეტ სამუშაოს უჩენს პროექტების ადმინისტრატორებს, რომლებსაც სჭირდებათ ათასობით ანგარიშის გადახედვა, რომელთაგან ბევრი დაბალი ხარისხის ცრუ დადებითია. პროექტის ადმინისტრატორები არ უნდა დარჩნენ მეტი ანგარიშით და მათი ხარვეზების გამოსწორების დამატებითი შესაძლებლობის გარეშე. სწორედ ამიტომ Patch the Planet აგებულია ადამიანურ ფაქტორთან დაკავშირებული რისკების მართვის საექსპერტო შეფასების საფუძველზე.
ყოველი პროცესი იწყება კონსულტაციით ჩვენს უსაფრთხოების მკვლევრებსა და იმ ადმინისტრატორებს შორის, რომელთაც ისინი ეხმარებიან. ადმინისტრატორები განსაზღვრავენ თავიანთ პრიორიტეტებს, სურვილებს და დამკვიდრებულ გამჟღავნების პროცესებს. შემდეგ Patch the Planet-ის უსაფრთხოების მკვლევრები სამუშაოს თავიდან ბოლომდე მართავენ — ამოწმებენ და დუბლიკატებს აშორებენ როგორც მოწყვლადობებს, ისე პატჩებს ადმინისტრატორებამდე მიღწევამდე, რაც მნიშვნელოვნად ამცირებს ადმინისტრატორების დატვირთვას და აჩქარებს პრობლემის აღმოფხვრას.
მონაწილე პროექტებს გადაეცემათ ChatGPT Pro, Codex Security-ზე პირობითი წვდომა და API კრედიტები ძირითადი პროგრამული უზრუნველყოფისთვის, ადმინისტრატორის ავტომატიზაციისა და რელიზის სამუშაო პროცესებისთვის.
საწყისმა ხუთდღიანმა სპრინტმა რამდენიმე პროექტის მასშტაბით განსახილველად ასობით საკითხი გამოავლინა, ათობით პატჩი გააერთიანა და დამატებითი პატჩები ჯერ კიდევ მიმდინარეობს, და შექმნა მრავალჯერადად გამოსაყენებელი სამუშაო პროცესები ხელახლა გამოყენებადი ფაზ-ტესტირებისთვის, ვარიანტების ანალიზისთვის, დიფერენციალური ტესტირებისა და სპეციფიკაციაზე დაფუძნებული ტესტირებისთვის. დამატებითი ინფორმაცია შეგიძლიათ იხილოთ Trail of Bits-ის ბლოგზე აქ(იხსნება ახალ ფანჯარაში).
მოწყვლადობების მიგნება მნიშვნელოვანია, მაგრამ სწორედ ხარვეზების აღმოფხვრის დანერგვა იცავს მსოფლიოს, რასაც კოლაბორაცია და საზოგადოების მხარდაჭერა სჭირდება.
ჩვენ ასევე მჭიდროდ ვთანამშრომლობთ მთავრობებსა და დაწესებულებებთან მთელ მსოფლიოში, რათა გავაძლიეროთ მათი თავდაცვითი კიბერუსაფრთხოების შესაძლებლობები და დავიცვათ კრიტიკული ინფრასტრუქტურა. ჩვენ მჭიდროდ ვთანამშრომლობთ აშშ-ის მთავრობასთან და შესაბამის ფედერალურ სააგენტოებთან, რადგან ვემზადებით მზარდი კიბერშესაძლებლობების მქონე ხელოვნური ინტელექტის მოდელებისთვის. ბოლო ერთი თვის განმავლობაში უკვე დავამყარეთ Trusted Access for Cyber-ის პარტნიორობები ავსტრალიასთან, კანადასთან, საფრანგეთთან, გერმანიასთან, იაპონიასთან, კორეის რესპუბლიკასა და ევროკავშირის ისეთ ინსტიტუტებთან, როგორიცაა ENISA. ჩვენ ასევე გვაქვს მზარდი და ნდობაზე დაფუძნებული პარტნიორობა დიდი ბრიტანეთის მთავრობასთან კიბერუსაფრთხოების, ტესტირებისა და შეფასების, ასევე საერთო ინტერესის მქონე სხვა სფეროებში.
ვგეგმავთ უშუალოდ ვითანამშრომლოთ კრიტიკული ინფრასტრუქტურის შესაბამის ოპერატორებთან, მათ შორის სამთავრობო ქსელების ოპერატორებთან, რათა შევიმუშაოთ იმ სისტემებზე მორგებული დაცვის მექანიზმები, რომლებსაც ისინი მართავენ. ამ სამუშაოს მთავარი მიზანია, მოწინავე ხელოვნური ინტელექტი უფრო სასარგებლო გახადოს დამცავი სისტემებისთვის, ხოლო კიბერდამნაშავეებს გაურთულოს რეალურ სამყაროში ზიანის მიყენება.
ჩვენ ასევე ვიმუშავებთ კორპორატიულ მომხმარებლებსა და სანდო პარტნიორებთან, რათა გავითვალისწინოთ უფრო ფართო კონტექსტი და იდენტიფიკატორები იმ კონკრეტული სისტემების სფეროში, რომლებსაც ისინი მართავენ ან იცავენ, რითაც გავაძლიერებთ ჩვენს კიბერუსაფრთხოების დაცვის მექანიზმებს და კრიტიკულ სერვისებთან დაკავშირებული მავნე კიბერაქტივობის პრევენციის შესაძლებლობას.
Daybreak აერთიანებს მოდელებს, Codex Security-ს, Patch the Planet-ს, ექსპერტ მკვლევრებს, ადმინისტრატორებს, უსაფრთხოების სფეროს პარტნიორებს, კრიტიკული ინფრასტრუქტურის ოპერატორებს და სანდო წვდომის კონტროლის მექანიზმებს, რათა დამცველ სპეციალისტებს დაეხმაროს გამოწვევასთან გამკლავებაში.
საჯარო და კერძო სექტორებში მოქმედ ორგანიზაციებს შეუძლიათ ითანამშრომლონ OpenAI Daybreak-თან, რათა გამოავლინონ, დაადასტურონ და აღმოფხვრან მოწყვლადობები იმ პროგრამულ უზრუნველყოფაში, რომელსაც ქმნიან და რომელსაც ენდობიან. დეველოპერებსა და ადმინისტრატორებს შეუძლიათ, გაუშვან Codex Security იმ კოდზე, რომელსაც ფლობენ, გადახედონ მიგნებულ დარღვევებს და ხელი შეუწყონ ხარვეზების გამოსწორებას. უსაფრთხოების სფეროს პარტნიორებსა და პრაქტიკოს სპეციალისტებს შეუძლიათ გამოიყენონ ჩვენი მოწინავე მოდელები, რათა გააძლიერონ თავიანთი თავდაცვითი ინსტრუმენტები და ეს შესაძლებლობები სწრაფად მიაწოდონ მეტ ორგანიზაციას.
ჩვენი მიზანია, გავცდეთ მოდელების გამოყენებას მეტი მოწყვლადობის აღმოსაჩენად და შევქმნათ უფრო უსაფრთხო პროგრამული უზრუნველყოფისა და კიბერმდგრადობის მქონე სამყარო.
