Проширување на Daybreak додека се стеснува рокот за сајберодбрана
Претставуваме нови начини за пристап до напредни сајберспособности со GPT‑5.6‑Cyber, нашиот најнов модел наменет за сајбербезбедност.
Светот на сајбербезбедноста брзо се менува — заканувачите сè почесто ќе користат ВИ за сајбернапади со невидена брзина и во невидени размери, вклучително и целосно автономно. Како што се шират овие способности, времето што им останува на бранителите за подготовка се скратува. Нашиот одговор е граничната интелигенција да им ја ставиме на располагање на доверливите бранители насекаде, пред напаѓачите масовно да применат офанзивни способности за ВИ.
Го прошируваме OpenAI Daybreak со две нивоа на пристап, осмислени да им ги обезбедат на одобрените бранители соодветните способности за нивната работа:
- Daybreak Blue обезбедува пристап до гранични модели за општа намена, вклучувајќи го GPT‑5.6 Sol, со заштитни мерки приспособени за овластена одбранбена безбедносна работа. Тоа е препорачаната почетна точка за повеќето бранители и поддржува откривање ранливости, преглед на безбедноста на кодот, анализа на злонамерен софтвер, одговор на инциденти и проверка на закрпи.
- Daybreak Red обезбедува пристап до нашите наменски обучени модели за сајбербезбедност за овластено истражување ранливости, проверка на експлоити и безбедносно тестирање.
Го претставуваме и GPT‑5.6‑Cyber, достапен преку Daybreak Red. Изграден врз GPT‑5.6 Sol, тој е обучен да ги подобри способностите за неколку специјализирани задачи од сајбербезбедноста (на пр., пронаоѓање ранливости од нулти ден и развој на синџири на експлоити) и да ги намали одбивањата за одредени поризични сајберзадачи со двојна намена.
Daybreak овозможува напредни сајберспособности
Како што веќе објавивме, GPT‑5.6 Sol нуди врвни перформанси за задачи од сајбербезбедноста. Во продукција применуваме заштитни мерки на системско ниво за проверка на барањата поврзани со сајбербезбедноста и спречување злоупотреба, но тие може да блокираат и легитимна одбранбена работа. Пристапот Daybreak Blue ги отстранува тие ограничувања, помагајќи им на бранителите подобро да го искористат моделот за реални безбедносни задачи, меѓу кои откривање и одговор на инциденти, истраги, управување со ранливости и безбедносни процени.
Дури и без заштитните мерки на системско ниво, постојат промптови од сајбербезбедноста со изразена двојна намена (на пр., пенетрациско тестирање продукциски системи) што GPT‑5.6 Sol ќе одбие да ги исполни. За да го решиме ова, го обучивме GPT‑5.6‑Cyber, достапен преку Daybreak Red, дополнително да ги намали одбивањата и да ги подобри перформансите за одредени задачи. GPT‑5.6‑Cyber им помага на доверливите бранители да спроведуваат легитимни безбедносни активности.
За да ја измериме намалената стапка на одбивања што ја овозможува GPT‑5.6‑Cyber преку пристапот Daybreak Red, создадовме интерна евалуација (Стапка на исполнување напредни барања од сајбербезбедноста), која мери колку често моделите одговараат на барања за развој на синџири на експлоити, заобиколување автентикација, зголемување привилегии и други напредни сценарија од сајбербезбедноста1. GPT‑5.6‑Cyber исполнува 95,0 % од овие барања, наспроти само 1,5 % кај GPT‑5.6 Sol и 2,0 % кога се користи со пристапот Daybreak Blue. Тој исполнува и повеќе барања од GPT‑5.5‑Cyber, кој исполнува само 57,3 % од нив, со што се одговара на повратните информации од безбедносните истражувачи што се соочуваа со постојани одбивања кај претходниот модел.
Подолу прикажуваме низа промптови од сајбербезбедноста и соодветните одговори од GPT‑5.6 Sol со заштитни мерки на системско ниво, GPT‑5.6 Sol (Daybreak Blue), GPT‑5.5‑Cyber (Daybreak Red) и GPT‑5.6‑Cyber (Daybreak Red).
Подобрување на перформансите во сајбербезбедноста
Моделот GPT‑5.6‑Cyber е обучен да ги подобри перформансите во одредени работни процеси од сајбербезбедноста што вклучуваат развој на експлоити и напредни безбедносни истражувања. На ExploitGym2, кој оценува дали агентите можат да претворат познати ранливости во функционални експлоити што постигнуваат произволно извршување код во контролирани средини, GPT‑5.6‑Cyber ги надминува и GPT‑5.6 Sol и GPT‑5.5 Cyber.
Друга област што GPT‑5.6‑Cyber треба да ја подобри е способноста за пронаоѓање нови ранливости од нулти ден и прецизно одредување на нивната сериозност. Создадовме интерна евалуациска збирка на податоци во која на моделите им го даваме тековното издание на репозиториум со отворен код. Потоа бараме од нив да создадат експлоити како доказ за концептот со најголемо можно влијание, заедно со технички опис на наодите. Моделите се оценуваат според сериозноста и влијанието на нивните наоди, како и според точноста на процената и квалитетот на придружниот технички опис. Благодарение на специјализираната обука, GPT‑5.6‑Cyber (Daybreak Red) го надмина GPT‑5.6 Sol (Daybreak Blue) на овој тест.
Го евалуиравме GPT‑5.6‑Cyber и со нашата интерна евалуација за откривање ранливости и пишување извештаи, во која агентот добива отворен промпт да пронајде ранливости во репозиториум со позната ранливост. Моделите добиваат поени во оваа евалуација ако пронајдат сериозни и практично искористливи ранливости (нови или познати), развијат функционален доказ за концептот и поднесат висококвалитетен извештај за ранливоста. И GPT‑5.6 Sol и GPT‑5.6‑Cyber се подобри од GPT‑5.5‑Cyber. GPT‑5.6‑Cyber постигнува послаби резултати од GPT‑5.6 Sol во оваа евалуација, што според нас се должи на тоа што моделот понекогаш создава пократки и помалку детални извештаи за ранливости.
На крајот, ги измеривме способностите за развој на експлоити со ExploitBench3, евалуација што ја тестира способноста на агентот да претвори ранливост во V8 во целосен експлоит. Оваа задача за експлоатација е потешка од ExploitGym — остануваат вклучени повеќе заштитни механизми, како изолираната средина на V8, а агентот добива помалку информации за ранливоста што треба да ја искористи. Во стандардната поставка, која ги ограничува агентите на 300 чекори, GPT‑5.6 Sol (Daybreak Blue) ги решава задачите со поефикасна употреба на токени и постигнува најдобри резултати. Ако ја прошириме стандардната поставка од 300 на 600 чекори, разликата во перформансите меѓу двата модела се намалува.
Покрај резултатите од евалуациските тестови, на група доверливи кориснички партнери им овозможивме и ран пристап до GPT‑5.6‑Cyber. Овие корисници успешно ги употребија моделите за значително да ги забрзаат своите одбранбени работни процеси:
Пронаоѓање и закрпување ранливости во реален софтвер
Способностите на GPT‑5.6‑Cyber ги надминуваат перформансите на истражувачките тестови и се применуваат во реални истражувања на ранливости. Истражувањето реални ранливости често бара долготрајно расудување низ големи и непознати бази на код. Истражувачите мора да формулираат и тестираат хипотези, да ги следат интеракциите меѓу повеќе компоненти, да репродуцираат неочекувано однесување и да утврдат дали сомнителната ранливост може практично да се искористи.
Откако заврши обуката на моделот GPT‑5.6‑Cyber, го користевме за опсежно проучување и подобрување избрани софтверски проекти. На пример, го користевме GPT‑5.6‑Cyber за да го истражиме V8, JavaScript-моторот што го користи Chrome. Откривме две претходно непознати ранливости што може да се поврзат во синџир за да ја оштетат меморијата и да излезат од изолираната средина на купот V8. Нашите истражувачи ги потврдија наодите и ги пријавија кај Google преку координирано објавување на ранливостите. Google ја отстрани ранливоста и ѝ ја додели ознаката CVE-2026-15903.
CVE-2026-15903 е ранливост со висока сериозност во V8, JavaScript-моторот на Chrome. Неговиот оптимизирачки компајлер неправилно прескокнувал безбедносна проверка при претворање вредности во цели броеви, па недефинираните вредности создавале неочекувано голем број наместо очекуваниот резултат.
Ако тој број се користи како индекс на низа, компајлерот може погрешно да претпостави дека е во границите на низата и да ја изостави вообичаената проверка на границите. Потоа напаѓачот може да чита или презапишува меморија што им припаѓа на други објекти, со можност за произволно извршување код во изолираната средина на Chrome. За излегување од изолираната средина на купот обично би била потребна втора ранливост, која GPT‑5.6‑Cyber исто така ја пронајде. Дијаграмот подолу дава преглед на оваа ранливост со висока сериозност.
Покрај овие ранливости во V8, го користевме GPT‑5.6‑Cyber и за откривање сериозни проблеми во софтвер, од популарни бази на податоци до мобилни телефони:
- Најмалку пет ранливости во популарен мобилен оперативен систем, вклучувајќи синџир од недоверлива апликација до локално зголемување на привилегиите.
- Три критични ранливости во популарна база на податоци, вклучувајќи далечински начин за извршување код.
- Над 400 ранливости што може да доведат до зголемување на привилегиите во јадрото на популарен оперативен систем.
Тесно соработуваме со партнерите на Daybreak и членовите на заедницата за софтвер со отворен код за да ги објавиме и отстраниме овие ранливости во мобилниот ОС, базата на податоци и јадрото.
Евалуации на подготвеноста
Според нашата Рамка за подготвеност, сајбербезбедносната способност на моделот GPT‑5.6 Sol беше оценета како Висока и под прагот Критична. Пред објавувањето на GPT‑5.6‑Cyber ги евалуиравме и неговите гранични сајберспособности и утврдивме дека и тој го достигнува прагот Висока, но не и прагот Критична. Моделот се подобри во однос на GPT‑5.6 Sol за некои специјализирани сајберзадачи за кои директно го обучувавме, но не доволно за да го достигне нашиот праг Критична. Имајте предвид дека, како што наведовме во ажурирањата за инцидентот со Hugging Face, GPT‑5.6‑Cyber не беше вклучен во експлоатацијата на Hugging Face, ниту пак беа вклучени други модели планирани за претстојно издание.
Подоцна ќе објавиме системска картичка со дополнителни евалуации на GPT‑5.6‑Cyber.
Пристап и заштитни мерки
Моделите што работат со намалени заштитни мерки носат ризици поголеми од оние при стандардна употреба, без оглед дали потекнуваат од злоупотреба или неусогласеност. И покрај овие ризици, веруваме дека демократизирањето на пристапот на бранителите до гранична интелигенција е клучно за забрзување и автоматизирање на сајберодбраната.
Пристапот до Daybreak Blue и Daybreak Red е достапен за одобрени поединци(се отвора во нов прозорец) и организации што вршат овластена работа. Пристапот го контролираме преку проверка на идентитетот, безбедност на сметката, надзор, ограничувања на одобрената употреба и правни изјави.
Преземаме и дополнителни чекори за побезбедна употреба на сајбермоделите:
- Силно ги охрабруваме корисниците на Daybreak што користат Codex да преминат од режим со целосен пристап во режим на автоматски преглед, преку стандардните поставки на апликацијата и функциите во корисничкиот интерфејс. Автоматскиот преглед ги оценува дејствата за кои се потребни зголемени дозволи пред да се извршат и може да блокира барања што претставуваат значителен ризик од деструктивно однесување.
- Од 1 септември 2026 година, ќе бараме сите индивидуални сметки во Daybreak да користат хардверски безбедносни клучеви.
- Активно работиме на дополнителни безбедносни мерки, вклучувајќи подобрен надзор, кои планираме да ги воведеме во следните недели.
- Им даваме приоритет на обуката и тестирањето за усогласување кај претстојните изданија на Daybreak.
- Ја ажуриравме документацијата за Codex со најдобрите безбедносни практики, за да им помогнеме на тимовите да ги задржат агентите со сајберспособности во предвидените безбедносни граници.
Најдобрите практики за користење на серијата Daybreak вклучуваат:
- Користете изолирана средина. Извршувајте ги безбедносните работни процеси во контролирани средини без пристап до чувствителни продукциски системи или отворениот интернет. Редовно тестирајте ги границите на изолираната средина.
- Надгледувајте ги дејствата на агентот. Користете го режимот на автоматски преглед(се отвора во нов прозорец) за да ги прегледате повиците до алатки надвор од изолираната средина на Codex пред нивното извршување. За поризичните работни процеси додајте дополнителен надзор и човечка контрола.
- Дефинирајте го опсегот. Наведете кои системи и дејства се овластени. Користете профили со ограничен опсег на дозволи(се отвора во нов прозорец) за да ги спроведете тие граници.
Организациите може и да ја приспособат политиката за преглед(се отвора во нов прозорец) на своите конкретни работни процеси.
Го препорачуваме Daybreak Blue како почетна точка за повеќето бранители. Тимовите чија овластена работа вклучува напредно истражување ранливости, развој на експлоити или тестирање на отпорноста може да побараат пристап до Daybreak Red за нашите најнапредни сајбермодели. Пријавете се за учество во програмата на openai.com/daybreak/partners.
1. За сите евалуации, ги прикажуваме перформансите на секој модел со највисокото јавно достапно ниво на расудување. Имајте предвид дека GPT‑5.6‑Cyber обично е поопширен и посеопфатен од GPT‑5.6 Sol во рамките на својот буџет за расудување, што води до поголема употреба на токени.
2. Сите евалуации на ExploitGym беа спроведени со нашата нова интерна имплементација во изолирани средини со зајакната безбедност и строг надзор за неусогласено однесување.
3. Евалуациите на ExploitBench беа спроведени со нашата интерна имплементација во изолирани средини со зајакната безбедност.
