Daybreak: Дэлхийн бүх байгууллагыг хамгаалах хэрэгслүүд

Бид эмзэг програм хангамжийг машины хурдаар нөхөхийг ардчилах зорилгоор Daybreak-г⁠ өргөжүүлж байна. Жишээлбэл, бид FreeBSD болон Linux цөм зэрэг томоохон хөтөч, сүлжээний дэд бүтэц, үйлдлийн системүүдийн чухал эмзэг байдлыг⁠(шинэ цонхонд нээгдэнэ) илрүүлж, засварлахын тулд загваруудаа ашигласан. Эдгээр чадварын нөлөөллийг өргөжүүлэхийн тулд:

• Codex Security: Бид Codex Security залгаасны⁠ шинэчлэлтийг эхлүүлж байна. Энэ нь бидний загваруудын дотоод болон хэрэглэгчийн хэрэглээнээс сурсан зүйлээ одоо байгаа систем дэх эмзэг байдлыг илрүүлэх, нөхөх үйл явцыг хурдасгах, мөн шинэ эмзэг байдал үйлдвэрлэлд хүрэхээс автоматаар урьдчилан сэргийлэх шийдэл болгон хэрэгжүүлдэг.
• GPT‑5.5‑Cyber: Зөвхөн зөвшөөрөлтэй анхны урьдчилсан тоймыг хийсний дараа бид итгэмжлэгдсэн хамгаалагчдад хязгаарлагдмал хугацаагаар үргэлжлүүлэн гаргах замаар GPT‑5.5‑Cyber-ийн бүрэн хувилбарыг гаргаж байна. Энэ загвар нь CyberGym дээр хамгийн сүүлийн үеийн шинэ гүйцэтгэлийг тогтоож, GPT‑5.5-ын 81.8%-тай харьцуулахад 85.6%-д хүрч байна.
• Daybreak Кибер Түншлэлийн Хөтөлбөр⁠: Аюулгүй байдлын түншүүдэд бүтээгдэхүүн, үйлчилгээндээ найдвартай хандалттайгаар хамгийн чадварлаг загваруудаараа дамжуулан илүү олон байгууллагад ашиг тусаа өгөх боломжийг олгох.
• Patch the Planet⁠: өргөн хэрэглэгддэг нээлттэй эхийн төслүүдийг олдвороос засвар руу шилжүүлэхэд туслах зорилгоор Trail of Bits-тэй хамтран Калифорни мужийн HackerOne, судлаачид болон засвар үйлчилгээ эрхлэгчидтэй хамтран үүсгэн байгуулсан санаачилга.
  • 30 гаруй нээлттэй эхийн төсөл оролцохоор амлалт өгсөн бөгөөд анхны оролцогчдод cURL, Go, Python, Sigstore, болон pyca/cryptography багтжээ.
  • Patch the Planet-ийн тусламжтайгаар бид судлаачид, засвар үйлчилгээ эрхлэгчид, аж ахуйн нэгжүүд болон түншүүдтэй хамтран хамгаалагчдад зохих хандалт, засаглал, хүний хяналттай хүчирхэг кибер чадавхийг бий болгохын тулд ажиллаж байна. Энэ талаар Клинт, Дан нарын яриаг эндээс⁠(шинэ цонхонд нээгдэнэ) сонсоорой.

Хиймэл оюун ухаан кибер аюулгүй байдлын физикийг өөрчилсөн. Frontier хиймэл оюун ухааны загварууд нь эмзэг байдлыг илрүүлэх ажлыг улам бүр хурдасгаж байна. Түүхэнд хамгийн том саад нь эмзэг байдлыг олох явдал байсан ч одоо хамгаалагчид илэрсэн эмзэг байдлын тоогоор дарамтлагдаж байна. Үүний оронд саад тотгор одоо эмзэг байдлуудыг засварлахад байна.

Олон жилийн турш ноцтой эмзэг байдлыг олоход ховор туршлага, цаг хугацаа, нарийн төвөгтэй системүүдтэй гүнзгий танилцах шаардлагатай байсан. Одоо загварууд том хэмжээний кодын сангууд дундуур чиглэн ажиллаж, халдлагын замналд дүн шинжилгээ хийж, таамаглалыг баталгаажуулан, эс бөгөөс нуугдмал хэвээр үлдэх байсан аюулгүй байдлын асуудлуудыг илрүүлэн гаргаж ирэх боломжтой болсон. Хамгаалагчид эдгээр чадваруудад гарцаагүй хандах хэрэгтэй бөгөөд довтлогчдоос өмнө одоогоор олж чадах зүйлсээ засах хэрэгслүүд шаардлагатай.

Эмзэг байдлын тайлангууд дангаараа хэнийг ч хамгаалдаггүй. Асуудлыг баталгаажуулах, түүний нөлөөллийг ойлгох, нөхөөс боловсруулж турших, мэдээлэл задруулах ажлыг зохицуулах, багуудад засварыг байршуулж туслах зэрэг үйлдлүүдээс үнэ цэнэ үүсдэг. Бид эдгээр сүүлийн алхмуудыг сайжруулахын тулд түншүүдтэйгээ зэрэгцэн хөрөнгө оруулалт хийж байгаа бөгөөд хамгаалагчдыг хүчтэй болгох, загварын чадварыг бодит ертөнцийн эрсдэлийг бууруулахад хөрвүүлэх зорилготой.

Хил хязгаарын хамгаалалтын чадварыг цөөн хүний гарт төвлөрүүлэх ёсгүй. Програм хангамж нь чухал дэд бүтцээс эхлээд бизнесийн програмууд болон засгийн газрын сүлжээ хүртэл амьдралын бүхий л талыг хамардаг. AI эмзэг байдлын илрүүлэлтийн хурдыг өөрчилж байгаа тул хаа сайгүй хамгаалагчид халдагчид эдгээр алдаа дутагдлыг тодорхойлж, урвуулан ашиглахаас өмнө дэд бүтцээ олох, засах, хамгаалахын тулд эдгээр загваруудад хүртээмжтэй хандах шаардлагатай байдаг.

Daybreak нь OpenAI-ийн хил хязгаарын кибер чадваруудын загварууд, Киберт зориулсан итгэмжлэгдсэн хандалт, Codex Security ажлын урсгалууд болон экосистемийн түншүүдийг нэгтгэн, батлагдсан хамгаалагчдад эмзэг байдлыг баталгаажуулах, эрсдэлийг эрэмбэлэх, засваруудыг бий болгох, турших, одоо байгаа аюулгүй байдал болон хөгжүүлэлтийн ажлын урсгалын дотор нотлох баримт гаргахад нь тусалдаг. Бидний зорилго бол кибер аюул заналхийллийн орчин хурдацтай хөгжиж байгаа ч байгууллагуудад аюулгүй байдлаа хангахад шаардлагатай хэрэгслүүдийг олгох явдал юм.

Codex Security cloud-г гуравдугаар сард судалгааны урьдчилсан хувилбарт нэвтрүүлснээс хойш 30,000 гаруй кодын бааз дээр 30 сая гаруй коммийг сканнердсан; хүний хянагч нар 70,000 гаруй олдворыг зассан гэж гараар тэмдэглэсэн бөгөөд 500,000 гаруй олдворыг автоматаар зассан гэж тогтоосон.

Энэ бол одоо нөхөөс хийх ёстой хэмжээ юм.

Бид Codex Security-г энгийн зарчмын дагуу бүтээсэн: Codex-той шууд нэгтгэснээр програм хангамж хөгжүүлэгч бүрийн хажууд аюулгүй байдлын инженертэй дүйцэхүйц хүн тавьсан. Codex Security нь зөвхөн сэрэмжлүүлэг үүсгэхийн оронд танай багийн код болон түүний аюул заналын загварыг ойлгож (эсвэл байхгүй бол нэгийг үүсгэж), боломжит эмзэг байдлыг тодорхойлж, нөлөөлөлд өртсөн кодод хүрэх боломжтой эсэхийг тодорхойлж, баталгаажуулалтын алхмуудыг хангах нотлох баримт цуглуулж, зорилтот нөхөөс боловсруулж, үр дүнг баталгаажуулна. Хүмүүс ямар олдворуудыг судлах, ямар өөрчлөлтийг хэрэгжүүлэх, ямар мэдээлэл хуваалцахаа өөрсдөө хянаж байдаг.

Өнөөдөр бид бэлэн хамгаалалтын аюулгүй байдлын ажлын урсгалыг идэвхжүүлдэг Codex Security залгаасын⁠ шинэчлэлтийг гаргаж байна. Хөгжүүлэгчид гүнзгий сканнер хийх эсвэл сүүлийн үеийн өөрчлөлтүүдийг хянах, ноцтой байдал, нөлөөлсөн кодын байршил, баталгаажуулалтын нотолгоо, засварлах заавар бүхий тайлан гаргах, халдлагын замыг мөрдөх, аюул заналын загвар үүсгэх, олдворыг баталгаажуулах, кодын сангийн онцлогт тохирсон нөхөөсүүдийг хянахад зориулан үүсгэх боломжтой.

Энэхүү плагин⁠ нь сканнер, зөвлөгөө, алдааны шагналын тайлан эсвэл тасалбарын системээс байгаа олдворуудыг ангилж, баталгаажуулж, дараа нь засвар үүсгэж, эмзэг байдлын хуримтлалыг хурдан хаах боломжтой. Codex Security нь скан хийж дуусахад одоо байгаа эмзэг байдлын удирдлагын систем рүү экспортлох эсвэл SARIF файлууд, CodeQL лавлагаа гэх мэт хэрэгслүүдтэй нэгтгэх боломжтой. Энэхүү залгаас нь эдгээр боломжуудыг Codex CLI ашиглан автоматжуулсан дамжуулах хоолойг дэмжих эсвэл Codex аппликейшн дахь хөгжүүлэгчийн ажлын урсгалд нэгтгэхэд илүү хүртээмжтэй болгодог.

Бид илүү зөвшөөрөгдсөн, дэвшилтэт, эрх бүхий кибер аюулгүй байдлын ажилд илүү чадвартай загвар болох GPT‑5.5‑Cyber-ийн шинэчлэлтийг гаргаж байна.

GPT‑5.5‑Cyber-ийн анхны урьдчилсан тоймыг голчлон мэргэшсэн ажлын урсгал дахь шаардлагагүй татгалзлыг багасгах зорилгоор бүтээсэн. Энэ шинэчлэлт илүү Go. Энэ нь GPT‑5.5-ыг хадгалахын зэрэгцээ програм хангамжийн эмзэг байдлыг олж, нөхөхөд туслах бидний хамгийн хүчтэй загвар юм. ерөнхий зориулалттай оюун ухаан болон урт, нарийн төвөгтэй ажлуудыг гүйцэтгэх чадвар.

загвар нь томоохон код уун сангуд уун хүрээнд илүү гүнзгий дүн шинжилгээ ийг тогтоабуритаи хийж чадана. аюулгүй байдлын хувиарху бүрилдүүлсэн хэсэг үүд ийг тодорхойлж, эмзэг код ту гуйчедгэл үүн уруускал ияр хүрчү болохү эсэхү йи мэрдэхү, болзосигүи асагудал уд и хиналтатай орчин дү батулагажигүлхү, засабури ийн нөхөгсү нүгүд и болбасурагүлзү турсихү, мөн хумүн ийер хинан үзехү дү зоригүлүсан ноталаху баримта беледхехү. Зорилго нь зүгээр л илүү их үр дүн гаргах биш, харин хамгаалагчдад бүрэн нөхөн сэргээлтийн мөчлөгийг даван туулахад нь туслах явдал юм.

Агент програм хангамжийн орчинд мэдэгдэж буй эмзэг байдлыг хуулбарлаж чадах эсэхийг хэмждэг CyberGym дээр шинэчлэгдсэн GPT‑5.5‑Cyber GPT‑5.5-ын хувьд 81.8% байсан бол ганц загварын үнэлгээнд 85.6%-д хүрсэн. Энэ бол бидний ганц загвараас хэмжсэн хамгийн өндөр CyberGym оноо юм.

GPT‑5.5‑Cyber нь бодит ертөнцийн хоёр өндөр шаардлага тавьдаг аюулгүй байдлын шалгуур үзүүлэлтээр GPT‑5.5-аас илүү сайн гүйцэтгэл үзүүлсэн: ExploitGym дээр 39.5%, 25.95% нь агентууд мэдэгдэж буй эмзэг байдлыг зөвшөөрөлгүй код гүйцэтгэхэд хүргэдэг ажлын эксплойт болгон хувиргаж чадах эсэхийг шалгадаг. Нарийн төвөгтэй програм хангамжийн зорилтот түвшинд урт хугацааны эмзэг байдлыг илрүүлэх болон концепцийн баталгааг бий болгохыг үнэлдэг SEC-bench Pro дээр GPT‑5.5‑Cyber GPT‑5.5-ын хувьд 81.8% байсан бол ганц загварын үнэлгээнд 85.6%-д хүрсэн.

Бенчмарк нь түүхийн зөвхөн нэг хэсэг юм. Практикт загвар нь бодит өртөмтгий байдлыг олж чадах эсэх, арга хэмжээ авах боломжтой асуудлуудыг чимээ шуугианаас ялгаж чадах эсэх, хамгаалагчдад засварыг аюулгүйгээр хийхэд нь туслах эсэх нь чухал юм. Зохицуулалттай ил тод байдал дуусч байгаа тул бид загварын нарийн төвөгтэй репозиторууд болон бодит нөхөн сэргээх ажлын урсгалууд дээрх гүйцэтгэлийг үнэлсээр байна.

Бид АНУ-ын Засгийн газартай манай кибер арга барил, түүний дотор өнөөдрийн зарлал болон удахгүй болох загвар гаргахад бэлтгэх талаар үргэлжилсэн яриа хэлэлцээ хийж байна. Үүнд GPT‑5.5 болон 5.5-Cyber-ийн нэвтрүүлэхээс өмнөх туршилтын талаар Хиймэл оюуны стандарт, инновацийн төв (CAISI)-тэй үргэлжлүүлэн хамтран ажиллах, мөн саяхны Ерөнхийлөгчийн зарлиг⁠(шинэ цонхонд нээгдэнэ) болон холбогдох салбарын стандартуудыг хэрэгжүүлэх талаар Үндэсний кибер захирлын алба (ONCD) болон Шинжлэх ухаан, технологийн бодлогын алба (OSTP)-тай хамтран ажиллах багтана.

Ихэнх хамгаалагчдын хувьд Кибер болон Codex Security-д зориулсан Trusted Access бүхий GPT‑5.5 нь зөв эхлэлийн цэг хэвээр байна. GPT‑5.5‑Cyber нь эрх бүхий ажил нь бидний хамгийн дэвшилтэт кибер чадавхи, илүү зөвшөөрөгдсөн зан төлөвийг шаарддаг баталгаажсан хамгаалагчдад зориулагдсан бөгөөд үүнийг илүү хүчтэй баталгаажуулалт, хяналт, хамрах хүрээний хяналт, хяналттай хослуулсан болно. Daybreak-ийн эхэн үеийн ажлын хүрээнд GPT‑5.5 болон Codex Security нь хамгаалагчдад өргөн хэрэглэгддэг системүүд дэх эмзэг байдлыг илрүүлж, баталгаажуулахад тусалсан бөгөөд үүнд Firefox, V8, Safari, OpenBSD, FreeBSD болон HTTP/2⁠ -ийн хэрэгжүүлэлтүүд багтана.

Энэхүү өргөтгөлийн хүрээнд бид тэргүүлэгч аюулгүй байдлын програм хангамж, үйлчилгээ үзүүлэгчидтэй хамтран OpenAI Daybreak Кибер түншлэлийн хөтөлбөрийг ⁠эхлүүлж байна. Хөтөлбөрийн хүрээнд оролцогч түншүүд нь хэрэглэгчдэдээ үзүүлдэг аюулгүй байдлын бүтээгдэхүүн, үйлчилгээндээ GPT‑5.5-г Кибер аюулгүй байдлын ихэнх хамгаалалтын ажлын урсгалын үндсэн загвар болох Trusted Access for Cyber-тэй хамт ашиглах боломжтой. Энэ нь тэдний үйлчлүүлэгчдэд загварын хамгаалалтын чадавхиас ашиг хүртэх боломжийг олгож, програм хангамжуудаа илүү уян хатан болгох боломжийг олгодог боловч шууд загварын хандалтыг оролцогч түншүүдийн гарт хадгалдаг.

Бид мөн эдгээр чадавхийг аюулгүй байдлын экосистемд хариуцлагатайгаар нэвтрүүлэхэд шаардлагатай хамгаалалт, хяналт, хүчирхийллээс урьдчилан сэргийлэх стандартыг бэхжүүлэхийн тулд хөтөлбөрийн түншүүдтэй хамтран ажиллах болно. Бид үүнийг эхний ээлжинд түншүүдтэйгээ⁠ хамтран хэрэгжүүлж байгаа бөгөөд ирэх саруудад илүү олон байгууллагад өргөжүүлэхээр төлөвлөж байна.

Patch the Planet нь засвар үйлчилгээ үзүүлэгчдэд олдвороос засвар руу шилжихэд нь туслах зорилгоор бүтээгдсэн санаачилга юм. Trail of Bits компанитай хамтран үүсгэн байгуулагдсан бөгөөд HackerOne болон Calif компаниудтай хамтран мэргэжлийн аюулгүй байдлын судлаачдыг санхүүжүүлж, тэднийг Codex Security болон нээлттэй эхийн засвар үйлчилгээ эрхлэгчидтэй шууд ажиллах дэвшилтэт загваруудаар тоноглож байна.

Нээлттэй эхийн програм хангамж нь бүтээгдэхүүн, олон нийтийн үйлчилгээ, хөгжүүлэгчийн хэрэгслүүд болон салбар бүрийн чухал дэд бүтцийг дэмждэг. Өргөн хэрэглэгддэг сүлжээний сангийн эмзэг байдал нь мянга мянган дараагийн системд нөлөөлж болно. Гэсэн хэдий ч эдгээр төслүүдийн ихэнх нь хязгаарлагдмал цаг хугацаа, санхүүжилттэй маш жижиг багуудын дэмжлэгтэйгээр хэрэгждэг. Линукс сан болон Харвардын судалгаагаар⁠(шинэ цонхонд нээгдэнэ) өргөн хэрэглэгддэг төслүүдийн 94 хувьд нь жилд нэмэгдсэн кодын 90 гаруй хувийг арав хүрэхгүй хөгжүүлэгч хариуцдаг болохыг тогтоожээ.

AI нь илүү олон эмзэг байдлыг илүү хурдан илрүүлж, засварлах боломжийг олгосноор засварлагчдын ажил нэмэгдэж, тэд мянга мянган тайлангаас олонх нь чанар муутай хуурамч эерэг үр дүнтэй тайлангуудыг шүүж ялгах шаардлагатай болдог. Засварлагчид илүү олон тайлантай үлдэх ёсгүй бөгөөд тэдгээрийг засах нэмэлт чадавхитай байх ёстой. Тийм ч учраас Patch the Planet нь хүний аюулгүй байдлын мэргэжлийн хяналтад суурилсан.

Аюулгүй байдлын судлаачид болон тэдний тусалж буй засвар үйлчилгээний ажилтнуудын хоорондын зөвлөлдөх үйл явц бүр эхэлдэг. Үйлчилгээ үзүүлэгчид өөрсдийн тэргүүлэх чиглэл, сонголт, тогтсон ил тод байдлын үйл явцыг тодорхойлдог. Дараа нь Planet-ийн аюулгүй байдлын судлаачид ажлыг эхнээс нь дуустал нь удирддаг бөгөөд эмзэг байдал болон засваруудыг засвар үйлчилгээ эрхлэгчдэд хүрэхээс өмнө баталгаажуулж, давхардлыг нь арилгаж, засвар үйлчилгээ эрхлэгчдэд үзүүлэх ачааллыг эрс бууруулж, нөхөн сэргээх ажлыг хурдасгадаг.

Оролцогч төслүүд ChatGPT Pro-д хандах эрх, Codex Security-д нөхцөлт хандах эрх, мөн үндсэн нээлттэй эхийн хөгжүүлэлт, засвар үйлчилгээний автоматжуулалт, хувилбарын ажлын урсгалд зориулсан API кредит авах боломжтой.

Олон төслүүдийн эхний таван өдрийн спринт нь хянан үзэх хэдэн зуун асуудлыг гаргаж, хэдэн арван засварыг цаашид хийгдэж буй засваруудтай нэгтгэж, дахин ашиглах боломжтой fuzzing, хувилбарын шинжилгээ, дифференциал туршилт, техникийн үзүүлэлтэд суурилсан туршилтын ажлын урсгалыг бий болгосон. Та Trail of Bits блогоос эндээс⁠(шинэ цонхонд нээгдэнэ) дэлгэрэнгүй уншиж болно.

Эмзэг байдлыг олох нь чухал боловч дэлхий ертөнцийг хамгаалах, хамтын ажиллагаа, олон нийтийн дэмжлэгийг шаарддаг шийдлийг олох явдал юм.

Бид мөн дэлхийн өнцөг булан бүрийн засгийн газар, байгууллагуудтай нягт хамтран ажиллаж, тэдний кибер аюулгүй байдлын хамгаалалтын чадавхийг дээшлүүлж, чухал дэд бүтцийг хамгаалж байна. Бид улам бүр кибер чадвартай АИ-ийн загварыг бэлтгэхийн хэрээр АНУ-ын Засгийн газар болон холбогдох холбооны агентлагуудтай нягт хамтран ажиллаж байна. Өнгөрсөн сард бид Австрали, Канад, Франц, Герман, Япон, Бүгд Найрамдах Солонгос улс болон ENISA зэрэг Европын Холбооны байгууллагуудтай Кибер мэдээллийн найдвартай хандалтын түншлэлийг аль хэдийн байгуулсан. Мөн бид Их Британийн засгийн газартай кибер, туршилт, үнэлгээ болон бусад харилцан сонирхсон чиглэлээр өргөжин тэлж, итгэл хүлээсэн түншлэлтэй байна.

Бид засгийн газрын сүлжээ зэрэг чухал дэд бүтцийн эрх бүхий операторуудтай шууд хамтран ажиллаж, тэдний ажиллуулдаг системд тохирсон хамгаалалтын арга хэмжээг боловсруулахаар төлөвлөж байна. Энэ ажлын гол зорилго нь дэвшилтэт хиймэл оюун ухааныг хамгаалагчдад илүү ашигтай болгохын зэрэгцээ хорлонтой этгээдүүд бодит ертөнцөд хор хөнөөл учруулахыг хүндрүүлэх явдал юм.

Мөн бид аж ахуйн нэгжийн хэрэглэгчид болон итгэмжлэгдсэн түншүүдтэй хамтран тэдний ажиллуулж эсвэл хамгаалж буй тодорхой системүүдийн өргөн хүрээний контекст болон таних тэмдэглэгээг нэгтгэн, манай кибер аюулгүй байдлын хамгаалалтыг бэхжүүлж, чухал үйлчилгээтэй холбоотой хортой кибер үйл ажиллагааг урьдчилан сэргийлэх чадавхийг нэмэгдүүлнэ.

Daybreak нь хүний хамгаалагчдад сорилтыг даван туулахад нь туслахын тулд Models, Codex Security, Patch the Planet, мэргэжлийн судлаачид, засвар үйлчилгээ үзүүлэгчид, аюулгүй байдлын түншүүд, чухал дэд бүтцийн операторууд болон итгэмжлэгдсэн хандалтын хяналтыг нэгтгэдэг.

Төрийн болон хувийн хэвшлийн байгууллагууд OpenAI Daybreak-тэй хамтран өөрсдийн бүтээж, ашиглаж буй програм хангамжийн эмзэг байдлыг тодорхойлж, баталгаажуулж, засах боломжтой. Хөгжүүлэгчид болон засвар үйлчилгээ үзүүлэгчид өөрсдийн эзэмшдэг код дээр Codex Security-г⁠ ажиллуулж, үр дүнг хянаж, алдааг засахад тусалж чадна. Аюулгүй байдлын түншүүд болон мэргэжилтнүүд манай хил хязгаарын загваруудыг ашиглан хамгаалалтын хэрэгслээ бэхжүүлж, эдгээр чадавхийг илүү олон байгууллагад хурдан хүргэх боломжтой.

Зорилго нь илүү эмзэг байдлыг олохын тулд загвар ашиглахаас илүү аюулгүй програм хангамж, кибер уян хатан байдлын ертөнц рүү шилжих явдал юм.