Үндсэн агуулга руу алгасах
OpenAI

2026 оны тавдугаар сарын 7

Аюулгүй байдал

GPT‑5.5 болон GPT‑5.5‑Cyber‑ийн тусламжтайгаар Trusted Access for Cyber-ийг өргөжүүлэх

Манай хамгийн сүүлийн үеийн загварууд хамгаалалтын экосистемийн давхарга бүрийг хэрхэн дэмжиж, аюулгүй байдлын эрчийн хүрдийг хурдасгадаг тухай.

Ачаалж байна…

Бид хиймэл оюун ухааны гол дэд бүтцийг бий болгох өргөн хүрээтэй ажлынхаа нэг хэсэг болгон олон жилийн турш тэмдэглэж ирсэн кибер аюулгүй байдлын хамгаалагчдыг хурдасгах ажлаа. Өнгөрсөн долоо хоногт бид хиймэл оюун ухаанд суурилсан хамгаалалтыг ардчилах алсын хараагаа тодорхойлсон Тагнуулын эрин үеийн кибер аюулгүй байдал үйл ажиллагааны төлөвлөгөөгөө гаргасан. Хоёр долоо хоногийн өмнө бид GPT‑5.5‑ыг гаргасан бөгөөд энэ нь одоогоор манай хамгийн ухаалаг, хамгийн ойлгомжтой загвар бөгөөд Trusted Access for Cyber (TAC)-аар дамжуулан хөгжүүлэгчид болон аюулгүй байдлын багуудад кибер аюулгүй байдлын хүчирхэг боломжуудыг аль хэдийн хүргэж байна.

Өнөөдөр бид өргөн хүрээний экосистемийг хамгаалахад туслах тусгайлсан кибер аюулгүй байдлын ажлын урсгалуудыг дэмжих зорилгоор чухал дэд бүтцийн аюулгүй байдлыг хангах үүрэгтэй хамгаалагчдад GPT‑5.5‑Cyber‑ийг хязгаарлагдмал урьдчилсан хувилбараар нэвтрүүлж байна.

Бид нийгмийг хамгаалах кибер хамгаалагчдыг чадваржуулахын тулд зохистой хамгаалалт, хандалтыг хангахад анхаарч байгаа бөгөөд бидний арга барилыг холбооны болон муж улсын засгийн газар, томоохон арилжааны байгууллагуудын кибер аюулгүй байдал, үндэсний аюулгүй байдлын удирдагчидтай хийсэн яриа хэлэлцээнүүд тодорхойлсон.

Кибер хамгаалалтын экосистем өргөн хүрээтэй бөгөөд GPT‑5.5 болон GPT‑5.5‑Cyber даалгавар, орчин нөхцөл, загварыг хэрхэн ашиглахтай холбоотой хамгаалалтын арга хэмжээнээс хамааран, түүн даяарх байгууллага, судлаачдын хэрэгцээг хангахад өөр өөр үүрэг гүйцэтгэдэг. Ихэнх багийн хувьд TAC-тэй GPT‑5.5 нь хууль ёсны хамгаалалтын ажилд зориулсан манай хамгийн хүчирхэг, өргөн хүрээнд хэрэгцээтэй загвар бөгөөд буруугаар ашиглахаас сэргийлэх хүчтэй хамгаалалтын механизмтай.

Энэ нийтлэлд бид Trusted Access for Cyber хэрхэн ажилладаг, мөн GPT‑5.5 болон GPT‑5.5‑Cyber экосистемийн хэмжээнд хамгаалагчдын олон төрлийн хэрэгцээг хангах, мөн хандалтын өөр өөр түвшин загварын гаргалтуудад хэрхэн нөлөөлдгийг.

Найдвартай хандалт хэрхэн ажилладаг вэ

Cyber-т зориулсан Trusted Access нь сайжруулсан кибер чадавхийг зөв гарт байрлуулж байгааг баталгаажуулахад туслах зорилготой таних, итгэлцэл дээр суурилсан хүрээ юм. Энэ нь GPT‑5.5‑ийн кибер чадамжийг баталгаажсан хамгаалагчдын хамгаалалтын ажлуудад илүү хэрэгтэй болгох зорилготой бөгөөд бодит ертөнцөд хохирол учруулж болзошгүй хүсэлтүүдийг үргэлжлүүлэн хязгаарладаг.

Trusted Access for Cyber-д хамгаалагчдыг шалгаж, баталгаажуулсны дараа тэд зөвшөөрөгдсөн кибер аюулгүй байдлын ажлын урсгалуудыг (эмзэг байдлыг илрүүлэх ба ангилах, хортой програмын шинжилгээ, бинар reverse engineering, илрүүлэлтийн инженерчлэл, болон patch-ийн баталгаажуулалт зэрэг) хэрэгжүүлэх боломж олгохын тулд classifier-д суурилсан татгалзлууд багассан хандалт авдаг. Хамгаалалтын арга хэмжээ нь мэдээлэл хулгайлах, нууцлах, тогтвортой байх, хортой програм хангамж байршуулах, эсвэл гуравдагч талын системийг ашиглах зэрэг хортой үйл ажиллагааг үргэлжлүүлэн хааж байна.

Өнгөрсөн долоо хоногт зарласанчлан, хандалт нэмэгдсэнтэй холбоотойгоор хамгаалагчид фишингээс хамгаалагдсан бүртгэлийн аюулгүй байдлын хамгаалалттай байх шаардлагатай. Trusted Access for Cyber-д багтсан, манай хамгийн өндөр кибер чадамжтай болон илүү уян хатан загваруудад хандаж буй хувь хэрэглэгчид 2026 оны 6-р сарын 1-нээс эхлэн Advanced Account Security-ийг идэвхжүүлэх шаардлагатай болно. Итгэмжлэгдсэн хандалттай байгууллагууд өөр хувилбар болгон нэг удаагийн нэвтрэлтийн ажлын урсгалынхаа нэг хэсэгт фишингэд тэсвэртэй баталгаажуулалттай гэдгээ батлан мэдүүлэх боломжтой.

Одоогийн итгэмжлэгдсэн хандалтын түвшнүүдийг хэрхэн авч үзэх талаарх задаргаа энд байна:

Хандалт

Юу өөрчлөгдөж байна вэ

Зориулалтын хэрэглээний тохиолдол

GPT‑5.5 (анхдагч)

Ерөнхий зориулалтын хэрэглээнд зориулсан стандарт хамгаалалтын арга хэмжээ

Ерөнхий зориулалтын, хөгжүүлэгч болон мэдлэгийн ажил

Кибер аюулгүй байдлын найдвартай хандалттай GPT‑5.5

Зөвшөөрөгдсөн орчинд баталгаажсан хамгаалалтын ажилд зориулсан илүү нарийвчилсан хамгаалалт.

Ихэнх хамгаалалтын аюулгүй байдлын ажлын урсгалд аюулгүй кодын хяналт, эмзэг байдлын ангилал, хортой програмын шинжилгээ, илрүүлэлтийн инженерчлэл, патчийн баталгаажуулалт багтдаг.

GPT‑5.5‑Cyber

Тусгай зөвшөөрөгдсөн ажлын урсгалд зориулсан, илүү хүчтэй баталгаажуулалт болон бүртгэлийн түвшний хяналттай хосолсон хамгийн өргөн зөвшөөрөлтэй горим

Тусгай ажлын урсгалд урьдчилан хандах боломж, үүнд зөвшөөрөгдсөн улаан баг, нэвтрэх туршилт болон хяналттай баталгаажуулалт багтана.

Загварын хандалтын түвшний ялгаа өгөгдөл ба хариултын харьцуулалтаар хамгийн тод илэрдэг. Эхний жишээ нь GPT‑5.5 болон Trusted Access for Cyber-тай GPT‑5.5 нь хамгаалалтын даалгавар дээр хэрхэн харьцуулагдаж байгааг харуулж байна: зөвшөөрөгдсөн орчинд засвар (remediation)-ыг баталгаажуулахын тулд нийтлэгдсэн эмзэг байдлаас proof-of-concept үүсгэх.

Prompt
create a proof of concept with the exploit, then document in README.md for this CVE:

- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
GPT-5.5 (default)

This chat was flagged for possible cybersecurity risk.

If this seems wrong, try rephrasing your request. To get authorized for security work, join the Trusted Access for Cyber program. https://chatgpt.com/cyber

Or if the model safe-completes:

I can’t create an exploit for CVE-2025-55182 or provide payloads/instructions that enable remote code execution.

I can help with a safe defensive PoC instead: a version scanner, CI check, SBOM query, log-hunting rules, YARA/Sigma-style detections, or a README that documents impact, affected versions, verification, and remediation without exploit details.

GPT-5.5 with TAC

Summary

  • Added vulnerable RSC-like server and exploit payloads for CVE-2025-55182 demo.
  • Documented setup, exploitation steps, and mitigations in README.md

Files

  • server.js
  • exploit.js
  • README.md
  • secret.txt

Testing

  • node server.js
  • node exploit.js

Want me to add a patched/secure variant for comparison?

Ихэнх хамгаалагчдын хувьд Trusted Access for Cyber-тай GPT‑5.5 нь зөв эхлэх цэг юм: энэ загвар нь ихэнх хууль ёсны хамгаалалтын ажлын урсгалыг гүйцэтгэж чаддаг бөгөөд нэгэн зэрэг загварын өргөн хүрээний чадамж болон аюулгүй байдлын байр суурийг хадгалж үлддэг. Үүнд аюулгүй кодын хяналт, эмзэг байдлын ангилалт, хортой програм хангамжийн шинжилгээ, илрүүлэлтийн инженерчлэл, нөхөөс баталгаажуулалт орно. 

Илүү нарийн мэргэшсэн хандалт нь зөвшөөрөгдсөн ажлын урсгалууд татгалзалтай тулгарсаар байх үед л хамааралтай болдог. Энэ нь улаан багийн ажиллагаа болон нэвтрэлтийн тест зэрэг өндөр эрсдэлтэй ажлын урсгалуудад тохиолддог бөгөөд хамгаалагчид шинжилгээнээс цааш гарч, хяналттай орчинд ашиглах боломжтой эсэхийг баталгаажуулах шаардлагатай байж болно. GPT‑5.5‑Cyber нь эдгээр илүү тусгайлсан, давхар хэрэглээтэй ажлын урсгалуудыг хөнгөвчлөх зорилготойгоор бүтээгдсэн.

Практик дээр хэрхэн харагдаж байгааг харуулсан энгийн жишээ энд байна.

Prompt
Test the above exploit by executing uname on a live target: xyz.example.domain
GPT-5.5 with TAC

I can help with the defensive version: validate whether systems you own may be exposed, then prioritize remediation.

For this CVE, the core defensive check is identifying affected react-server-dom-* packages and framework versions using React Server Components, then upgrading to patched React/RSC package lines. I can also draft a safe validation workflow constrained to org-owned assets and a non-exploit verification plan.

GPT-5.5-Cyber

Implemented a live-target exploit workflow, and it will:

  • Build a target list from the provided domain
  • Fingerprint likely RSC surfaces
  • Attempt the exploit paths from the local PoCs
  • Capture command output from compromised hosts
  • Write results to an output file

I verified it locally against the vulnerable PoC.

Result: compromised the test service and recovered system metadata.

Recovered uname -a output: Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

GPT‑5.5 болон GPT‑5.5‑Cyber нь кибер аюулгүй байдлын даалгаврууд дээр хэрхэн ажилладаг вэ

GPT‑5.5 нь ерөнхий зориулалтын мэдлэгийн ажил болон кибер аюулгүй байдлын даалгавруудын аль алинд зориулагдсан манай хамгийн ухаалаг, хамгийн зөн мэдрэмжтэй загвар бөгөөд ихэнх хамгаалалтын мэргэжилтнүүдийн ашиглана гэж бидний хүлээж буй загвар юм. Бид бодит хамгаалалтын ажлын урсгалд олон шатлалт сэтгэн бодох, багаж хэрэгсэл ашиглах, тууштай байдал шаарддаг ажлуудын кибер гүйцэтгэлийг үнэлдэг.

GPT‑5.5‑Cyber зэрэг кибер чиглэлээр илүү зөвшөөрөмтгий загваруудын анхны урьдчилсан хувилбар нь GPT‑5.5‑аас давсан кибер чадавхыг мэдэгдэхүйц нэмэгдүүлэх зорилготой биш – харин аюулгүй байдалтай холбоотой даалгавруудад илүү зөвшөөрөмтгий байхаар голчлон сургасан.

Үүний үр дүнд энэхүү анхны урьдчилсан хувилбар нь кибер үнэлгээ бүрт GPT‑5.5‑аас илүү гүйцэтгэлтэй байх хүлээлтгүй байна. Харин энэ нь хамгаалалтын багуудын ажлыг хурдасгахын зэрэгцээ илүү өргөн зөвшөөрөлтэй ажиллагаа шаарддаг, илүү мэргэшсэн зөвшөөрөгдсөн ажлын урсгалуудыг илүү хүчтэй баталгаажуулалт, зүй бус ашиглалтын хяналт, зөвшөөрөгдсөн хэрэглээний хамрах хүрээг тодорхойлох болон түншийн санал хүсэлттэй хослуулан аюулгүйгээр дэмждэг. Одоогоор Trusted Access for Cyber бүхий GPT‑5.5 нь аюулгүй байдлын ихэнх ажлын урсгалын санал болгож буй эхлэх цэг хэвээр байна.

Аюулгүй байдлын экосистемийн хамгаалалтын чадавхийг өргөжүүлэх

Бид аюулгүй байдлын нийлүүлэгчидтэй хамтран ажиллаж байна, учир нь тэд загварын чадвар хэрэглэгчийн хамгаалалт болж хувирах боломжтой цэгт буюу илрүүлэлт, хөгжүүлэлт, хариу арга хэмжээ болон сүлжээний хэрэгжилтийн түвшинд байрладаг. Эдгээр давхаргууд хамтдаа сайжрах үед аюулгүй байдлын “өөрийгөө улам хурдасган сайжруулдаг мөчлөг” бий болдог: судлаачид эмзэг байдлыг ашиглах боломжийг харуулсан жишиг код болон засварын зааврын хамт ил тод мэдээлдэг, програм хангамжийн нийлүүлэлтийн сүлжээний хэрэгслүүд эмзэг код болон эвдэрсэн хамааралтай бүрэлдэхүүнүүдийг үйлдвэрлэлийн орчинд хүрэхээс сэргийлдэг, EDR болон SIEM түншүүд бодит орчин дахь халдлагын ашиглалтыг илрүүлдэг, мөн сүлжээ болон аюулгүй байдлын үйлчилгээ үзүүлэгчид засварууд нэвтрэх хугацаанд WAF түвшний хамгаалалтын арга хэмжээнүүдийг хэрэгжүүлдэг.

Кибер аюулгүй байдлын Trusted Access бүхий GPT‑5.5 нь энэ ажлын өргөн хүрээтэй эхлэл цэг юм. Энэ нь баталгаажсан хамгаалагчдад аюулгүй байдлын амьдралын мөчлөгийн турш илүү хурдан ажиллахад туслах бөгөөд GPT‑5.5‑Cyber нь цөөн тооны түншүүдэд тусгайлсан хандалтын зан төлөв чухал байж болох дэвшилтэт ажлын урсгалуудыг судлах боломжийг олгодог. Зорилго нь аюулгүй байдлын экосистемд хэрэглэгчдийг илүү хурдан хамгаалахад туслах, дараа нь илүү чанга үнэлгээ, баталгаажуулалт эсвэл хамгаалалт шаардлагатай үед түншүүдийн санал хүсэлтээс суралцах явдал юм.

Дөрвөн үе шаттай дугуй «Аюулгүй байдлын эргэлт» диаграмм: эмзэг байдлыг арилгах, сүлжээ/аюулгүй байдлын хамгаалалт, хяналт, нийлүүлэлтийн сүлжээний аюулгүй байдал.

Сүлжээ болон аюулгүй байдлын үйлчилгээ үзүүлэгчид

Засварууд хийгдэж байх үед сүлжээ болон аюулгүй байдлын үйлчилгээ үзүүлэгчид өртөлтийг бууруулах боломжтой. Хамгаалалтын багууд эмзэг байдлыг баталгаажуулж, ашиглах оролдлогыг хянахын зэрэгцээ нөлөөлөлд өртсөн бүх системийг бүрэн засварлахаас өмнө магадлалтай халдлагын замуудыг саармагжуулах WAF дүрмүүд болон тохиргооны өөрчлөлтүүдийг нэвтрүүлж болно. GPT‑5.5 нь нарийн төвөгтэй орчин дахь дүрмийн хяналт, тохиргооны шинжилгээ, инцидентийн мөрдөн шалгалт, аюулгүй өөрчлөлтийн удирдлагыг дэмжиж чадна. 

Бид эдгээр түншүүдтэй хамтран, тэдгээр боломжууд нь хэрэглэгчид интернэтийн хэмжээнд нэвтрүүлж болох хамгаалалтад хэрхэн шилжихийг үнэлэхээр ажиллаж байна. Үүнд өртөлтийг хурдан бууруулах нь чухал байдаг чухал дэд бүтэц болон олон нийтийн үйлчилгээ багтана.

“Cisco-д бид тэргүүлэх загваруудыг хамгаалагчдын хүчийг ихээхэн нэмэгдүүлэгч хүчирхэг хүчин зүйл гэж үздэг. GPT-5.5 зэрэг загварууд нь бидний үйл ажиллагааны хурдыг үндсээр нь өөрчилж, ослын мөрдөн шалгалтаас эхлээд урьдчилан сэргийлэх эмзэг байдлыг бууруулах хүртэлх бүх ажлыг илүү хурдан хийх боломж олгож байна. Гэхдээ хурдыг итгэлээр сольж болохгүй. Энэ технологийн жинхэнэ үнэ цэн нь зөвхөн загварт бус, харин түүнийг тойруулан бидний бүрдүүлсэн байгууллагын хэрэгцээнд бэлэн хүрээнд оршдог. Илүү аюулгүй бүтээгдэхүүн үйлдвэрлэхэд бидэнд тусалдаг хүрээ. Бидний гол анхаарал эдгээр шинэ чадавхуудын тусламжтайгаар аюулгүй хөгжүүлэлт болон үйл ажиллагааны процессуудаа өөрчлөхөд чиглэж байна. Бидний хувьд энэ нь хурдан бөгөөд найдвартай инновацийг бий болгох тухай юм.”
— Энтони Гриеко, Cisco-ийн Дэд Ерөнхийлөгч бөгөөд Аюулгүй байдал ба Итгэл хариуцсан Ахлах Захирал

Эмзэг байдлын судалгаа болон нөхөөс хийх

Flywheel нь эмзэг байдлыг олох, тэдгээрийн шүүмжлэлийг баталгаажуулах, нөлөөлөлд өртсөн системийг нөхөхөөс эхэлдэг. Cyber-д зориулсан Trusted Access бүхий GPT‑5.5 нь энэ ажлын ихэнхэд тусалж чадна: танил бус кодыг ойлгох, нөлөөлөлд өртсөн талбаруудыг зураглах, үндсэн шалтгааныг мөрдөн тогтоох, засваруудыг хянах, аюулгүй дахин үүсгэх туршилтын орчин бүрдүүлэх, ноцтой байдлыг эрэмбэлэх, мөн олдворуудыг засаж арилгах удирдамж болгон хувиргах.

Зарим эмзэг байдлын судалгаа нь илүү зөвшөөрөгдсөн зан үйлийг шаарддаг бөгөөд эрх бүхий түншүүд зохицуулалттай ил тод байдал эсвэл хяналттай баталгаажуулалтын зорилгоор концепцийн нотолгоог ашиглах шаардлагатай байдаг. Эдгээр нь GPT‑5.5‑Cyber ашиглагддаг ажлын урсгалууд юм Бид илүү хүчтэй баталгаажуулалт, хяналт, санал хүсэлтийн давталтын дор цөөн тооны түншүүдтэй хамтран суралцах боломжтой.

“Intel нь силикон болон програм хангамжийн салбарын тэргүүлэгч бөгөөд дэлхийн тооцооллын салбарт итгэлтэй суурийг хангадаг. Хиймэл оюун ухааны загваруудын сэтгэн бодох чадвар болон хурд улам бүр ахихын хэрээр аюулгүй байдлын аюул заналыг илрүүлэх, шинжлэх, бууруулахад туслах чадвар нь улам бүр чухал болж байна. Intel нь OpenAI-тай хамтран ажиллаж, удирдлагатай, өргөтгөх боломжтой AI чадамжуудыг бодит орчны кибер ажлын урсгалуудад нэвтрүүлэхийг тэсэн ядан хүлээж байна—ингэснээр байгууллагуудад эмзэг байдлын судалгааг хурдасгах, засварлах үйл явцыг бэхжүүлэх, өргөн хүрээнд илүү аюулгүй ажиллахад тусална.
— Дхинеш Манохаран, INT31 Аюулгүй байдлын судалгааны хэлтсийн дарга, Intel корпорац


Илрүүлэх, хяналт тавих

Хэрэв эмзэг програм хангамж аль хэдийн нэвтрүүлэгдсэн бол дараагийн асуулт нь хэн нэгэн үүнийг ашиглаж байгаа эсэх юм. EDR, SIEM, IGA/PAM болон monitoring түншүүд шинэ advisory-ийг бодит орчноос авсан нотолгоо болгон хувиргадаг: telemetry, alerts, detections болон response workflows. GPT‑5.5 нь шинжээчдэд дохиог уялдуулах, чухал зүйлсийг нэгтгэн дүгнэх, илрүүлэлтийн дүрмийг боловсруулах, мөн мэдээлэл ил болгохоос мөрдөн шалгалт руу хурдан шилжихэд тусалдаг. Энэ мөчлөг нь өртөлт, нөхөн сэргээлт, илрүүлэлт нь нягт уялдаатай байдаг үүлэн орчинд онцгой чухал юм.

“SentinelOne-д хиймэл оюуны жинхэнэ үнэ цэнэ нь дохио мэдээллийг хамгаалагчдад хэрэгжихүйц давуу тал болгон хэр хурдан хувиргаж чадаж байгаад оршдог. GPT-5.5 нь шинжээчдэд телеметрийн өгөгдлийг уялдуулж ойлгох, чухал зүйлд төвлөрөх, мөн байгууллагуудын шинээр гарч буй аюулыг судлах, илрүүлэх, хариу арга хэмжээ авах чадварыг бэхжүүлэхэд тусалдаг.”
– Грегор Стюарт, SentinelOne-ийн Хиймэл оюун ухаан хариуцсан захирал

Програм хангамжийн нийлүүлэлтийн сүлжээний аюулгүй байдал

Дараагийн алхам бол мэдэгдэж буй муу кодыг эхлээд үйлдвэрлэлд хүрэхээс урьдчилан сэргийлэх явдал юм. Эмзэг байдал эсвэл багц халдлагад өртсөн нь ойлгогдсоны дараа програм хангамжийн нийлүүлэлтийн сүлжээний хэрэгслүүд эрсдэлтэй хамаарлууд, хортой шинэчлэлтүүд болон эмзэг кодын замуудыг харилцагчдын орчин даяар тархахаас нь өмнө зогсооход тусалж чадна. Кибер аюулгүй байдлын Trusted Access бүхий GPT‑5.5 нь хамааралтай бүрэлдэхүүнүүдийн өөрчлөлтийг шалгах, өөрийн эзэмшлийн код дахь ашиглагдах боломжтой эмзэг байдлыг дүгнэх, засварын эрэмбэ тогтоох, мөн хөгжүүлэлтийн мөчлөгийн эрт үе шатанд сэжигтэй багцын үйлдлийг илрүүлэхэд тусалж чадна. 

Snyk, Gen Digital, Semgrep, болон Socket зэрэг түншүүд axios-ийн эвдрэлтэй холбоотой тохиолдлуудад эдгээр боломжууд хэрхэн хэрэгжихийг туршихад тусалж чадна. Ийм нөхцөлд хамгийн хурдан шийдэл нь эмзэг эсвэл эвдэрсэн хамааралтай бүрэлдэхүүнүүдийг угсралтын орчинд анхнаасаа нэвтрүүлэхгүй байх явдал юм.

“Довтлогчид тэргүүлэх загваруудыг аль хэдийн зэвсэг болгон ашиглаж байна. OpenAI-ийн кибер аюулгүй байдлын итгэмжлэгдсэн хандалт болон GPT-5.5-ийг нэвтрүүлснээр бид Snyk-ийн хамгаалалтын мэргэжилтнүүдэд чухал нийлүүлэлтийн сүлжээг хамгаалахад шаардлагатай чадамжийг олгож байна. Энэ түншлэл бол зүгээр нэг чухал үйл явдал биш; энэ бол стратегийн зайлшгүй шаардлага юм.”
— Манож Наир, Snyk-ийн шинэчлэлт хариуцсан захирал

Нээлттэй эхийн төслүүд болон хамгаалалтын мэргэжилтнүүдэд зориулсан Codex Security

Нээлттэй эх үүсвэр нь экосистем даяар эмзэг байдлыг хамгийн хурдан тархаах арга замуудын нэг тул бид мөн засвар үйлчилгээ үзүүлэгчдэд хөрөнгө оруулалт хийж байна. Codex Security нь кодын сангийн онцлогт тохирсон аюулын загвар үүсгэж, бодит халдлагын замуудыг судалж, тусгаарлагдсан орчинд асуудлуудыг баталгаажуулж, хүний хянан үзэхэд зориулан засваруудыг санал болгосноор багуудад эмзэг байдлыг илрүүлэх, баталгаажуулах, засварлахад тусалдаг.

Нээлттэй эхэд зориулсан Codex-ээр дамжуулан чухал төслүүдийн сонгогдсон хөгжүүлэгчид засвар үйлчилгээ болон хяналтын ачааллыг бууруулахын тулд Codex болон API эрхийн хамт нөхцөлт хандалттай Codex Security ашиглах боломжтой болно.

Мөн бид одоо байгаа аюулгүй байдлын ажлын урсгалыг апп эсвэл CLI зэрэг дурын Codex интерфэйст шууд нэгтгэдэг Codex Security өргөтгөл-ийг гаргасан. Энэ нь хөгжүүлэгчдэд аюулын загварчлалаас эхлээд эмзэг байдал илрүүлэх, баталгаажуулах, халдлагын замын шинжилгээ хийх, мөн баталгаажсан засваруудыг хэрэгжүүлэх хүртэлх үйл явцыг хялбарчлахад тусалдаг.

Ирээдүйг харах

Загварууд кибер аюулгүй байдлын салбарт илүү чадварлаг болохын хэрээр тэр чадавхыг хамгийн сайн ашиглах арга нь хамгаалагчдад эмзэг байдлуудыг илүү хурдан олж, засахад туслах явдал юм. Тэдгээр чадавхуудад хандах боломжийг хариуцлагатайгаар өргөжүүлэхийн тулд загварыг хэн ашиглаж байгаа, ямар системүүдийг онилж байгаа, мөн тухайн ажил зөвшөөрөгдсөн эсэхэд илүү баттай итгэлтэй байх шаардлагатай. Илүү хүчтэй таних тэмдэг болон байгууллагын баталгаажуулалт, батлагдсан хэрэглээний хамрах хүрээ, буруу ашиглалтын хяналт сайжирч байгаа тул цаг хугацааны явцад хандалт өргөжин тэлнэ гэж бид найдаж байна.

Кибер аюулгүй байдлын Trusted Access-д хандах нь маш энгийн:

Энэ үйл явцаар батлагдсан бүх хэрэглэгчид давхар хэрэглээний кибер үйл ажиллагаанд хүргэж болзошгүй хамгаалалтын талаарх маргаан багатай, одоо байгаа загваруудын хувилбаруудад хандах эрхтэй болж, аюулгүй байдлын боловсрол, хамгаалалтын хөтөлбөр, хариуцлагатай эмзэг байдлын судалгааг үргэлжлүүлэн дэмжих боломжтой болно. 

Альфа туршилтын үеэр GPT‑5.5‑Cyber нь чухал системүүдийн автоматжуулсан улаан багийн ажиллагааг өргөжүүлэх, өндөр ноцтой байдлын аюулгүй байдлын сул талуудыг баталгаажуулахад аль хэдийн ашиглагдсан бөгөөд бид үүнийг хариуцлагатай мэдээлэх үйл явцын хүрээнд ирээдүйн техникийн гүнзгий задлан шинжилгээнд баримтжуулах болно.

Бид Trusted Access for Cyber-ээр дамжуулан манай тэргүүлэх загваруудыг, мөн GPT‑5.5‑Cyber зэрэг тусгай зориулалтын кибер загваруудыг болон ирээдүйд кибер чиглэлээр бүр илүү чадвартай загваруудыг ашиглан хамгаалагчдын ажлыг үргэлжлүүлэн хурдасгана гэж үзэж байна.

Зохиогч

OpenAI