Переход к основному контенту
OpenAI

OpenAI предлагает киберзащитникам кредиты Daybreak на сумму 1 млрд долларов США

Подробнее

Daybreak

Киберзащита, которой требует эпоха ИИ.

Создаем будущее киберзащиты

Работу в сфере кибербезопасности, которая раньше требовала специализированных инструментов, расследований и множества передач задач между специалистами, теперь можно разбить на тысячи этапов рассуждения и последовательно выполнять с помощью мощных моделей.

Daybreak превращает эту возможность в стек киберзащиты со встроенными механизмами контроля, объединяющий передовые ИИ-системы, обвязку Codex, Codex Security, доверенные рабочие процессы и партнёров экосистемы. Это помогает киберзащитникам быстрее снижать риски, при этом доверенный доступ и действия остаются под контролем человека.

Daybreak объединяет передовые модели для сложных рассуждений в области кибербезопасности, Codex, который связывает код, инструменты и тесты с проверкой человеком, а также Codex Security для расследований, проверки, устранения уязвимостей и подготовки отчётов.

Превратите защиту в непрерывный цикл

Daybreak обеспечивает агентный цикл киберзащиты: инвентаризация, поиск уязвимостей, проверка, назначение ответственного, устранение и подтверждение результата. Вместе Codex Security, модели GPT Cyber, Patch the Planet⁠(открывается в новом окне) и Daybreak Defense Network встраивают возможности киберзащиты с механизмами контроля в инструменты и рабочие процессы, которыми команды уже пользуются.

  1. 01

    Инвентаризация

    Сопоставить, связать, обновить

  2. 02

    Поиск уязвимостей

    Сканировать, анализировать, импортировать

  3. 03

    Динамическая проверка

    Воспроизведите, проверьте, подтвердите

  4. 04

    Назначение ответственного

    Выявить, направить, проконтролировать

  5. 05

    Подтверждённое исправление

    Исправить, развернуть, проверить

Вернуться к инвентарю

SECURITY.mdОбщий контекст

SECURITY.md обозначает общий контекст системы, а не ещё один шаг в цикле. Инвентаризация, поиск уязвимостей, динамическая проверка, назначение ответственных и подтверждённое устранение проблем используют существующий контекст и дополняют его новыми сведениями. Каждый проход повторно использует уже созданную схему системы, сведения об ответственных, доказательства расследования и проверки, поэтому последующие проходы могут сосредоточиться на изменениях и неустранённых рисках, а не начинать всё заново. Специалисты анализируют значимые изменения и независимо подтверждают исправления после развёртывания. Пульсация показывает добавление контекста, а не измеряемый прогресс или экономию.

Контроль заложен в архитектуру

Передовые ИИ-системы способны выполнять всё более длинные и сложные последовательности задач в области кибербезопасности. Daybreak создан, чтобы киберзащитники могли ответственно использовать эту возможность — с участием человека в принятии решений, мониторингом, защитными механизмами и сотрудничеством с сообществом. Через Daybreak Access проверенные киберзащитники могут получить доступ к более мощным инструментам защиты с меньшим числом ограничений в сочетании с усиленной проверкой, контролем области применения и надзором.

Создано для задач, которые стоят перед вами

Безопасный жизненный цикл разработки ПО / AppSec

Находите, проверяйте и устраняйте уязвимости до выпуска программного обеспечения.

Операции по киберзащите

Исследуйте угрозы, совершенствуйте механизмы обнаружения и помогайте реагировать на инциденты.

Авторизованное тестирование безопасности

Тестируйте системы только с разрешения, чтобы заранее выявлять и устранять слабые места.

Создано при участии ведущих киберзащитников

Daybreak сотрудничает с ведущими компаниями в сфере кибербезопасности, системными интеграторами и профильными организациями, чтобы внедрять передовые ИИ-системы в инструменты и рабочие процессы, которым киберзащитники уже доверяют.

Стать партнером Daybreak

Работайте с OpenAI, чтобы интегрировать модели GPT Cyber в свои решения в области безопасности.

Сотрудничество с партнёром Daybreak

Интегрируйте GPT Cyber в инструменты и сервисы, которые уже использует ваша организация.

Сетка с логотипами партнеров программы Daybreak от OpenAI

Daybreak для защитников на передовой, которым это нужнее всего

OpenAI обязуется предоставить субсидированный доступ к Daybreak на сумму 1 млрд долларов США в течение шести месяцев, чтобы помочь защитить жизненно важные сервисы и цифровую инфраструктуру, от которых мы все зависим.

Власти штатов и местные органы власти, операторы критически важной инфраструктуры, местные банки, некоммерческие организации и мейнтейнеры проектов с открытым исходным кодом могут заявить о заинтересованности в получении поддержки для поиска, приоритизации и устранения уязвимостей.

Исправляем ПО, на котором работает весь мир

Открытый исходный код лежит в основе значительной части интернета и, по оценкам, 70–90% современного программного обеспечения⁠(открывается в новом окне). Но многие критически важные проекты поддерживают небольшие команды, которым не хватает времени и финансирования.

OpenAI стремится к тому, чтобы мейнтейнеры этой общей инфраструктуры напрямую получали пользу от передовых ИИ-систем, а не сталкивались с потоком новых непроверенных отчётов.

Patch the Planet, созданный совместно с Trail of Bits, объединяет передовые модели с экспертной проверкой, чтобы проверять обнаруженные проблемы, разрабатывать и тестировать патчи, координировать раскрытие уязвимостей и оставлять за мейнтейнерами контроль над тем, какие изменения войдут в кодовую базу.

Чего добились киберзащитники

Нацелены на повышение киберустойчивости

17 млн долларов США

Кредиты API и прямая поддержка в области безопасности для проектов с открытым исходным кодом и экосистемы мейнтейнеров в целом.

Кодовые базы на проверке

41

Проекты с открытым исходным кодом, для которых проводятся исследования с помощью ИИ и экспертная проверка безопасности.

Выявлено проблем

858

Обнаруженные проблемы направлены на проверку, определение приоритетности и координированное раскрытие уязвимостей.

Подготовленные патчи

263

Точечные исправления, разработанные и протестированные перед проверкой мейнтейнерами.

Патчи, принятые в основные ветки проектов

143

Исправления, которые мейнтейнеры приняли для включения в поддерживаемые ими проекты.

В рамках своих обязательств OpenAI предоставляет кредиты API и прямую поддержку для работы с Trail of Bits, Calif, Linux Arkrites и экосистемой мейнтейнеров в целом.

Пусть Daybreak работает на вас

Узнайте, как применять возможности Daybreak в процессах киберзащиты с установленными правилами и контролем.