Daybreak: Qalab lagu sugayo amniga hay’ad kasta oo dunida ku taal

Waxaan ballaarinaynaa Daybreak⁠ si aan uga caawinno in hagaajinta software-ka nugul laga dhigo mid si ballaaran loo heli karo, iyadoo lagu fulinayo xawaaraha mashiinka. Tusaale ahaan, waxaan moodalladeena u adeegsanay in lagu ogaado lana soo saaro sixitaanno loogu talagalay nuglaansho halis ah⁠(ku furmaa daaqad cusub) oo ku jira daalacdayaasha waaweyn, kaabayaasha shabakadda, iyo nidaamyada hawlgalka sida FreeBSD iyo kernel-ka Linux. Si loo ballaariyo saamaynta awoodahan:

• Codex Security: Waxaan bilaabaynaa cusboonaysiin ku socota kaabayaasha sistamyada Codex Security⁠, taas oo waxa aan ka barannay isticmaalka gudaha iyo kan macaamiisha ee moodalladeena u rogaysa xal dedejiya habka lagu ogaado laguna saxo cilladaha ku jira nidaamyada jira, sidoo kalena si toos ah uga hortaga in cilladaha cusub ay weligood gaaraan deegaanka wax-soo-saarka.
• GPT‑5.5‑Cyber: Ka dib nooc horudhac ah oo ku koobnaa hab oggolaansho-keliya, waxaan bilaabaynaa nooca buuxa ee GPT‑5.5‑Cyber iyada oo loo marayo sii-daynteena xaddidan ee joogtada ah ee loogu talagalay difaacayaasha lagu kalsoon yahay. Moodalkan wuxuu CyberGym ka gaaraa waxqabad cusub oo heerka ugu sarreeya ah, isagoo gaaraya 85.6% marka la barbar dhigo 81.8% ee GPT‑5.5.
• Barnaamijka Wada-hawlgalayaasha Daybreak Cyber⁠: U suurtagelinaya wada-hawlgalayaasha amniga inay faa’iidooyinka gaarsiiyaan ururro badan iyagoo adeegsanaya moodalladeena ugu awoodda badan, oo leh marin la aamini karo oo ku jira alaabtooda iyo adeegyadooda.
• Patch the Planet⁠: waa hindise lala aasaasay Trail of Bits iyadoo lala kaashanayo HackerOne, Calif, cilmi-baarayaal, iyo dayactirayaasha si loogu caawiyo mashaariicda il-furan ee si ballaaran loo isticmaalo inay ka gudbaan helitaannada una gudbaan hagaajinnada.
  • In ka badan 30 mashruuc oo il-furan ayaa ballanqaaday inay ka qaybqaataan, iyadoo ka-qaybgalayaasha bilowga ah ay ka mid yihiin cURL, Go, Python, Sigstore, iyo pyca/cryptography.
  • Iyada oo loo marayo Patch the Planet, waxaan la shaqaynaynaa cilmi-baarayaal, dayactireyaal, shirkado, iyo la-hawlgalayaal si aan awood saybar oo xooggan uga dhigno mid ay heli karaan difaacayaasha, iyadoo la raacayo helitaan habboon, maamul, iyo kormeer bini’aadmi. Ka maqal Clint iyo Dan arrintan halkan⁠(ku furmaa daaqad cusub).

AI-gu waxa uu beddelay xeerarka aasaasiga ah ee amniga internetka. Moodallada AI ee ugu casriyeysan waxay si sii kordheysa u dedejinayaan ogaanshaha cilladaha. Caqabadda weyn taariikh ahaan waxay ahayd helidda nuglaanshaha, laakiin hadda difaacayaasha waxaa ku batay tirada nuglaanshaha la helay. Taa beddelkeeda, caqabadda hadda hortaagan waa sixidda nuglaanshaha.

Muddo sannado ah, helidda nuglaanshooyin halis ah waxay u baahnayd khibrad naadir ah, waqti, iyo aqoon qoto dheer oo loo leeyahay nidaamyada adag. Hadda, moodalladu waxay dhex mari karaan qaybo koodh oo waaweyn, ka fikiri karaan waddooyinka weerarka, xaqiijin karaan mala-awaallada, isla markaana soo saari karaan arrimo amni oo haddii kale qarsoonaa. Difaacayaashu si dhab ah ayay ugu baahan yihiin helitaanka awoodahan, sidoo kalena waxay u baahan yihiin qalab lagu hagaajiyo waxa aan hadda ogaan karno, ka hor inta aysan weeraryahannadu ogaan.

Warbixinnada nuglaanshaha, keligood, cidna ma ilaaliyaan. Qiimuhu wuxuu ka yimaadaa xaqiijinta arrinta, fahamka saameynteeda, horumarinta iyo tijaabinta xirmada, isku-dubbaridka shaacinta, iyo ka caawinta kooxaha inay hirgeliyaan hagaajinta. Annaga iyo la-hawlgalayaashayada waxaan maalgashi ku samaynaynaa si aan u horumarino tallaabooyinkan dambe, si aan u xoojino difaacayaasha una beddelno awoodda moodalka hoos u dhigista khatarta dhabta ah.

Awoodaha difaaca ee ugu casriyeysan waa in aan lagu ururin gacanta dad yar. Softiweerku wuxuu saameeyaa dhammaan dhinacyada nolosha, laga bilaabo kaabayaasha muhiimka ah ilaa codsiyada ganacsiga iyo shabakadaha dawladda. Maadaama AI-gu beddelayo xawaaraha lagu ogaado nuglaanta, difaacayaasha meel kasta joogaa waxay u baahan yihiin helitaan loo siman yahay oo ay ku gaaraan moodalladan si ay u helaan, u saxaan, una ilaaliyaan kaabayaashooda ka hor inta aanay weeraryahannadu aqoonsan oo si xun uga faa’iidaysan cilladahan.

Daybreak waxay isu keentaa awoodaha saybar ee ugu casriyeysan ee moodallada OpenAI, Trusted Access for Cyber, socod-hawleedyada Codex Security, iyo shuraakada nidaamka deegaanka si ay uga caawiso difaacayaasha la ansixiyey inay xaqiijiyaan nuglaanshaha, mudnaanta siiyaan khatarta, abuuraan oo tijaabiyaan hagaajinnada, isla markaana soo saaraan caddeyn gudaha socod-hawleedyada amniga iyo horumarinta ee jira. Hadafkayagu waa inaan ururrada siino qalabka ay u baahan yihiin si ay ammaan u ahaadaan, xitaa iyadoo jawiga khataraha internetka uu si degdeg ah u sii kordhayo.

Tan iyo markii daruurta Codex Security lagu bilaabay hordhac cilmi-baariseed bishii Maarso, waxay baartay in ka badan 30 milyan oo commit oo ku kala jira in ka badan 30,000 saldhigyo kood; dib-u-eegayaal bini’aadam ah ayaa gacanta ku calaamadeeyay in ka badan 70,000 oo helitaan inay la xalliyay, halka in ka badan 500,000 oo helitaan si otomaatig ah loo go’aamiyay inay la xalliyay.

Tani waa baaxadda ay tahay in hadda lagu fuliyo cusboonaysiinta dayactirka.

Waxaan Codex Security ku dhisnay fikrad fudud: in qof u dhigma injineer amni la garab dhigo horumariye kasta oo software ah, iyadoo si toos ah loogu dhex darayo Codex. Halkii uu kaliya soo saari lahaa digniino, Codex Security wuxuu fahmi doonaa koodhka kooxdaada iyo moodalka khataraha ee la xiriira (ama mid buu abuuri doonaa haddii uusan jirin), wuxuu aqoonsan doonaa baylahaha suurtagalka ah, wuxuu go’aamin doonaa in koodhka saameysani la gaari karo, wuxuu ururin doonaa caddaymo si uu u bixiyo tillaabooyinka xaqiijinta, wuxuu diyaarin doonaa cillad-bixin bartilmaameed leh, wuxuuna xaqiijin doonaa natiijada. Dadku weli iyagaa gacanta ku haya waxyaabaha la ogaaday ee la baarayo, isbeddellada la dabaqayo, iyo macluumaadka la wadaagayo.

Maanta, waxaan sii deynaynaa cusboonaysiin ku socota kaabayaasha sistamyada Codex Security⁠ taas oo suurtagelinaysa habraacyo shaqo oo amni difaac ah oo diyaar u ah in isla markiiba la isticmaalo. Kuwa soo saara softiweerada waxay hawlgelin karaan baaritaanno qoto dheer ama dib u eegi karaan isbeddelladii dhawaa, soo saari karaan warbixinno ay ku jiraan heerka darnaanta, goobaha koodhka ee saameysmay, caddeynta xaqiijinta, iyo hagista sixitaanka, raadraaci karaan waddooyinka weerarka, dhisi karaan moodallo hanjabaadeed, xaqiijin karaan natiijooyinka, kana soo saari karaan sixitaanno u gaar ah galka koodhka si dib loogu eego.

Kaabaha sistamyada⁠ waxa kale oo uu kala saari oo xaqiijin karaa natiijooyinka hore uga jiray ee ka imanaya iskaannarrada, la-talinnada amniga, warbixinnada bug-bounty-ga, ama nidaamyada tigidhada, ka dibna waxa uu si otomaatig ah u abuuri karaa cillad-bixin baaxad weyn si degdeg loogu xiro kaydka cilladaha dib u dhacay. Marka Codex Security uu dhammeeyo iskaanka, waxa uu sidoo kale u gudbin karaa nidaam jira oo maaraynta cillada ah ama waxa uu ku dhex milmi karaa agabyo adeegsanaya faylasha SARIF, weydiimaha CodeQL, iyo kuwo kale oo badan. Kaabaha sistamyada wuxuu awoodahan ka dhigaa kuwo aad loo heli karo, si loo taageero habraaacyada otomaatigga ah ee Codex CLI ama loogu dhex daro habsami u socodka hawlaha soo-saariyaasha ee abka Codex.

Waxaan soo saaraynaa cusboonaysiin GPT‑5.5‑Cyber ah, moodaalkeena oo labadaba ka dabacsan kana karti badan shaqada amniga internetka ee horumarsan ee la oggol yahay.

Noocii hordhaca ahaa ee GPT‑5.5‑Cyber waxaa markii hore loo qaabeeyay inta badan in lagu yareeyo diidmooyinka aan loo baahnayn ee ka dhaca socodsiinnada shaqo ee takhasuska leh. Cusboonaysiintan waxay tallaabo dheeraad ah qaadaysaa. Waa moodalkeenii ugu xoogga badnaa ilaa hadda ee lagu helo cilladaha softiweerada oo gacan loogu geysto sixiddooda, iyadoo weli la ilaalinayo kuwa GPT‑5.5 garaad ujeeddo-guud leh iyo awoodda lagu qaban karo hawlo dhaadheer oo adag.

Moodalku wuxuu sii wadi karaa falanqayn qoto dheer oo ku saabsan saldhigyo kood oo waaweyn: aqoonsiga qaybaha khuseeya amniga, raadraaca in kood nugul la gaari karo iyo in kale, xaqiijinta arrimaha suuragalka ah ee ku jira deegaano la xakameeyey, horumarinta iyo tijaabinta balastarro, iyo diyaarinta caddayn dib-u-eegis bini’aadam loogu talagalay. Ujeeddadu waa in la caawiyo difaacayaasha inay maraan wareegga dhammaystiran ee sixitaanka—ma aha oo keliya in la soo saaro helitaanno badan.

CyberGym, oo cabbira in wakiilku dib u soo saari karo nuglaanshooyin la yaqaan oo ku jira deegaannada software-ka, GPT‑5.5‑Cyber-ka la cusboonaysiiyay ayaa gaaray 85.6% qiimeynaha hal-moodal, marka lala barbardhigo 81.8% ee GPT‑5.5. Tani waa dhibcaha CyberGym ee ugu sarreeya ee aan ka cabbirnay hal moodal.

GPT‑5.5‑Cyber sidoo kale wuxuu ka waxqabad fiicnaaday GPT‑5.5 laba cabbir amni oo adag oo dunida dhabta ah: 39.5% marka la barbar dhigo 25.95% ee ExploitGym, kaas oo tijaabiya in wakiilladu u rogi karaan nuglaanshooyin la yaqaan ka‑faa’iidaysiyo shaqaynaya oo gaara fulinta koodh aan la oggolayn. Marka la eego SEC-bench Pro, oo qiimeeya helitaanka nuglaanta muddada-dheer iyo abuurista caddaynta-fikradda ee bartilmaameedyada software-ka adag, GPT‑5.5‑Cyber waxay gaartay 69.8%, marka la barbar dhigo 63.1% ee GPT‑5.5.

Cabirrada waxqabadku waa hal qayb oo keliya oo ka mid ah sawirka guud. Waxa ficil ahaan muhiimka ahi waa in moodalka uu heli karo cillado dhab ah, kala saari karo arrimaha tallaabo laga qaadi karo iyo buuqa, isla markaana ka caawin karo difaacayaasha inay si ammaan ah u hirgeliyaan hagaajinnada. Waxaan sii wadeynaa qiimeynta waxqabadka moodalka ee keydadka koodhka ee kakan iyo socod-shaqooyinka sixitaanka ee dhabta ah marka shaacinnada isku-dubbaridan la soo gabagabeeyo.

Waxaan wadahadal joogto ah la yeelannay dawladda Maraykanka oo ku saabsan habkayaga amniga saybarka, oo ay ku jiraan ogeysiisyada maanta iyo diyaar-garowgayaga sii-deynta mooddallada soo socda. Taas waxaa ka mid ah wada-shaqaynta joogtada ah ee lala leeyahay Xarunta Heerarka iyo Hal-abuurka AI (CAISI) ee ku saabsan tijaabinta ka hor hawlgelinta ee GPT‑5.5 iyo 5.5-Cyber, iyo shaqada lala leeyahay Xafiiska Agaasimaha Qaranka ee Amniga Internetka (ONCD) iyo Xafiiska Siyaasadda Sayniska iyo Teknolojiyadda (OSTP) ee ku saabsan hirgelinta Amarka Fulinta⁠(ku furmaa daaqad cusub) ee dhawaan la soo saaray iyo heerarka warshadaha ee la xiriira.

Difaacayaasha badankood, GPT‑5.5 oo leh Trusted Access for Cyber iyo Codex Security weli waa barta bilowga ee ku habboon. GPT‑5.5‑Cyber waxaa loogu talagalay difaacayaasha la xaqiijiyay ee shaqadooda la oggolaaday ay u baahan tahay awoodahayaga saybar ee ugu horumarsan iyo hab-dhaqan oggolaansho badan leh, iyadoo lagu lammaaniyay xaqiijin adag, kormeer, xakamayno baaxad-xaddidan, iyo dib-u-eegis. Intii lagu jiray shaqadii hore ee Daybreak, GPT‑5.5 iyo Codex Security waxay ka caawiyeen difaacayaasha inay aqoonsadaan oo xaqiijiyaan nuglaanshaha ku jira nidaamyada si ballaaran loo isticmaalo, oo ay ku jiraan hirgelinnada Firefox, V8, Safari, OpenBSD, FreeBSD, iyo HTTP/2⁠.

Iyada oo qayb ka ah ballaarintan, waxaan sidoo kale daahfuraynaa barnaamijka OpenAI Daybreak Cyber Partner Program ⁠annaga oo la kaashanayna bixiyeyaasha hormuudka ka ah softiweerrada iyo adeegyada amniga. Barnaamijka dhexdiisa, shuraakada ka qaybqaadanaysa waxay isticmaali karaan GPT‑5.5 oo leh Gelitaanka La Aamini Karo ee Amniga Internetka ah—kaas oo ah moodalkeenna ugu weyn ee loo adeegsado inta badan hawlaha difaaca amniga internetka—si ay ugu isticmaalaan alaabada iyo adeegyada amniga ee ay siiyaan macaamiishooda. Tani waxay u oggolaanaysaa macaamiishooda inay ka faa’iidaystaan awoodaha difaaca moodalka oo ay softiweerkooda ka dhigaan mid adkaysi badan, iyadoo helitaanka tooska ah ee moodalka ku koobaysa shuraakada ka qaybqaadanaysa barnaamijka.

Waxaan sidoo kale la shaqayn doonnaa shuraakada barnaamijka si aan u sii xoojino tallaabooyinka ilaalinta, kormeerka, iyo heerarka ka-hortagga ku-takri-falka ee loo baahan yahay si awoodahan si masuuliyad leh looga hirgeliyo guud ahaan bulshada iyo bahwadaagta amniga. Waxaan barnaamijkan ku bilaabaynaa koox shuraako⁠ ah oo kooban, waxaana qorshaynaynaa inaan sii ballaarinno oo aan ku darno ururo/hay'ado badan bilaha soo socda.

Patch the Planet waa hindise loo dhisay inuu ka caawiyo dayactirayaasha inay ka gudbaan waxyaabaha la helay una gudbaan hagaajinnada. Waxaa lala aasaasay Trail of Bits, iyadoo lala kaashanayo HackerOne iyo Calif, waxaan maalgelinaynaa cilmi-baarayaal amni oo khubaro ah, waxaanan ku tababaraynaa Codex Security iyo moodallada ugu casriyeysan si ay si toos ah ula shaqeeyaan hawlwadeennada cillad-bixiya softiweerada iyo koodhadhka dadwaynaha u daahfuran.

Softiweerrada u daahfuran dadwaynaha waxay taabbaggeliyaan alaabooyinka, adeegyada dadweynaha, soo-saariyaasha aaladaha, iyo kaabayaasha muhiimka ah ee ka jira qaybaha kala duwan. Haddii cilad amni laga helo softiweer ay dad badan isticmaalaan, waxay dhibaato gaarsiin kartaa kumannaan barnaamij ama nidaam oo ku tiirsan. Hase yeeshee, qaar badan oo ka mid ah mashaariicdan waxaa sii haya kooxo aad u yaryar oo haysta waqti iyo maalgelin xaddidan. Cilmi-baaris ka timid Linux Foundation iyo Harvard⁠(ku furmaa daaqad cusub) ayaa ogaatay in 94 boqolkiiba mashaariicda sida ballaaran loo isticmaalo ee ay daraasaddu eegtay ay lahaayeen wax ka yar toban qof oo soo saara softiweerada isla markaana mas’uul ka ahaa in ka badan 90 boqolkiiba koodhka lagu daray hal sano gudaheed.

Maadaama AI-gu suurtoggelinayo in si dhakhso leh loo helo loona saxo cillado badan, waxa uu sidoo kale shaqo dheeraad ah u abuuraa dayactirayaasha, kuwaas oo u baahan inay kala shaandheeyaan kumannaan warbixino, kuwaas oo badankoodu yihiin natiijooyin togan oo been ah oo tayadoodu hooseyso. Dayactirayaasha waa inaan looga tegin warbixinno dheeraad ah iyada oo aan la siin awood dheeraad ah oo ay ku xalliyaan. Taasi waa sababta Patch the Planet loogu qaabeeyey dib-u-eegista amniga ee ay sameeyaan khubaro bani’aadam ah.

Wada-shaqayn kasta waxay ku bilaabataa la-tashi dhex mara cilmi-baarayaashayada amniga iyo dayactirayaasha ay caawinayaan. Dayactirayaashu waxay qeexaan mudnaan siintooda, doorbidyadooda, iyo habraacyada shaacinta ee ay dejiyeen. Cilmi-baarayaasha amniga ee Patch the Planet ayaa markaas maamula shaqada min bilow ilaa dhammaad—iyaga oo xaqiijinaya kana saaraya nuqullada soo noqnoqda ee cilladaha iyo cillad-binta labaduba ka hor inta aanay gaarin dayactirayaasha, taas oo si weyn u yaraynaysa culayska saaran dayactirayaasha isla markaana dedejinaysa wax-ka-qabashada.

Mashaariicda ka qaybgalaysa waxay helaan ChatGPT Pro, marin shuruudaysan oo ay u helaan Codex Security, iyo dhibcaha API-ga loogu talagalay horumarinta aasaasiga ah, otomaatig ka dhigista hawlaha dayactirayaasha, iyo habraacyada shaqada ee sii-daynta.

Dadaalkii degdegga ahaa ee shanta maalmood ee bilowga ahaa, kaas oo ka socday dhowr mashruuc, wuxuu soo bandhigay boqolaal cillado oo dib-u-eegis u baahan, wuxuu isku-dhafay daraasiin sixitaanno ah iyadoo kuwo kalena lagu hawl jiro, wuxuuna dhisay qab si kadis lagu baaro cilladaha, falanqaynta noocyada kala duwan, tijaabinta isbarbardhigga, iyo tijaabinta ku salaysan qeexitaannada. Waxaad wax badan oo ku saabsan Trail of Bits ka bogan kartaa halkan⁠(ku furmaa daaqad cusub).

Helidda cilladaha amniga waa muhiim, balse waxa dunida ilaaliya waa cillad-bixinta, taasina waxay u baahan tahay wada-shaqayn iyo taageerada bulshada.

Waxaan sidoo kale si dhow ula shaqaynaynaa dowladaha iyo hay’adaha adduunka oo dhan si aan kor ugu qaadno awoodahooda difaaca ee amniga internetka una ilaalinno kaabayaasha muhiimka ah. Waxaan si dhow ula shaqaynaynay Dowladda Maraykanka iyo hay’adaha federaalka ee ay khusayso, arrintan annagoo isu diyaarinayna moodallada AI-ga ee leh awoodaha amniga tiknooloojiyadda ee sii kordhaya. Bishii la soo dhaafay, waxaan horey u aasaasnay iskaashiyo “Trusted Access for Cyber” ah oo aan la leenahay Australia, Kanada, Faransiiska, Jarmalka, Jabaan, Jamhuuriyadda Kuuriya, iyo hay’adaha Midowga Yurub sida ENISA. Waxaan sidoo kale dawladda UK la leenahay iskaashi sii kobcaya oo lagu kalsoon yahay oo ku saabsan arrimaha amniga tiknooloojiyadda, tijaabinta iyo qiimeynta, iyo dhinacyo kale oo dan wadaag ah.

Waxaan qorshaynaynaa inaan si toos ah ula shaqayno hay'adaha ama maamulayaasha u qalma ee ka shaqeeya kaabayaasha muhiimka ah, oo ay ku jiraan shabakadaha dowladda, si aan u horumarino tallaabooyin ilaalin oo ku habboon nidaamyada ay maamulaan. Ujeeddada shaqadan ayaa ah in AI-ga casriga ah laga dhigo mid waxtar badan u leh difaacayaasha, isla markaana lagu adkeeyo dadka ujeeddooyinka xun damacsan inay u geystaan waxyeello dhab ah oo dunida ka dhacda.

Waxaan sidoo kale la shaqayn doonaa macaamiisha shirkadaha waaweyn iyo shuraakada la aamini karo si aan ugu darno macne ballaaran iyo aqoonsiyeyaal ku saabsan nidaamyada gaarka ah ee ay maamulaan ama ilaaliyaan, taas oo xoojinaysa tallaabooyinkeenna ilaalinta amniga internetka iyo awooddeenna aan kaga hortagno hawlaha internetka ee waxyeellada leh ee ku lug leh adeegyada muhiimka ah.

Daybreak waxa uu isu keenaa moodallada, Codex Security, Patch the Planet, cilmi-baarayaal khubaro ah, dayactireyaal, shuraako amni, hay'adaha kaabayaasha muhiimka ah, iyo koontaroollada gelitaanka ee la aamini karo si ay uga caawiyaan difaacayaasha bini’aadamka inay la tacaalaan caqabadda.

Hay’adaha ka kala socda qaybaha dadweynaha iyo kuwa gaarka loo leeyahay waxay la shaqayn karaan OpenAI Daybreak si ay u aqoonsadaan, u xaqiijiyaan, oo ay u saxaan cilladaha ka jira softiweerada ay dhisaan kuna tiirsan yihiin. Kuwa soo saara softiweerada iyo ilaaliyeyaashu waxay ku hawlgelin karaan Codex Security⁠ koodhka ay leeyihiin, dibna u eegi karaan natiijooyinka, kana caawin karaan in ay u samayaan cillad-bixino. Shuraakada iyo xirfadlayaasha amniga waxay isticmaali karaan moodalladeena ugu casriyeysan si ay u xoojiyaan qalabkooda difaaca una gaarsiiyaan awoodahaas ururro badan si degdeg ah.

Ujeeddadu waa in laga gudbo adeegsiga moodallada si loo helo cillado badan, loona jihaysto adduun leh softiweer ammaan badan iyo adkaysi dhanka amniga internetka ah.