Daybreak: Zana za kulinda kila shirika duniani

Tunapanua Daybreak⁠ ili kusaidia kufanya uwekaji marekebisho kwenye programu zilizo na udhaifu wa kiusalama upatikane kwa wote kwa kasi ya mashine. Kwa mfano, tumetumia mifano yetu kugundua na kuzalisha marekebisho kwa ajili ya udhaifu mkubwa wa kiusalama⁠(fungua katika dirisha jipya) katika vivinjari vikuu, miundombinu ya mtandao, na mifumo ya uendeshaji kama FreeBSD na kiini cha Linux. Ili kupanua athari za uwezo huu:

• Codex Security: Tunazindua sasisho la programu-jalizi ya Codex Security⁠, linalotekeleza tulichojifunza kutokana na matumizi ya ndani na ya wateja ya muundo wetu kuwa suluhisho la kuharakisha mchakato wa kugundua na kurekebisha udhaifu wa kiusalama katika mifumo iliyopo, pamoja na kuzuia kiotomatiki udhaifu mpya usiwahi kufika kwenye mazingira ya uzalishaji.
• GPT‑5.5‑Cyber: Baada ya toleo la awali la majaribio lenye ruhusa pekee, tunazindua toleo kamili la GPT‑5.5‑Cyber kupitia utoaji wetu unaoendelea wenye kikomo kwa walinzi wa usalama wa mtandao wanaoaminika. Muundo huu unaweka kiwango kipya cha utendaji wa hali ya juu zaidi kwenye CyberGym, ukifikia asilimia 85.6% ikilinganishwa na asilimia 81.8% ya GPT‑5.5.
• Mpango wa Washirika wa Daybreak Cyber⁠: Kuwawezesha washirika wa usalama kupanua manufaa kwa mashirika mengi zaidi kupitia mifano yetu yenye uwezo mkubwa zaidi yenye ufikiaji unaoaminika katika bidhaa na huduma zao.
• Patch the Planet⁠: mpango ulioanzishwa kwa ushirikiano na Trail of Bits, HackerOne, Calif, watafiti, na watunzaji ili kusaidia miradi ya chanzo huria inayotumiwa sana kuhamia kutoka kwenye matokeo yaliyobainishwa hadi marekebisho.
  • Zaidi ya miradi 30 ya chanzo huria imejitolea kushiriki, huku washiriki wa awali wakijumuisha cURL, Go, Python, Sigstore, na pyca/cryptography.
  • Kupitia Patch the Planet, tunashirikiana na watafiti, wadumishaji, mashirika, na washirika ili kufanya uwezo wa hali ya juu wa usalama wa mtandao upatikane kwa watetezi wenye ufikiaji unaofaa, utawala, na uangalizi wa binadamu. Sikia kutoka kwa Clint na Dan kuhusu hili hapa⁠(fungua katika dirisha jipya).

AI imebadilisha misingi ya usalama wa mtandaoni. Miundo ya Frontier AI imekuwa ikiongeza kasi ya ugunduzi wa udhaifu. Kihistoria, kikwazo kikuu kimekuwa kugundua udhaifu wa kiusalama, lakini sasa timu za ulinzi zimelemewa na idadi ya udhaifu uliogunduliwa. Badala yake, kikwazo sasa kinarekebisha udhaifu.

Kwa miaka mingi, kugundua udhaifu mkubwa wa kiusalama kulihitaji utaalamu adimu, muda, na ufahamu wa kina wa mifumo changamano. Sasa, muundo unaweza kuvinjari mikusanyiko mikubwa ya msimbo, kuchanganua njia za mashambulizi, kuthibitisha dhana, na kuibua masuala ya usalama ambayo vinginevyo yangebaki fiche. Walinzi wa mifumo wanahitaji kabisa ufikiaji wa uwezo huu, na pia wanahitaji zana za kurekebisha mambo tunayoweza sasa kuyagundua, kabla washambuliaji hawajayagundua.

Ripoti za udhaifu, zikiwa peke yake, hazilindi mtu yeyote. Thamani hutokana na kuthibitisha tatizo, kuelewa athari yake, kutengeneza na kujaribu rekebisho, kuratibu ufichuzi wa taarifa, na kusaidia timu kutekeleza marekebisho. Tunawekeza pamoja na washirika wetu ili kuboresha hatua hizi za mwisho, kwa lengo la kuongeza kwa kiasi kikubwa uwezo wa watetezi na kugeuza uwezo wa muundo kuwa upunguzaji wa hatari katika ulimwengu halisi.

Uwezo unaoongoza wa kujihami haupaswi kuhodhiwa na wachache. Programu huathiri nyanja zote za maisha, kuanzia miundombinu muhimu hadi programu tumizi za biashara na mitandao ya serikali. Kadiri AI inavyobadilisha kasi ya ugunduzi wa udhaifu, watetezi kila mahali wanahitaji ufikiaji wa mifano hii kwa wote ili kupata, kurekebisha, na kulinda miundombinu yao kabla ya washambuliaji kuweza kutambua na kutumia vibaya dosari hizi.

Daybreak huleta pamoja uwezo unaoongoza wa kimtandao wa muundo wa OpenAI, Trusted Access for Cyber, taratibu za kazi za Codex Security, na washirika wa mfumo ikolojia ili kuwasaidia watetezi walioidhinishwa kuthibitisha udhaifu, kuweka hatari kwa kipaumbele, kuzalisha na kujaribu marekebisho, na kutoa ushahidi ndani ya taratibu zilizopo za kazi za usalama na uundaji. Lengo letu ni kuyapatia mashirika zana wanazohitaji ili yaendelee kuwa salama, hata kadiri mazingira ya vitisho vya kimtandao yanavyoendelea kushika kasi.

Tangu Codex Security Cloud ilipozinduliwa kama toleo la majaribio ya utafiti mwezi Machi, imechanganua zaidi ya makubaliano milioni 30 katika zaidi ya misingi ya msimbo 30,000; wakaguzi wa binadamu wameweka alama zaidi ya matatizo 70,000 kama yamekamilika, na zaidi ya matatizo 500,000 yamethibitishwa kiotomatiki kuwa yamekamilika.

Hiki ndicho kiwango ambacho uwekaji wa rekebisho lazima ufanyike sasa.

Tuliunda Codex Security kwa kanuni rahisi: kuweka mhandisi wa usalama karibu na kila msanidi programu kwa kuunganisha moja kwa moja ndani ya Codex. Badala ya kutoa arifa tu, Codex Security itaelewa msimbo wa timu yako na muundo wake wa vitisho (au kuunda muundo huo ikiwa haupo), itatambua udhaifu wa kiusalama unaowezekana, itaamua iwapo msimbo ulioathiriwa unaweza kufikiwa, itakusanya ushahidi ili kutoa hatua za uthibitishaji, itatengeneza rekebisho lililolengwa, na kuthibitisha matokeo. Binadamu bado wanaendelea kudhibiti ni matokeo gani ya kuchunguza, ni mabadiliko gani ya kutekeleza, na ni taarifa gani za kushiriki.

Leo, tunatoa sasisho la programu-jalizi ya Usalama ya Codex⁠ linalowezesha taratibu za kazi za usalama wa kujilinda bila usanidi wa ziada. Wasanidi programu wanaweza kuendesha uchanganuzi wa kina au kukagua mabadiliko ya hivi karibuni, kuzalisha ripoti zilizo na kiwango cha ukali, maeneo ya msimbo yaliyoathiriwa, ushahidi wa uthibitishaji, na mwongozo wa urekebishaji, kufuatilia njia za mashambulizi, kuunda miundo ya vitisho, kuthibitisha matokeo, na kuzalisha marekebisho mahususi kwa msingi wa msimbo kwa ajili ya kukaguliwa.

Programu-jalizi⁠ pia inaweza kupanga kwa kipaumbele na kuthibitisha matokeo yaliyopo kutoka kwa vichanganuzi, ushauri wa kiusalama, ripoti za zawadi kwa watafiti wa usalama au mifumo ya tiketi, kisha kuendesha kiotomatiki utengenezaji wa marekebisho kwa kiwango kikubwa ili kumaliza haraka mrundikano wa udhaifu wa kiusalama. Codex Security inapokamilisha ukaguzi, inaweza pia kuhamisha matokeo hadi kwenye mfumo uliopo wa usimamizi wa udhaifu wa kiusalama au kuunganishwa na zana kwa kutumia faili za SARIF, hoja za CodeQL, na mengineyo. Programu-jalizi hii hufanya uwezo huu upatikane zaidi ili kusaidia mifumo ya kiotomatiki ya kupitisha data kwa kutumia Codex CLI au kuunganishwa katika mifumo ya kazi ya msanidi programu katika programu ya Codex.

Tunatoa sasisho la GPT‑5.5‑Cyber, muundo wetu ambao unaoruhusu zaidi na wenye uwezo zaidi kwa kazi za hali ya juu, zilizoidhinishwa za usalama wa mtandao.

Toleo letu la awali la majaribio la GPT‑5.5‑Cyber liliundwa hasa kupunguza majibu ya kukataa yasiyo ya lazima katika taratibu maalum za kazi. Sasisho hili linaenda mbali zaidi. Ni muundo wetu imara zaidi hadi sasa wa kutambua na kusaidia kurekebisha udhaifu wa programu, huku ukidumisha uwezo wa akili ya matumizi ya jumla ya GPT‑5.5. na uwezo wa kushughulikia majukumu marefu na changamano.

Muundo unaweza kudumisha uchanganuzi wa kina zaidi katika misingi mikubwa ya msimbo: kutambua vipengele vinavyohusiana na usalama, kufuatilia iwapo msimbo ulio na udhaifu unaweza kufikiwa, kuthibitisha matatizo yanayowezekana katika mazingira yanayodhibitiwa, kuunda na kujaribu marekebisho, na kuandaa ushahidi kwa ajili ya ukaguzi wa binadamu. Lengo ni kusaidia timu za ulinzi kupitia mzunguko mzima wa urekebishaji—si tu kuzalisha matokeo zaidi.

Kwenye CyberGym, ambayo hupima kama wakala anaweza kuzalisha upya udhaifu unaojulikana katika mazingira ya programu, GPT 5.5 Cyber iliyosasishwa ilifikia asilimia 85.6% katika tathmini za muundo mmoja, ikilinganishwa na 81.8% ya GPT‑5.5. Hii ndiyo alama ya juu zaidi ya CyberGym ambayo tumepima kutoka kwa muundo mmoja.

GPT‑5.5‑Cyber pia iliizidi GPT‑5.5 kwenye vipimo linganishi viwili vigumu vya usalama vya ulimwengu halisi: asilimia 39.5 dhidi ya asilimia 25.95 kwenye ExploitGym, ambayo hujaribu ikiwa mawakala wanaweza kugeuza udhaifu unaojulikana kuwa kazi kuu na kufanikisha utekelezaji wa msimbo bila idhini. Kwenye SEC-bench Pro, ambayo hutathmini ugunduzi wa udhaifu wa upeo mrefu na uundaji wa uthibitisho wa dhana katika malengo changamano ya programu, GPT‑5.5‑Cyber ilifikia asilimia 69.8%, ikilinganishwa na asilimia 63.1% ya GPT‑5.5.

Vipimo vya ulinganisho ni sehemu moja tu ya picha nzima. Kinachohitajika katika utendaji ni kama muundo unaweza kugundua udhaifu halisi, kutofautisha masuala yanayoweza kuchukuliwa hatua na taarifa zisizo na maana, na kusaidia watetezi kutekeleza marekebisho kwa usalama. Tunaendelea kutathmini utendaji wa muundo kwenye uhifadhi changamano na taratibu halisi za kazi za urekebishaji kadiri ufichuzi ulioratibiwa unavyohitimishwa.

Tumekuwa na mazungumzo endelevu na serikali ya Marekani kuhusu mkabala wetu wa usalama wa mtandao, ikijumuisha matangazo ya leo na maandalizi yetu ya matoleo yajayo ya miundo. Hilo linajumuisha ushirikiano unaoendelea na Kituo cha Viwango na Ubunifu wa AI (CAISI) kuhusu majaribio ya kabla ya kuanza kutumika kwa GPT‑5.5 na 5.5-Cyber, na kazi na Ofisi ya Mkurugenzi wa Kitaifa wa Usalama wa Mtandao (ONCD) na Ofisi ya Sera ya Sayansi na Teknolojia (OSTP) kuhusu utekelezaji wa Agizo la Mtendaji⁠(fungua katika dirisha jipya) la hivi karibuni na viwango vinavyohusiana vya tasnia.

Kwa watetezi wengi, GPT‑5.5 pamoja na Trusted Access for Cyber na Codex Security bado ndiyo sehemu sahihi ya kuanzia. GPT‑5.5‑Cyber imekusudiwa kwa watetezi waliothibitishwa ambao kazi yao iliyoidhinishwa inahitaji uwezo wetu wa hali ya juu zaidi wa kimtandao na utendaji unaoruhusu zaidi, ukiambatana na uthibitishaji thabiti zaidi, ufuatiliaji, vidhibiti vilivyowekewa mipaka, na mapitio. Katika kazi za awali za Daybreak, GPT‑5.5 na Codex Security zimewasaidia wataalamu wa ulinzi kubaini na kuthibitisha udhaifu katika mifumo inayotumika sana, ikiwemo utekelezaji wa Firefox, V8, Safari, OpenBSD, FreeBSD na HTTP/2⁠.

Kama sehemu ya upanuzi huu, pia tunazindua Mpango wa Washirika wa Mtandaoni wa OpenAI Daybreak ⁠ulio na watoa huduma na programu za usalama zinazoongoza. Kupitia mpango huu, washirika wanaoshiriki wanaweza kutumia GPT‑5.5 yenye Ufikiaji Salama wa Mtandao (Trusted Access for Cyber)—muundo wetu mkuu kwa taratibu nyingi za kazi za ulinzi wa usalama wa mtandao—katika bidhaa na huduma za usalama wanazowapa wateja. Hii huwawezesha wateja wao kunufaika na uwezo wa kiulinzi wa muundo na kufanya programu zao kuwa stahimilivu zaidi, lakini huweka ufikiaji wa moja kwa moja wa muundo mikononi mwa washirika wanaoshiriki.

Pia tutashirikiana na washirika wa mpango ili kuendelea kuimarisha hatua za ulinzi, ufuatiliaji na viwango vya kuzuia matumizi mabaya vinavyohitajika ili kutekeleza uwezo huu kwa uwajibikaji katika mfumo mzima wa usalama. Tunazindua hili kwa kutumia kundi la awali la washirika⁠ na tunapanga kuendelea kupanua kwa mashirika zaidi katika miezi ijayo.

Patch the Planet ni mpango ulioundwa kuwasaidia wadumishaji kuhama kutoka kwenye mambo yaliyobainika hadi kwenye marekebisho. Mpango ulioanzishwa kwa ushirikiano na Trail of Bits, HackerOne, na Calif, tunafadhili watafiti bingwa wa usalama na kuwapa Codex Security na muundo wetu wa hali ya juu ili wafanye kazi moja kwa moja na watunzaji wa chanzo huria.

Programu huria huendesha bidhaa, huduma za umma, zana za wasanidi programu, na miundombinu muhimu katika sekta mbalimbali. Udhaifu wa kiusalama katika maktaba ya mitandao inayotumika sana unaweza kuathiri maelfu ya mifumo tegemezi. Hata hivyo, mingi ya miradi hii hudumishwa na timu ndogo sana zenye muda na ufadhili finyu. Utafiti kutoka Linux Foundation na Harvard⁠(fungua katika dirisha jipya) uligundua kuwa asilimia 94 ya miradi inayotumiwa sana iliyochunguzwa ilikuwa na wasanidi programu chini ya kumi waliowajibika kwa zaidi ya asilimia 90 ya msimbo ulioongezwa katika mwaka mmoja.

Kadiri AI inavyowezesha kupata na kurekebisha udhaifu zaidi wa kiusalama kwa haraka zaidi, pia huongeza kazi kwa wadumishaji, ambao wanahitaji kuchuja maelfu ya ripoti, nyingi zikiwa matokeo chanya yasiyo sahihi yenye ubora duni. Wasimamizi hawapaswi kuachiwa ripoti zaidi bila uwezo wa ziada wa kuzishughulikia. Ndiyo maana Patch the Planet imeundwa kwa msingi wa ukaguzi wa usalama wa kitaalamu unaofanywa na binadamu.

Kila ushirikiano huanza kwa mashauriano kati ya watafiti wetu wa usalama na wadumishaji wanaowasaidia. Wasimamizi hufafanua vipaumbele vyao, mapendeleo yao, na michakato yao iliyowekwa ya kutoa taarifa. Watafiti wa usalama wa Patch the Planet kisha husimamia kazi kuanzia mwanzo hadi mwisho—wakithibitisha na kuondoa marudio ya udhaifu wa kiusalama na marekebisho kabla hayajawafikia wadumishaji, hivyo kupunguza kwa kiasi kikubwa mzigo kwa wadumishaji na kuharakisha urekebishaji.

Miradi inayoshiriki hupokea ChatGPT Pro, ufikiaji wenye masharti wa Codex Security, na salio la API kwa ajili ya uendelezaji wa msingi, uotomishaji wa kazi za wadumishaji, na taratibu za kazi za kutoa matoleo.

Mbizo za awali za siku tano katika miradi mingi iliibua mamia ya masuala ya kukaguliwa, ikaunganisha makumi ya marekebisho huku zingine zikiendelea kushughulikiwa, na kuund taratibu za kazi zinazoweza kutumika tena, uchanganuzi wa vibadala, majaribio linganishi, na majaribio yanayotegemea vipimo bainifu. Unaweza kusoma zaidi kwenye blogu ya Trail of Bits hapa⁠(fungua katika dirisha jipya).

Kupata mianya ya usalama ni muhimu, lakini ni kuhakikisha marekebisho yanatekelezwa ndiko kunakolinda dunia, na hilo linahitaji ushirikiano na msaada wa jumuiya.

Pia tunashirikiana kwa karibu na serikali na taasisi kote duniani ili kuimarisha uwezo wao wa kujihami katika usalama wa mtandao na kulinda miundombinu muhimu. Tumekuwa tukifanya kazi kwa karibu na Serikali ya Marekani na mashirika husika ya shirikisho tunapojiandaa kwa mifano ya AI yenye uwezo mkubwa zaidi wa usalama wa mtandao. Katika mwezi uliopita, tayari tumeanzisha ushirikiano wa Ufikiaji Salama wa Mtandao (Trusted Access for Cyber) na Australia, Kanada, Ufaransa, Ujerumani, Japani, Jamhuri ya Korea, na taasisi za Umoja wa Ulaya kama ENISA. Pia tuna ushirikiano unaokua na wa kuaminika na serikali ya Uingereza katika masuala ya usalama wa mtandao, majaribio na tathmini, pamoja na maeneo mengine yenye maslahi ya pamoja.

Tunapanga kufanya kazi moja kwa moja na waendeshaji wanaostahiki wa miundombinu muhimu, ikiwemo mitandao ya serikali, ili kuunda hatua za ulinzi zilizobinafsishwa kwa mifumo wanayoendesha. Lengo kuu la kazi hii ni kuifanya AI ya hali ya juu iwe na manufaa zaidi kwa wanaojihami, huku ikifanya iwe vigumu zaidi kwa wahusika wenye nia ovu kusababisha madhara katika ulimwengu halisi.

Pia tutafanya kazi na wateja wa mashirika makubwa na washirika wanaoaminika ili kujumuisha muktadha mpana zaidi na vitambulishi kuhusu mifumo mahususi wanayoendesha au kuilinda, hivyo kuimarisha hatua zetu za ulinzi wa usalama wa mtandao na uwezo wetu wa kuzuia shughuli hatarishi za kimtandao zinazohusisha huduma muhimu.

Daybreak huleta pamoja miundo, Codex Security, Patch the Planet, watafiti wenye ujuzi, wadumishaji, washirika wa usalama, Operator wa miundombinu muhimu, na vidhibiti vya ufikiaji vinavyoaminika ili kuwasaidia watetezi wa binadamu kukabiliana na changamoto hiyo.

Mashirika katika sekta za umma na binafsi yanaweza kushirikiana na OpenAI Daybreak kubainisha, kuthibitisha, na kurekebisha udhaifu wa kiusalama katika programu wanazounda na kuzitegemea. Wasanidi programu na wadumishaji wanaweza kutumia Codex Security⁠ kwenye msimbo wanaoumiliki, kukagua matokeo, na kusaidia kutekeleza marekebisho. Washirika na wataalamu wa usalama wanaweza kutumia miundo yetu inayoongooza kuimarisha zana zao za ulinzi na kuleta uwezo huo kwa mashirika mengi zaidi kwa haraka.

Lengo ni kupiga hatua zaidi ya kutumia mifano kugundua udhaifu zaidi, kuelekea ulimwengu wenye programu salama zaidi na ustahimilivu wa kimtandao.