Daybreak: ప్రపంచంలోని ప్రతి సంస్థను సురక్షితంగా ఉంచేందుకు సాధనాలు

దుర్బలమైన సాఫ్ట్‌వేర్‌కు యంత్ర వేగంతో ప్యాచ్‌లను వర్తింపజేయడాన్ని అందరికీ అందుబాటులోకి తీసుకురావడంలో సహాయపడేందుకు మేము Daybreak⁠ ను విస్తరిస్తున్నాము. ఉదాహరణకు, ప్రధాన బ్రౌజర్‌లు, నెట్‌వర్క్ ఇన్‌ఫ్రాస్ట్రక్చర్, అలాగే FreeBSD మరియు Linux Kernel వంటి ఆపరేటింగ్ సిస్టమ్‌లలోని కీలకమైన దుర్బలతలను⁠(కొత్త విండోలో తెరుచుకుంటుంది) కనుగొని, వాటి కోసం ప్యాచ్‌లను రూపొందించడానికి మేము మా మోడల్‌ను ఉపయోగించాము. ఈ సామర్థ్యాల ప్రభావాన్ని విస్తరించడానికి:

• Codex Security: మేము Codex Security ప్లగిన్⁠కు ఒక అప్‌డేట్‌ను విడుదల చేస్తున్నాము, ఇది మా మోడల్స్‌ను అంతర్గతంగా మరియు కస్టమర్లు ఉపయోగించిన అనుభవాల నుండి నేర్చుకున్న విషయాలను, ఇప్పటికే ఉన్న సిస్టమ్‌లలో భద్రతా దుర్బలతలను కనుగొని ప్యాచ్ చేసే ప్రక్రియను వేగవంతం చేయడానికి, అలాగే కొత్త దుర్బలతలు ఎప్పటికీ ప్రొడక్షన్‌కు చేరకుండా ఆటోమేటిక్‌గా నిరోధించడానికి రూపొందించిన సొల్యూషన్‌గా అమలు చేస్తుంది.
• GPT‑5.5‑Cyber: కేవలం అనుమతించే విధానంతో ఉన్న ప్రారంభ ప్రివ్యూ తర్వాత, విశ్వసనీయ రక్షణ నిపుణుల కోసం మా కొనసాగుతున్న పరిమిత విడుదల ద్వారా GPT‑5.5‑Cyber యొక్క పూర్తి వెర్షన్‌ను మేము ప్రారంభిస్తున్నాము. ఈ మోడల్ CyberGymపై కొత్త అత్యాధునిక పనితీరును సాధించింది, GPT‑5.5 యొక్క 81.8%తో పోలిస్తే 85.6%కి చేరుకుంది.
• Daybreak Cyber Partner Program⁠: మా అత్యంత సామర్థ్యవంతమైన మోడల్‌తో, భాగస్వాముల ప్రోడక్ట్స్ మరియు సర్వీసుల్లో నమ్మకమైన యాక్సెస్ ద్వారా మరిన్ని సంస్థలకు ప్రయోజనాలను విస్తరించేందుకు సెక్యూరిటీ భాగస్వాములను సాధికారపరుస్తోంది.
• Patch the Planet⁠: విస్తృతంగా ఉపయోగించే ఓపెన్-సోర్స్ ప్రాజెక్టులు గుర్తించిన అంశాల నుంచి పరిష్కారాల దిశగా ముందుకు సాగేందుకు సహాయపడటానికి Trail of Bitsతో కలిసి, HackerOne, Calif, పరిశోధకులు మరియు నిర్వహకుల సహకారంతో స్థాపించబడిన ఒక కార్యక్రమం.
  • 30కి పైగా ఓపెన్-సోర్స్ ప్రాజెక్టులు పాల్గొనడానికి కట్టుబడి ఉన్నాయి, ప్రారంభంగా పాల్గొనేవారిలో cURL, Go, Python, Sigstore, మరియు pyca/cryptography ఉన్నాయి.
  • Patch the Planetతో, తగిన ప్రాప్యత, పాలన, మరియు మానవ పర్యవేక్షణతో శక్తివంతమైన సైబర్ సామర్థ్యాన్ని రక్షకులకు అందుబాటులోకి తీసుకురావడానికి మేము పరిశోధకులు, నిర్వహకులు, సంస్థలు, మరియు భాగస్వాములతో కలిసి పనిచేస్తున్నాము. దీని గురించి క్లింట్ మరియు డాన్ ఏమి చెబుతున్నారో ఇక్కడ⁠(కొత్త విండోలో తెరుచుకుంటుంది) వినండి.

AI సైబర్‌ భద్రత యొక్క మూల సూత్రాలను మార్చింది. అత్యాధునిక AI మోడల్ దుర్బలతల గుర్తింపును వేగంగా పెంచుతున్నాయి. చారిత్రకంగా ప్రధాన అవరోధం దుర్బలతలను గుర్తించడం గానే ఉండేది, కానీ ఇప్పుడు గుర్తించిన దుర్బలతల సంఖ్యతో రక్షణ బృందాలు తట్టుకోలేని స్థితిలో ఉన్నాయి. దానికి బదులుగా, ఇప్పుడు ప్రధాన అవరోధం దుర్బలతలను ప్యాచింగ్.

సంవత్సరాలుగా, తీవ్రమైన దుర్బలతలను గుర్తించడానికి అరుదైన నైపుణ్యం, సమయం, అలాగే సంక్లిష్ట వ్యవస్థలపై లోతైన అవగాహన అవసరమయ్యేది. ఇప్పుడు, మోడల్‌లు పెద్ద కోడ్‌బేస్‌లలో నావిగేట్ చేయగలవు, దాడి మార్గాలను విశ్లేషించగలవు, అంచనాలను ధృవీకరించగలవు, అలాగే లేకపోతే దాచి ఉండిపోయే భద్రతా సమస్యలను వెలికితీయగలవు. రక్షణ బృందాలకు ఈ సామర్థ్యాలకు ప్రాప్యత తప్పనిసరిగా అవసరం; అలాగే, దాడిదారులు కనుగొనే ముందే మనం ఇప్పుడు కనుగొనగల వాటిని పరిష్కరించడానికి సాధనాలు కూడా అవసరం.

భద్రతా లోపాల నివేదికలు, వాటంతట అవే, ఎవరినీ రక్షించవు. సమస్యను ధృవీకరించడం, దాని ప్రభావాన్ని అర్థం చేసుకోవడం, ప్యాచ్‌ను అభివృద్ధి చేసి పరీక్షించడం, వెల్లడిని సమన్వయం చేయడం, మరియు పరిష్కారాన్ని అమలు చేయడంలో బృందాలకు సహాయపడడం ద్వారా విలువ లభిస్తుంది. ఈ తర్వాతి దశలను మెరుగుపరచడానికి మేము మా భాగస్వాములతో కలిసి పెట్టుబడి పెడుతున్నాము, తద్వారా డిఫెండర్లను మరింత శక్తివంతం చేసి, మోడల్ సామర్థ్యాన్ని వాస్తవ ప్రపంచంలో ప్రమాద తగ్గింపుగా మార్చవచ్చు.

అత్యాధునిక రక్షణ సామర్థ్యాలు కొద్ది మంది చేతుల్లో కేంద్రీకృతం కాకూడదు. కీలక మౌలిక సదుపాయాల నుండి వ్యాపార అనువర్తనాలు మరియు ప్రభుత్వ నెట్‌వర్క్‌ల వరకు, సాఫ్ట్‌వేర్ జీవితంలోని అన్ని అంశాలను ప్రభావితం చేస్తుంది. AI దుర్బలతల గుర్తింపు వేగాన్ని మార్చుతున్న నేపథ్యంలో, దాడి చేసేవారు ఈ లోపాలను గుర్తించి దుర్వినియోగం చేయకముందే, వాటిని కనుగొని, పరిష్కరించి, తమ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను రక్షించడానికి అన్ని చోట్లా ఉన్న డిఫెండర్లకు ఈ మోడల్‌కు ప్రజాస్వామ్యీకరించిన ప్రాప్యత అవసరం.

ఆమోదిత డిఫెండర్లు ఇప్పటికే ఉన్న భద్రతా మరియు అభివృద్ధి వర్క్‌ఫ్లోలలోనే బలహీనతలను ధృవీకరించడానికి, ప్రమాదాలకు ప్రాధాన్యత కేటాయించడానికి, పరిష్కారాలను రూపొందించి పరీక్షించడానికి మరియు ఆధారాలను రూపొందించడానికి సహాయపడేలా, Daybreak OpenAI మోడల్స్‌లోని అత్యాధునిక సైబర్ సామర్థ్యాలు, Cyber కోసం ట్రస్టెడ్ యాక్సెస్, Codex Security వర్క్‌ఫ్లోలు మరియు ఎకోసిస్టమ్ భాగస్వాములను ఒకచోటుకు తీసుకొస్తుంది. సైబర్ ముప్పుల పరిస్థితి వేగంగా మారుతూ ఉన్నప్పటికీ, సంస్థలు సురక్షితంగా ఉండేందుకు అవసరమైన సాధనాలను అందించడం మా లక్ష్యం.

మార్చిలో పరిశోధన ప్రివ్యూగా Codex Security cloud ప్రారంభించినప్పటి నుంచి, ఇది 30,000 కంటే ఎక్కువ కోడ్‌బేస్‌లలో 30,000,000 కంటే ఎక్కువ కమిట్‌లను స్కాన్ చేసింది; మానవ సమీక్షకులు 70,000 కంటే ఎక్కువ కనుగొన్న అంశాలను పరిష్కరించబడినవిగా మాన్యువల్‌గా గుర్తించారు, అలాగే 500,000 కంటే ఎక్కువ కనుగొన్న అంశాలు స్వయంచాలకంగా పరిష్కరించబడినవిగా నిర్ణయించబడ్డాయి.

ఇప్పుడు ప్యాచింగ్ ఈ స్థాయిలో జరగాలి.

మేము Codex Securityని ఒక సరళమైన ఆలోచన ఆధారంగా రూపొందించాము: Codexలో నేరుగా ఇంటిగ్రేట్ చేసి ప్రతి సాఫ్ట్‌వేర్ డెవలపర్ పక్కన ఒక సెక్యూరిటీ ఇంజినీర్ సమానమైన వ్యవస్థను ఉంచడం. కేవలం అలర్ట్‌లను రూపొందించడం మాత్రమే కాకుండా, Codex Security మీ టీమ్ కోడ్‌ను మరియు దాని థ్రెట్ మోడల్‌ను అర్థం చేసుకుంటుంది (అది లేకపోతే ఒకదాన్ని రూపొందిస్తుంది), సంభావ్య వల్నరబిలిటీలను గుర్తిస్తుంది, ప్రభావిత కోడ్ రీచబుల్‌గా ఉందో లేదో నిర్ధారిస్తుంది, వాలిడేషన్ దశలను అందించడానికి ఆధారాలను సేకరిస్తుంది, లక్ష్యిత ప్యాచ్‌ను అభివృద్ధి చేస్తుంది మరియు ఫలితాన్ని ధృవీకరిస్తుంది. ఏ కనుగొన్న అంశాలను పరిశీలించాలి, ఏ మార్పులను వర్తింపజేయాలి, ఏ సమాచారాన్ని పంచుకోవాలి అన్నదానిపై నియంత్రణ మానవుల చేతుల్లోనే ఉంటుంది.

ఈరోజు, అదనపు సెట్టింగులు అవసరం లేకుండా పనిచేసే Codex Security ప్లగిన్⁠ అప్‌డేట్‌ను మేము విడుదల చేస్తున్నాము. డెవలపర్లు డీప్ స్కాన్‌లను అమలు చేయవచ్చు లేదా ఇటీవలి మార్పులను సమీక్షించవచ్చు, తీవ్రత, ప్రభావిత కోడ్ లొకేషన్లు, ధృవీకరణ ఆధారాలు మరియు పరిష్కార మార్గదర్శకంతో రిపోర్ట్‌లను రూపొందించవచ్చు, అటాక్ పాత్‌లను ట్రేస్ చేయవచ్చు, థ్రెట్ మోడల్ రూపొందించవచ్చు, ఫైండింగ్స్‌ను ధృవీకరించవచ్చు మరియు రివ్యూ కోసం కోడ్‌బేస్-స్పెసిఫిక్ ప్యాచ్‌లను రూపొందించవచ్చు.

ప్లగిన్⁠ స్కానర్‌లు, సలహాలు, బగ్-బౌంటీ నివేదికలు లేదా టికెటింగ్ సిస్టమ్‌ల నుండి ఉన్న కనుగొనుళ్లను ట్రయాజ్ చేసి ధృవీకరించగలదు, ఆపై దుర్బలతల బ్యాక్‌లాగ్‌ను త్వరగా పరిష్కరించడానికి పెద్ద స్థాయిలో ప్యాచ్ జనరేషన్‌ను ఆటోమేట్ చేయగలదు. Codex Security ఒక స్కాన్‌ను పూర్తి చేసినప్పుడు, అది ఇప్పటికే ఉన్న దుర్బలత నిర్వహణ వ్యవస్థకు ఎగుమతి చేయగలదు లేదా SARIF ఫైల్‌లు, CodeQL క్వెరీలు మరియు మరిన్ని వాటితో టూల్స్‌లో ఇంటిగ్రేట్ చేయగలదు. Codex CLIతో ఆటోమేటెడ్ పైప్‌లైన్‌లకు మద్దతు ఇవ్వడానికి లేదా Codex యాప్‌లో డెవలపర్ వర్క్‌ఫ్లోల్లో ఇంటిగ్రేట్ చేయడానికి ఈ ప్లగిన్ ఈ సామర్థ్యాలను మరింత సులభంగా అందుబాటులోకి తెస్తుంది.

మేము మా మోడల్ GPT‑5.5‑Cyber కు, ఇది అధునాతన, అధీకృత సైబర్‌సెక్యూరిటీ పనుల కోసం మరింత అనుమతించే మరియు మరింత సామర్థ్యవంతమైనది, ఒక అప్‌డేట్‌ను విడుదల చేస్తున్నాము.

GPT‑5.5‑Cyber యొక్క మా ప్రారంభ ప్రివ్యూ ప్రధానంగా ప్రత్యేకీకృత వర్క్‌ఫ్లోల్లో అనవసర తిరస్కరణలను తగ్గించడానికి రూపొందించబడింది. ఈ అప్‌డేట్ మరింత Go. సాఫ్ట్‌వేర్ దుర్బలతలను కనుగొనడంలో మరియు వాటిని ప్యాచ్ చేయడంలో సహాయపడే విషయంలో ఇది ఇప్పటివరకు మా అత్యంత శక్తివంతమైన మోడల్, అదే సమయంలో GPT‑5.5 యొక్క సాధారణ-ప్రయోజన మేధస్సు మరియు దీర్ఘమైన, సంక్లిష్టమైన పనులపై పని చేయగల సామర్థ్యం.

పెద్ద కోడ్‌బేస్‌లలో మోడల్ మరింత లోతైన విశ్లేషణను కొనసాగించగలదు: భద్రతకు సంబంధించిన భాగాలను గుర్తించడం, దుర్బలమైన కోడ్ చేరుకోగలిగేదో లేదో ట్రేస్ చేయడం, నియంత్రిత పరిసరాల్లో సాధ్యమైన సమస్యలను ధృవీకరించడం, ప్యాచ్‌లను అభివృద్ధి చేసి పరీక్షించడం, మరియు మానవ సమీక్ష కోసం ఆధారాలను సిద్ధం చేయడం. లక్ష్యం భద్రతా బృందాలు పూర్తి పరిష్కార చక్రం ద్వారా ముందుకు సాగేందుకు సహాయం చేయడం—కేవలం మరిన్ని గుర్తింపులను ఉత్పత్తి చేయడం కాదు.

CyberGymలో, ఇది సాఫ్ట్‌వేర్ పరిసరాల్లో తెలిసిన దుర్బలతలను ఏజెంట్ పునరుత్పత్తి చేయగలదో లేదో కొలుస్తుంది, నవీకరించబడిన GPT‑5.5‑Cyber GPT‑5.5కి 81.8%తో పోలిస్తే, సింగిల్-మోడల్ మూల్యాంకనాల్లో 85.6%కి చేరుకుంది. ఒకే మోడల్ నుండి మేము కొలిచిన అత్యధిక CyberGym స్కోర్ ఇది.

GPT‑5.5‑Cyber రెండు సవాలుతో కూడిన వాస్తవ-ప్రపంచ భద్రతా బెంచ్‌మార్క్‌లలో కూడా GPT‑5.5 కంటే మెరుగైన పనితీరు కనబరిచింది: ExploitGymలో 39.5% వర్సెస్ 25.95%; ఇది ఏజెంట్లు తెలిసిన దుర్బలతలను అనధికార కోడ్ అమలును సాధించే పనిచేసే ఎక్స్‌ప్లాయిట్‌లుగా మార్చగలరా లేదా అన్నది పరీక్షిస్తుంది. సంక్లిష్టమైన సాఫ్ట్‌వేర్ లక్ష్యాల్లో దీర్ఘకాలిక దుర్బలతల కనుగొనడం మరియు ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ సృష్టిని మూల్యాంకనం చేసే SEC-bench Pro లో, GPT‑5.5‑Cyber GPT‑5.5 యొక్క 63.1%తో పోలిస్తే, 69.8%కి చేరుకుంది.

బెంచ్‌మార్క్‌లు పూర్తి కథలో ఒక భాగం మాత్రమే. ఆచరణలో ముఖ్యమైనది ఏమిటంటే, ఒక మోడల్ నిజమైన దుర్బలతలను కనుగొనగలదా, చర్య తీసుకోదగిన సమస్యలను శబ్దం నుండి వేరు చేయగలదా, మరియు రక్షకులు పరిష్కారాలను సురక్షితంగా అమలు చేయడంలో సహాయపడగలదా అనేది. సమన్వయంతో కూడిన వెల్లడనలు ముగుస్తున్న నేపథ్యంలో, క్లిష్టమైన రిపోజిటరీలు మరియు వాస్తవ రిమీడియేషన్ వర్క్‌ఫ్లోలపై మోడల్ పనితీరును మేము నిరంతరం మూల్యాంకనం చేస్తున్నాము.

మా సైబర్ విధానం గురించి, ఈరోజు చేసిన ప్రకటనలు మరియు రాబోయే మోడల్ విడుదలల కోసం మా సన్నాహాలు సహా, యు.ఎస్. ప్రభుత్వంతో మేము నిరంతర సంభాషణ కొనసాగిస్తున్నాము. GPT‑5.5 మరియు 5.5-Cyber కోసం అమలుకు ముందస్తు పరీక్షలపై Center for AI Standards and Innovation (CAISI)తో కొనసాగుతున్న సహకారం, అలాగే ఇటీవలి Executive Order⁠(కొత్త విండోలో తెరుచుకుంటుంది) మరియు అనుబంధ పరిశ్రమ ప్రమాణాల అమలుపై జాతీయ సైబర్ డైరెక్టర్ కార్యాలయం (ONCD) మరియు సైన్స్ అండ్ టెక్నాలజీ పాలసీ కార్యాలయం (OSTP)తో చేస్తున్న పని కూడా అందులో ఉన్నాయి.

చాలా మంది డిఫెండర్లకు, TCyber కోసం ట్రస్టెడ్ యాక్సెస్ మరియు Codex Securityతో కూడిన GPT‑5.5 సరైన ప్రారంభ బిందువుగానే ఉంటుంది. GPT‑5.5‑Cyber అనేది అధికారికంగా అనుమతించబడిన తమ పనికి మా అత్యంత అధునాతన సైబర్ సామర్థ్యాలు మరియు మరింత సడలింపుతో కూడిన ప్రవర్తన అవసరమైన ధృవీకరించబడిన రక్షకుల కోసం ఉద్దేశించబడింది; దీనితో పాటు మరింత బలమైన ధృవీకరణ, పర్యవేక్షణ, నిర్దిష్ట పరిధితో కూడిన నియంత్రణలు మరియు సమీక్ష ఉంటాయి. ప్రారంభ Daybreak పనిలో, GPT‑5.5 మరియు Codex Security రక్షణ బృందాలకు విస్తృతంగా ఉపయోగించే సిస్టమ్‌లలోని భద్రతా లోపాలను గుర్తించి ధృవీకరించడంలో సహాయపడ్డాయి, వీటిలో Firefox, V8, Safari, OpenBSD, FreeBSD, మరియు HTTP/2⁠ అమలులు ఉన్నాయి.

ఈ విస్తరణలో భాగంగా, ప్రముఖ భద్రతా సాఫ్ట్‌వేర్ మరియు సేవల ప్రొవైడర్‌లతో కలిసి OpenAI Daybreak Cyber Partner Program ⁠ను కూడా ప్రారంభిస్తున్నాము. ఈ ప్రోగ్రామ్ ద్వారా, పాల్గొనే భాగస్వాములు తమ కస్టమర్‌లకు అందించే సెక్యూరిటీ ప్రొడక్ట్స్ మరియు సర్వీస్‌లలో, చాలా డిఫెన్సివ్ సైబర్‌సెక్యూరిటీ వర్క్‌ఫ్లోల కోసం మా ప్రధాన మోడల్ అయిన Trusted Access for Cyberతో GPT‑5.5ను ఉపయోగించవచ్చు. దీంతో వారి కస్టమర్‌లు మోడల్ యొక్క డిఫెన్సివ్ సామర్థ్యాల ప్రయోజనాన్ని పొందడంతో పాటు తమ సాఫ్ట్‌వేర్‌ను మరింత స్థితిస్థాపకంగా మార్చుకోగలరు. అయితే, మోడల్‌కు నేరుగా యాక్సెస్ పాల్గొనే భాగస్వాముల వద్దే ఉంటుంది.

ఈ సామర్థ్యాలను భద్రతా పరిసర వ్యవస్థ అంతటా బాధ్యతాయుతంగా అమలు చేయడానికి అవసరమైన రక్షణ చర్యలు, పర్యవేక్షణ మరియు దుర్వినియోగ నివారణ ప్రమాణాలను నిరంతరం బలోపేతం చేయడానికి మేము ప్రోగ్రామ్ భాగస్వాములతో కూడా సహకరిస్తాము. మేము దీన్ని ప్రారంభ భాగస్వాముల⁠ సమూహంతో అందుబాటులోకి తెస్తున్నాము మరియు రాబోయే నెలల్లో మరిన్ని సంస్థలకు విస్తరించడం కొనసాగిస్తాము.

Patch the Planet అనేది నిర్వాహకులు గుర్తించిన సమస్యల నుంచి పరిష్కారాల దిశగా ముందుకు సాగేందుకు సహాయపడేలా రూపొందించిన కార్యక్రమం. Trail of Bitsతో కలిసి ప్రారంభించబడిన ఈ కార్యక్రమంలో, HackerOne మరియు Calif సహకారంతో, మేము నిపుణులైన సెక్యూరిటీ పరిశోధకులకు నిధులు అందిస్తూ, ఓపెన్ సోర్స్ మెయింటైనర్లతో నేరుగా కలిసి పనిచేయడానికి వారికి Codex Security మరియు మా అధునాతన మోడళ్లతో సన్నద్ధం చేస్తున్నాము.

ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ వివిధ రంగాల వ్యాప్తంగా ఉత్పత్తులు, ప్రజా సేవలు, డెవలపర్ సాధనాలు మరియు కీలక మౌలిక సదుపాయాలకు ఆధారంగా పనిచేస్తుంది. విస్తృతంగా ఉపయోగించే నెట్‌వర్కింగ్ లైబ్రరీలోని భద్రతా లోపం దానిపై ఆధారపడే వేలాది వ్యవస్థలను ప్రభావితం చేయగలదు. అయినప్పటికీ, ఈ ప్రాజెక్ట్‌లలో చాలా వరకు పరిమిత సమయం మరియు నిధులతో పనిచేసే చిన్న బృందాలపైనే ఆధారపడి ఉన్నాయి. Linux Foundation మరియు Harvard నిర్వహించిన పరిశోధన⁠(కొత్త విండోలో తెరుచుకుంటుంది) ప్రకారం, వారు అధ్యయనం చేసిన విస్తృతంగా ఉపయోగించే ప్రాజెక్ట్‌లలో 94 శాతానికి, ఏడాదిలో జోడించిన కోడ్‌లో 90 శాతానికి పైగా బాధ్యత వహించిన డెవలపర్‌లు పది మంది కంటే తక్కువగానే ఉన్నారు.

AI మరిన్ని భద్రతా లోపాలను వేగంగా కనుగొని సరిదిద్దగలుగుతుండగా, నిర్వహణకర్తలకు వేలాది నివేదికలను జల్లెడ పట్టాల్సి వస్తుంది, వాటిలో చాలా తక్కువ నాణ్యత గల తప్పుడు పాజిటివ్‌లు ఉంటాయి. వాటిని పరిష్కరించడానికి అదనపు సామర్థ్యం లేకుండా నిర్వహణకర్తలకు మరిన్ని నివేదికలు మిగలకూడదు. అందుకే Patch the Planet మానవ నిపుణుల భద్రతా సమీక్ష ఆధారంగా రూపొందించబడింది.

మా భద్రతా పరిశోధకులు మరియు వారు సహాయం చేస్తున్న మెయింటైనర్ల మధ్య సంప్రదింపుతో ప్రతి పని ప్రారంభమవుతుంది. నిర్వాహకులు తమ ప్రాధాన్య అంశాలు, అభిరుచులు మరియు స్థాపిత వెల్లడింపు ప్రక్రియలను నిర్వచిస్తారు. ఆ తర్వాత Patch the Planet భద్రతా పరిశోధకులు పనిని ప్రారంభం నుంచి ముగింపు వరకు నిర్వహిస్తారు—లోపాలు మరియు ప్యాచ్‌లు మెయింటైనర్లకు చేరే ముందు వాటిని ధృవీకరించి, నకిలీలను తొలగిస్తారు; దీని వల్ల మెయింటైనర్లపై భారం గణనీయంగా తగ్గి, పరిష్కార ప్రక్రియ వేగవంతమవుతుంది.

పాల్గొనే ప్రాజెక్టులు ప్రధాన అభివృద్ధి, మెయింటైనర్ ఆటోమేషన్ మరియు రిలీజ్ వర్క్‌ఫ్లోల కోసం ChatGPT Pro, Codex Securityకు షరతులతో కూడిన యాక్సెస్ మరియు API క్రెడిట్‌లను పొందుతాయి.

అనేక ప్రాజెక్టులలో జరిగిన ప్రారంభ ఐదు రోజుల స్ప్రింట్ సమీక్ష కోసం వందలాది సమస్యలను వెలుగులోకి తెచ్చింది, డజన్ల కొద్దీ ప్యాచ్‌లను విలీనం చేసింది, ఇంకా మరిన్ని పురోగతిలో ఉన్నాయి, అలాగే పునర్వినియోగించగల ఫజింగ్, వేరియంట్-విశ్లేషణ, డిఫరెన్షియల్-టెస్టింగ్ మరియు స్పెసిఫికేషన్-ఆధారిత టెస్టింగ్ వర్క్‌ఫ్లోలను రూపొందించింది. మీరు Trail of Bits బ్లాగ్‌లో ఇక్కడ⁠(కొత్త విండోలో తెరుచుకుంటుంది) మరింత చదవవచ్చు.

దుర్బలతలను కనుగొనడం ముఖ్యం, కానీ ప్రపంచాన్ని రక్షించేది ఆ పరిష్కారాన్ని అమల్లోకి తీసుకురావడమే, దానికి సహకారం మరియు కమ్యూనిటీ మద్దతు అవసరం.

ప్రపంచవ్యాప్తంగా ప్రభుత్వాలు మరియు సంస్థలతో కూడా మేము సన్నిహితంగా సహకరిస్తూ, వారి రక్షణాత్మక సైబర్ భద్రతా సామర్థ్యాలను మెరుగుపరచడానికి మరియు కీలక మౌలిక సదుపాయాలను రక్షించడానికి కృషి చేస్తున్నాము. సైబర్ సామర్థ్యాలు పెరుగుతున్న AI మోడల్‌లకు మేము సిద్ధమవుతున్న నేపథ్యంలో, US ప్రభుత్వం మరియు సంబంధిత ఫెడరల్ ఏజెన్సీలతో మేము సన్నిహితంగా పనిచేస్తూ వస్తున్నాము. గత నెలలోనే మేము ఆస్ట్రేలియా, కెనడా, ఫ్రాన్స్, జర్మనీ, జపాన్, రిపబ్లిక్ ఆఫ్ కొరియా మరియు ENISA వంటి EU సంస్థలతో Cyber కోసం ట్రస్టెడ్ యాక్సెస్ భాగస్వామ్యాలను ఇప్పటికే స్థాపించాము. యూకే ప్రభుత్వంతో సైబర్, పరీక్షలు మరియు మూల్యాంకనం, అలాగే పరస్పర ఆసక్తి ఉన్న ఇతర రంగాల్లో మాకు అభివృద్ధి చెందుతున్న మరియు విశ్వసనీయమైన భాగస్వామ్యం కూడా ఉంది.

ప్రభుత్వ నెట్‌వర్క్‌లతో సహా కీలక మౌలిక సదుపాయాల అర్హులైన ఆపరేటర్లతో నేరుగా కలిసి పనిచేసి, వారు నిర్వహించే వ్యవస్థలకు అనుగుణంగా రూపొందించిన రక్షణ చర్యలను అభివృద్ధి చేయాలని మేము ప్లాన్ చేస్తున్నాము. ఈ పనిలో ప్రధాన దృష్టి అధునాతన AIను రక్షకులకు మరింత ఉపయోగకరంగా చేయడం, అదే సమయంలో దురుద్దేశపూర్వక వ్యక్తులు వాస్తవ ప్రపంచంలో హాని కలిగించడం కష్టతరం చేయడం.

మేము సంస్థాగత కస్టమర్లు మరియు విశ్వసనీయ భాగస్వాములతో కలిసి పనిచేస్తూ, వారు నిర్వహించే లేదా రక్షించే నిర్దిష్ట వ్యవస్థల గురించి విస్తృతమైన సందర్భం మరియు గుర్తింపులను చేర్చడం ద్వారా మా సైబర్ భద్రతా రక్షణ చర్యలను మరియు కీలక సేవలకు సంబంధించిన హానికర సైబర్ కార్యకలాపాలను నిరోధించే సామర్థ్యాన్ని బలోపేతం చేస్తాము.

మానవ రక్షకులు సవాలును ఎదుర్కొనేందుకు సహాయపడటానికి Daybreak మోడల్, Codex Security, Patch the Planet, నిపుణులైన పరిశోధకులు, మెయింటైనర్లు, సెక్యూరిటీ పార్ట్‌నర్స్, క్రిటికల్ ఇన్‌ఫ్రాస్ట్రక్చర్ Operator మరియు విశ్వసనీయ యాక్సెస్ కంట్రోల్స్‌ను ఒకేచోటకు తీసుకొస్తుంది.

ప్రభుత్వ మరియు ప్రైవేట్ రంగాల సంస్థలు తమ నిర్మించే మరియు ఆధారపడే సాఫ్ట్‌వేర్‌లోని బలహీనతలను గుర్తించడానికి, ధృవీకరించడానికి మరియు పరిష్కరించడానికి OpenAI Daybreak తో కలిసి పనిచేయవచ్చు. డెవలపర్లు మరియు మెయింటైనర్లు తమ స్వంత కోడ్‌పై Codex Security⁠ నడిపించి, కనుగొన్న అంశాలను సమీక్షించి, పరిష్కారాలను విలీనం చేయడంలో సహాయపడవచ్చు. భద్రతా భాగస్వాములు మరియు నిపుణులు తమ రక్షణ సాధనాలను బలోపేతం చేయడానికి మరియు ఆ సామర్థ్యాలను మరిన్ని సంస్థలకు వేగంగా అందించడానికి మా అత్యాధునిక మోడల్‌ను ఉపయోగించవచ్చు.

మోడళ్లను ఉపయోగించి మరిన్ని దుర్బలతలను కనుగొనడాన్ని దాటి, మరింత సురక్షితమైన సాఫ్ట్‌వేర్ మరియు సైబర్ రెసిలియెన్స్ ఉన్న ప్రపంచం వైపు ముందుకు సాగడమే లక్ష్యం.