Daybreak: เครื่องมือเพื่อรักษาความปลอดภัยให้กับทุกองค์กรทั่วโลก

เรากำลังขยายโครงการ Daybreak⁠ เพื่อช่วยให้การแก้ไขซอฟต์แวร์ที่มีช่องโหว่กลายเป็นเรื่องที่เข้าถึงได้ง่ายด้วยความเร็วระดับเครื่องจักร ตัวอย่างเช่น เราได้นำโมเดลของเราไปใช้เพื่อค้นพบและสร้างแพตช์สำหรับช่องโหว่ระดับร้ายแรง⁠(เปิดในหน้าต่างใหม่)ในเบราว์เซอร์หลัก โครงสร้างพื้นฐานเครือข่าย และระบบปฏิบัติการ เช่น FreeBSD และ Linux kernel เพื่อขยายผลกระทบของความสามารถเหล่านี้ให้ครอบคลุมยิ่งขึ้น:

• Codex Security: เรากำลังเปิดตัวการอัปเดตสำหรับปลั๊กอิน Codex Security⁠ ซึ่งนำบทเรียนที่ได้จากการใช้งานโมเดลของเราทั้งภายในองค์กรและจากลูกค้ามาพัฒนาเป็นโซลูชันที่ช่วยเร่งกระบวนการค้นหาและแก้ไขช่องโหว่ในระบบเดิม พร้อมทั้งป้องกันไม่ให้ช่องโหว่ใหม่หลุดรอดไปถึงขั้นตอนการใช้งานจริงโดยอัตโนมัติ
• GPT‑5.5‑Cyber: หลังจากช่วงพรีวิวที่เปิดให้เข้าถึงแบบจำกัดในระยะเริ่มต้น เรากำลังเปิดตัว GPT‑5.5‑Cyber เวอร์ชันเต็มผ่านการปล่อยให้ใช้งานแบบจำกัดอย่างต่อเนื่องสำหรับผู้ปกป้องดูแลระบบที่ได้รับความไว้วางใจ โมเดลนี้สร้างประสิทธิภาพระดับล้ำสมัยใหม่บน CyberGym โดยทำคะแนนได้ 85.6% เมื่อเทียบกับGPT‑5.5 ที่ทำคะแนนได้ 81.8%
• Daybreak Cyber Partner Program⁠: เปิดโอกาสให้พันธมิตรด้านความปลอดภัยขยายประโยชน์ของเทคโนโลยีนี้ไปสู่องค์กรต่างๆ ได้มากขึ้น ผ่านการนำโมเดลที่มีความสามารถสูงสุดของเราไปใช้ในผลิตภัณฑ์และบริการของตนภายใต้การเข้าถึงที่ได้รับความไว้วางใจ
• Patch the Planet⁠: โครงการริเริ่มที่ก่อตั้งร่วมกับ Trail of Bits, HackerOne, Calif, นักวิจัย และผู้ดูแล เพื่อช่วยให้โครงการโอเพนซอร์สที่ใช้งานอย่างแพร่หลายเปลี่ยนจากการค้นพบปัญหาไปสู่การแก้ไข
  • มีโครงการโอเพนซอร์สมากกว่า 30 โครงการที่ยืนยันการเข้าร่วมโครงการแล้ว โดยกลุ่มผู้เข้าร่วมในช่วงแรกประกอบไปด้วย cURL, Go, Python, Sigstore และ pyca/cryptography
  • ผ่าน Patch the Planet เรากำลังทำงานร่วมกับนักวิจัย ผู้ดูแลโครงการ องค์กร และพาร์ทเนอร์ เพื่อให้ผู้ป้องกันภัยสามารถเข้าถึงความสามารถด้านไซเบอร์ขั้นสูงได้ ภายใต้การควบคุมการเข้าถึง การกำกับดูแล และการกำกับโดยมนุษย์ที่เหมาะสม ฟัง Clint และ Dan เล่าเกี่ยวกับเรื่องนี้ได้ที่นี่⁠(เปิดในหน้าต่างใหม่)

AI ได้เปลี่ยนหลักการพื้นฐานของความมั่นคงปลอดภัยไซเบอร์ไปแล้ว โมเดล AI ระดับแนวหน้าได้เร่งการค้นพบช่องโหว่ให้รวดเร็วยิ่งขึ้นอย่างต่อเนื่อง ที่ผ่านมาปัญหาคอขวดอยู่ที่การค้นหาช่องโหว่ แต่ตอนนี้ฝ่ายป้องกันกลับรับมือกับจำนวนช่องโหว่ที่ถูกค้นพบไม่ไหว ปัญหาหลักในตอนนี้คือการแพตช์ช่องโหว่

ตลอดหลายปีที่ผ่านมา การค้นหาช่องโหว่ร้ายแรงจำเป็นต้องอาศัยความเชี่ยวชาญเฉพาะทาง อีกทั้งยังต้องใช้เวลามาก และต้องอาศัยความเข้าใจเชิงลึกเกี่ยวกับระบบที่ซับซ้อน ตอนนี้โมเดลสามารถสำรวจโค้ดเบสขนาดใหญ่ วิเคราะห์เส้นทางการโจมตี ตรวจสอบสมมติฐาน และเปิดเผยปัญหาด้านความปลอดภัยที่อาจยังคงซ่อนอยู่ได้ ฝ่ายป้องกันจำเป็นอย่างยิ่งที่จะต้องเข้าถึงความสามารถเหล่านี้ และยังต้องมีเครื่องมือในการแก้ไขสิ่งที่เราสามารถตรวจพบได้ในตอนนี้ก่อนที่ผู้ไม่หวังดีจะลงมือก่อน

รายงานช่องโหว่เพียงอย่างเดียวไม่สามารถปกป้องใครได้ คุณค่าที่แท้จริงเกิดจากการยืนยันปัญหา ทำความเข้าใจผลกระทบ พัฒนาและทดสอบแพตช์ รวมทั้งการประสานงานเพื่อเปิดเผยข้อมูล และช่วยให้ทีมต่างๆ นำการแก้ไขไปใช้งานได้จริง เรากำลังร่วมลงทุนกับเหล่าพาร์ทเนอร์เพื่อพัฒนาขั้นตอนเหล่านี้ให้ดียิ่งขึ้น โดยมุ่งเน้นที่การเพิ่มศักยภาพให้แก่ผู้ปฏิบัติงานด้านความปลอดภัย และนำความสามารถของโมเดลมาใช้เพื่อลดความเสี่ยงที่เกิดขึ้นจริงได้อย่างมีประสิทธิภาพ

ความสามารถด้านการป้องกันระดับแนวหน้าไม่ควรถูกกระจุกอยู่ในมือของคนเพียงไม่กี่กลุ่ม ซอฟต์แวร์เข้ามามีบทบาทในทุกแง่มุมของชีวิต ตั้งแต่โครงสร้างพื้นฐานที่สำคัญ แอปพลิเคชันทางธุรกิจ ไปจนถึงเครือข่ายของภาครัฐ เมื่อ AI ทำให้การค้นพบช่องโหว่เกิดขึ้นได้รวดเร็วยิ่งขึ้น ผู้ป้องกันภัยทั่วโลกจำเป็นต้องเข้าถึงโมเดลเหล่านี้ได้อย่างทั่วถึง เพื่อค้นหา แก้ไข และปกป้องโครงสร้างพื้นฐานของตนก่อนที่ผู้โจมตีจะพบและนำช่องโหว่เหล่านั้นไปใช้ในทางที่ผิด

Daybreak ผนึกรวมขีดความสามารถทางไซเบอร์ระดับแนวหน้าจากโมเดลของ OpenAI ระบบ Trusted Access for Cyber เวิร์กโฟลว์ของ Codex Security และพาร์ทเนอร์ในระบบนิเวศ เพื่อช่วยให้ผู้ปกป้องระบบที่ได้รับอนุมัติสามารถตรวจสอบช่องโหว่ จัดลำดับความสำคัญของความเสี่ยง พัฒนาและทดสอบการแก้ไข รวมถึงสร้างหลักฐานยืนยันภายในเวิร์กโฟลว์ด้านความปลอดภัยและการพัฒนาเดิมที่มีอยู่ได้ เป้าหมายของเราคือการจัดหาเครื่องมือที่จำเป็นให้แก่องค์กรต่างๆ เพื่อให้สามารถรักษาความปลอดภัยได้ แม้ในสถานการณ์ที่ภัยคุกคามทางไซเบอร์จะมีการเปลี่ยนแปลงและรุนแรงขึ้นอย่างต่อเนื่อง

นับตั้งแต่เปิดตัว Codex Security cloud ในช่วงพรีวิวการวิจัยเมื่อเดือนมีนาคม ระบบได้สแกนคอมมิตไปแล้วกว่า 30 ล้านรายการจากโค้ดเบสมากกว่า 30,000 แห่ง โดยมีผู้ตรวจสอบที่เป็นมนุษย์ยืนยันการแก้ไขแล้วกว่า 70,000 รายการ และระบบยังสามารถตรวจพบการแก้ไขโดยอัตโนมัติได้อีกกว่า 500,000 รายการ

นี่คือระดับของขนาดงานที่การแก้ไขช่องโหว่จำเป็นต้องรองรับในปัจจุบัน

Codex Security ถูกสร้างขึ้นบนแนวคิดง่ายๆ ว่า นักพัฒนาซอฟต์แวร์ทุกคนควรมีผู้ช่วยที่มีศักยภาพเทียบเท่าวิศวกรความปลอดภัยคอยทำงานอยู่เคียงข้างผ่านการผสานการทำงานเข้ากับ Codex โดยตรง Codex Security ไม่ได้มีหน้าที่เพียงแจ้งเตือนปัญหาเท่านั้น แต่ยังสามารถทำความเข้าใจโค้ดของทีมและแบบจำลองภัยคุกคามที่เกี่ยวข้อง (หรือสร้างขึ้นหากยังไม่มี) ค้นหาช่องโหว่ที่เป็นไปได้ ตรวจสอบการเข้าถึงของโค้ดที่ได้รับผลกระทบ รวบรวมหลักฐานสำหรับการยืนยันผล สร้างแพตช์ที่เหมาะสม และตรวจสอบผลลัพธ์ของการแก้ไข มนุษย์ยังคงเป็นผู้ตัดสินใจว่าจะตรวจสอบผลลัพธ์ใด จะนำการเปลี่ยนแปลงใดไปใช้ และจะแชร์ข้อมูลใดบ้าง

วันนี้เราเปิดตัวอัปเดตสำหรับปลั๊กอิน Codex Security⁠ ที่ช่วยให้สามารถใช้งานเวิร์กโฟลว์ด้านความปลอดภัยเชิงป้องกันได้ทันทีโดยไม่ต้องตั้งค่าเพิ่มเติม นักพัฒนาสามารถดำเนินการสแกนแบบละเอียดหรือตรวจสอบการเปลี่ยนแปลงล่าสุด พร้อมสร้างรายงานที่ระบุระดับความรุนแรง ตำแหน่งโค้ดที่ได้รับผลกระทบ หลักฐานประกอบการยืนยันผล และคำแนะนำในการแก้ไข รวมถึงวิเคราะห์เส้นทางการโจมตี สร้างแบบจำลองภัยคุกคาม ตรวจสอบข้อค้นพบ และสร้างแพตช์ที่ออกแบบมาสำหรับโค้ดเบสโดยเฉพาะ

ปลั๊กอิน⁠นี้ยังสามารถคัดกรองและตรวจสอบความถูกต้องของรายการช่องโหว่ที่พบจากเครื่องมือสแกน, ข้อมูลแจ้งเตือน รายงานจากโปรแกรม Bug Bounty หรือระบบจัดการตั๋วงานจากนั้นจึงทำแพตช์แก้ไขโดยอัตโนมัติในสเกลที่ใหญ่ขึ้น เพื่อช่วยปิดงานค้างของช่องโหว่ต่างๆ ได้อย่างรวดเร็ว เมื่อ Codex Security สแกนเสร็จแล้ว ระบบสามารถส่งออกผลลัพธ์ไปยังระบบจัดการช่องโหว่ที่ใช้งานอยู่ หรือผสานการทำงานกับเครื่องมือต่างๆ ผ่านไฟล์ SARIF คิวรี CodeQL และเครื่องมืออื่นๆ ปลั๊กอินนี้ช่วยให้เข้าถึงความสามารถเหล่านี้ได้ง่ายขึ้นมาก เพื่อรองรับไปป์ไลน์อัตโนมัติด้วย Codex CLI หรือการผสานรวมเข้ากับเวิร์กโฟลว์ของนักพัฒนาในแอป Codex

เรากำลังเปิดตัวอัปเดตของ GPT‑5.5‑Cyber ซึ่งเป็นโมเดลของเราที่เปิดกว้างมากขึ้นและมีความสามารถสูงขึ้นสำหรับงานด้านความมั่นคงปลอดภัยไซเบอร์ขั้นสูงที่ได้รับอนุญาต

การเปิดตัวพรีวิว GPT‑5.5‑Cyber ในช่วงแรกของเรา ออกแบบมาโดยมีจุดมุ่งหมายหลักเพื่อลดการปฏิเสธที่ไม่จำเป็นในเวิร์กโฟลว์เฉพาะทาง การอัปเดตนี้ก้าวไปอีกขั้น นี่คือโมเดลที่ทรงประสิทธิภาพที่สุดของเราจนถึงปัจจุบันสำหรับการค้นหาและช่วยแก้ไขช่องโหว่ของซอฟต์แวร์ โดยยังคงรักษาจุดแข็งของ GPT‑5.5 ในด้าน ความฉลาดอเนกประสงค์และความสามารถในการทำงานกับงานที่ยืดยาวและซับซ้อนได้

โมเดลนี้สามารถวิเคราะห์โค้ดเบสขนาดใหญ่ได้อย่างเจาะลึกยิ่งขึ้น โดยระบุส่วนประกอบที่เกี่ยวข้องกับความปลอดภัย ติดตามว่าโค้ดที่มีช่องโหว่สามารถถูกเข้าถึงได้หรือไม่ ยืนยันปัญหาที่มีแนวโน้มเป็นจริงในสภาพแวดล้อมที่มีการควบคุม พัฒนาและทดสอบแพตช์ รวมถึงจัดเตรียมหลักฐานสำหรับการตรวจสอบโดยมนุษย์ เป้าหมายคือช่วยให้ผู้ป้องกันภัยดำเนินงานได้ครบทุกขั้นตอนของกระบวนการแก้ไขปัญหา ไม่ใช่เพียงแค่การสร้างรายการสิ่งที่ตรวจพบเพิ่มขึ้นเท่านั้น

ในการทดสอบ CyberGym ซึ่งใช้วัดความสามารถของเอเจนต์ในการจำลองช่องโหว่ที่ทราบแล้วในสภาพแวดล้อมซอฟต์แวร์นั้น GPT‑5.5‑Cyber เวอร์ชันอัปเดตสามารถทำคะแนนได้ถึง 85.6% ทำคะแนนได้ถึง 85.6% ในการประเมินแบบโมเดลเดี่ยว เมื่อเทียบกับ 81.8% ของ GPT‑5.5 นี่คือคะแนน CyberGym สูงสุดที่เราเคยวัดได้จากโมเดลเดียว

GPT‑5.5‑Cyber ยังทำผลงานได้ดีกว่า GPT‑5.5 บนเกณฑ์ทดสอบด้านความปลอดภัยในโลกจริงที่ท้าทาย 2 ชุด โดยทำคะแนนได้ 39.5% เทียบกับคะแนน 25.95% ในการทดสอบ ExploitGym ซึ่งใช้ทดสอบเอเจนต์ในการเปลี่ยนช่องโหว่ที่เป็นที่รู้จักให้กลายเป็นช่องโหว่ที่โจมตีได้จริง จนสามารถรันโค้ดโดยไม่ได้รับอนุญาต ในแบบทดสอบ SEC-bench Pro ซึ่งประเมินการค้นหาช่องโหว่ในระยะยาวและการสร้างหลักฐานเชิงแนวคิดในซอฟต์แวร์เป้าหมายที่มีความซับซ้อนนั้น GPT‑5.5‑Cyber สามารถทำคะแนนได้ถึง 69.8% เมื่อเทียบกับ GPT‑5.5 ที่ทำคะแนนได้ 63.1%

ผลการวัดประสิทธิภาพเป็นเพียงส่วนหนึ่งของภาพรวมเท่านั้น สิ่งที่สำคัญในทางปฏิบัติคือ โมเดลสามารถค้นหาช่องโหว่จริง แยกแยะประเด็นที่นำไปดำเนินการได้ออกจากสัญญาณรบกวน และช่วยให้ฝ่ายป้องกันนำการแก้ไขไปใช้ได้อย่างปลอดภัย เรายังคงประเมินประสิทธิภาพของโมเดลอย่างต่อเนื่องทั้งในส่วนของ Repository ที่มีความซับซ้อนและในเวิร์กโฟลว์การแก้ไขปัญหาจริง ควบคู่ไปกับการสรุปผลการเปิดเผยข้อมูลแบบประสานงาน

เราได้หารือกับรัฐบาลสหรัฐฯ อย่างต่อเนื่องเกี่ยวกับแนวทางด้านไซเบอร์ของเรา รวมถึงการประกาศต่างๆ ในวันนี้ และการเตรียมความพร้อมสำหรับการเปิดตัวโมเดลรุ่นใหม่ในอนาคต ซึ่งรวมถึงการร่วมมืออย่างต่อเนื่องกับ Center for AI Standards and Innovation (CAISI) ในการทดสอบก่อนการปรับใช้สำหรับ GPT‑5.5 และ 5.5-Cyber รวมถึงการทำงานร่วมกับ Office of the National Cyber Director (ONCD) และ Office of Science and Technology Policy (OSTP) ในการนำคำสั่งฝ่ายบริหาร⁠(เปิดในหน้าต่างใหม่)ฉบับล่าสุดและมาตรฐานอุตสาหกรรมที่เกี่ยวข้องไปใช้

สำหรับทีมป้องกันภัยส่วนใหญ่ การเริ่มต้นใช้งาน GPT‑5.5 ร่วมกับ Trusted Access for Cyber และ Codex Security ยังคงเป็นทางเลือกที่เหมาะสมที่สุด GPT‑5.5‑Cyber ได้รับการออกแบบมาสำหรับผู้ป้องกันภัยที่ผ่านการยืนยันตัวตนแล้ว ซึ่งมีงานที่ได้รับอนุญาตและต้องอาศัยความสามารถด้านไซเบอร์ที่ล้ำหน้าที่สุดของเรา รวมถึงพฤติกรรมของโมเดลที่เปิดกว้างมากขึ้น ควบคู่ไปกับการยืนยันตัวตน การติดตามตรวจสอบ มาตรการควบคุมที่กำหนดขอบเขตชัดเจน และกระบวนการตรวจสอบที่เข้มงวดกว่าเดิม จากการดำเนินงานระยะแรกของ Daybreak นั้น GPT‑5.5 และ Codex Security ได้ช่วยให้ผู้ป้องกันภัยสามารถค้นหาและยืนยันช่องโหว่ในระบบที่มีการใช้งานอย่างแพร่หลาย รวมถึงการใช้งานของ Firefox, V8, Safari, OpenBSD, FreeBSD และ HTTP/2⁠

เราได้เปิดตัว OpenAI Daybreak Cyber Partner Program ⁠ร่วมกับผู้ให้บริการซอฟต์แวร์และบริการด้านความปลอดภัยชั้นนำในฐานะส่วนหนึ่งของการขยายโครงการครั้งนี้ พาร์ทเนอร์ที่เข้าร่วมโครงการสามารถใช้งาน GPT‑5.5 ร่วมกับ Trusted Access for Cyber ซึ่งเป็นโมเดลหลักของเราสำหรับการทำงานด้านความมั่นคงปลอดภัยไซเบอร์เชิงป้องกันส่วนใหญ่ เพื่อนำไปประยุกต์ใช้ในผลิตภัณฑ์และบริการด้านความปลอดภัยที่มอบให้แก่ลูกค้าได้ แนวทางนี้ช่วยให้ลูกค้าได้รับประโยชน์จากความสามารถด้านการป้องกันของโมเดล และช่วยให้ซอฟต์แวร์ของตนมีความยืดหยุ่นและรับมือกับภัยคุกคามได้ดียิ่งขึ้น โดยที่พาร์ทเนอร์ที่เข้าร่วมโครงการจะเป็นผู้ดูแลและควบคุมการเข้าถึงโมเดลโดยตรง

นอกจากนี้เราจะร่วมมือกับพาร์ทเนอร์ในโครงการเพื่อเสริมสร้างมาตรการป้องกัน การตรวจสอบ และมาตรฐานการป้องกันการใช้งานในทางที่ผิดอย่างต่อเนื่อง ซึ่งจำเป็นต่อการนำขีดความสามารถเหล่านี้ไปใช้งานอย่างมีความรับผิดชอบทั่วทั้งระบบนิเวศด้านความปลอดภัย เรากำลังเริ่มดำเนินการโครงการนี้ร่วมกับกลุ่มพาร์ทเนอร์⁠ชุดแรก และมีแผนที่จะขยายความร่วมมือไปยังองค์กรอื่น ๆ เพิ่มเติมในอีกไม่กี่เดือนข้างหน้า

Patch the Planet คือโครงการที่สร้างขึ้นเพื่อช่วยให้นักดูแลซอฟต์แวร์สามารถเปลี่ยนจากขั้นตอนการค้นพบปัญหาไปสู่การลงมือแก้ไขได้อย่างรวดเร็ว โครงการนี้ก่อตั้งขึ้นโดยความร่วมมือกับ Trail of Bits และผนึกกำลังร่วมกับ HackerOne และ Calif โดยเราได้สนับสนุนเงินทุนแก่นักวิจัยด้านความปลอดภัยผู้เชี่ยวชาญ พร้อมทั้งมอบเครื่องมืออย่าง Codex Security และโมเดลขั้นสูงของเรา เพื่อให้พวกเขาได้ทำงานร่วมกับผู้ดูแลโปรเจกต์โอเพนซอร์สโดยตรง

ซอฟต์แวร์โอเพนซอร์สคือหัวใจสำคัญที่ขับเคลื่อนผลิตภัณฑ์ บริการสาธารณะ เครื่องมือสำหรับนักพัฒนา และโครงสร้างพื้นฐานที่สำคัญในหลากหลายภาคส่วน ช่องโหว่ในไลบรารีเครือข่ายที่นิยมใช้กันอย่างแพร่หลายอาจส่งผลกระทบต่อระบบปลายทางหลายพันระบบ แต่โปรเจกต์จำนวนมากเหล่านี้กลับต้องอาศัยทีมงานขนาดเล็กที่มีข้อจำกัดทั้งด้านเวลาและงบประมาณ งานวิจัยจาก Linux Foundation และมหาวิทยาลัยฮาร์วาร์ด⁠(เปิดในหน้าต่างใหม่)ระบุว่า 94% ของโปรเจกต์ที่มีการใช้งานอย่างแพร่หลายที่พวกเขาศึกษา พบว่ามีนักพัฒนาไม่ถึง 10 คนที่รับผิดชอบงานเขียนโค้ดส่วนใหญ่ที่มีมากกว่า 90% ของโค้ดทั้งหมดที่เพิ่มเข้ามาในรอบปี

ในขณะที่ AI ช่วยให้การค้นหาและแก้ไขช่องโหว่ทำได้รวดเร็วยิ่งขึ้น แต่ก็สร้างภาระงานให้กับผู้ดูแลโครงการเพิ่มขึ้นเช่นกัน เนื่องจากพวกเขาต้องคัดกรองรายงานจำนวนนับพัน ซึ่งหลายฉบับเป็นข้อมูลแจ้งเตือนผิดพลาดที่มีคุณภาพต่ำ ผู้ดูแลโครงการไม่ควรต้องเผชิญกับรายงานปัญหาที่เพิ่มมากขึ้น ในขณะที่ไม่มีทรัพยากรเพิ่มเติมเพียงพอที่จะแก้ไขรายงานเหล่านั้น นี่คือเหตุผลที่ Patch the Planet ถูกออกแบบให้มีการตรวจสอบด้านความปลอดภัยโดยผู้เชี่ยวชาญเป็นหัวใจสำคัญ

ทุกความร่วมมือเริ่มต้นด้วยการปรึกษาหารือระหว่างนักวิจัยด้านความปลอดภัยของเราและผู้ดูแลโครงการที่เราเข้าไปให้ความช่วยเหลือ ผู้ดูแลโครงการจะเป็นผู้กำหนดลำดับความสำคัญ แนวทางที่ต้องการ และกระบวนการเปิดเผยข้อมูลที่ใช้อยู่ จากนั้นนักวิจัยด้านความปลอดภัยของ Patch the Planet จะดูแลกระบวนการทั้งหมดตั้งแต่ต้นจนจบ โดยตรวจสอบความถูกต้องและคัดกรองรายการที่ซ้ำกันทั้งในส่วนของช่องโหว่และแพตช์ก่อนส่งต่อให้ผู้ดูแลโครงการ ซึ่งช่วยลดภาระของผู้ดูแลโครงการได้อย่างมากและเร่งการแก้ไขปัญหาให้รวดเร็วยิ่งขึ้น

โครงการที่เข้าร่วมจะได้รับสิทธิ์การใช้งาน ChatGPT Pro สิทธิ์การเข้าถึง Codex Security แบบมีเงื่อนไข และเครดิต API สำหรับใช้ในการพัฒนา การสร้างระบบอัตโนมัติสำหรับผู้ดูแล และกระบวนการเผยแพร่ซอฟต์แวร์

การทำสปรินต์ช่วง 5 วันแรกในหลายโครงการสามารถระบุปัญหาที่ต้องตรวจสอบได้หลายร้อยรายการ มีการผสานแพตช์แก้ไขเข้าสู่ระบบแล้วหลายสิบรายการและยังมีอีกจำนวนมากที่อยู่ในระหว่างดำเนินการ นอกจากนี้ยังสร้างเวิร์กโฟลว์สำหรับการทำการทดสอบแบบฟัซซิง การวิเคราะห์ความแตกต่าง การทดสอบเชิงเปรียบเทียบ และการทดสอบตามข้อมูลจำเพาะที่สามารถนำไปใช้ซ้ำได้ คุณสามารถอ่านเพิ่มเติมได้ในบล็อก Trail of Bits ที่นี่⁠(เปิดในหน้าต่างใหม่)

การค้นหาช่องโหว่นั้นเป็นเรื่องสำคัญ แต่การแก้ไขปัญหาให้สำเร็จจริงต่างหากที่ช่วยปกป้องโลกใบนี้ได้ ซึ่งสิ่งนี้ต้องอาศัยความร่วมมือและการสนับสนุนจากชุมชน

เรายังทำงานร่วมกันอย่างใกล้ชิดกับรัฐบาลและสถาบันต่างๆ ทั่วโลกเพื่อยกระดับขีดความสามารถด้านการป้องกันความมั่นคงปลอดภัยทางไซเบอร์ และเพื่อปกป้องโครงสร้างพื้นฐานที่สำคัญ เราได้ร่วมมืออย่างใกล้ชิดกับรัฐบาลสหรัฐฯ รวมถึงหน่วยงานรัฐบาลกลางที่เกี่ยวข้อง เพื่อเตรียมรับมือกับโมเดล AI ที่จะมีขีดความสามารถในการโจมตีทางไซเบอร์ที่สูงขึ้นเรื่อยๆ ในอนาคต ในช่วงเดือนที่ผ่านมา เราได้จัดตั้งความร่วมมือ Trusted Access for Cyber กับออสเตรเลีย แคนาดา ฝรั่งเศส เยอรมนี ญี่ปุ่น สาธารณรัฐเกาหลี และสถาบันต่างๆ ของสหภาพยุโรปอย่าง ENISA เป็นที่เรียบร้อยแล้ว เรายังมีความร่วมมือที่แน่นแฟ้นและได้รับความไว้วางใจกับรัฐบาลสหราชอาณาจักรในด้านความมั่นคงปลอดภัยทางไซเบอร์ การทดสอบ การประเมินผล และประเด็นอื่นๆ ที่ทั้งสองฝ่ายให้ความสำคัญร่วมกัน

เราวางแผนที่จะทำงานร่วมกับผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญที่มีคุณสมบัติตามเกณฑ์โดยตรง ซึ่งรวมถึงเครือข่ายของรัฐบาลเพื่อพัฒนามาตรการป้องกันที่ปรับให้เหมาะสมกับระบบที่พวกเขาดูแลอยู่ เป้าหมายของความร่วมมือนี้คือการทำให้ AI ขั้นสูงเป็นประโยชน์ต่อผู้ป้องกันภัยมากยิ่งขึ้น ขณะเดียวกันก็ทำให้ผู้ไม่หวังดีสร้างความเสียหายในโลกจริงได้ยากขึ้น

นอกจากนี้เราจะร่วมมือกับลูกค้าองค์กรและพันธมิตรที่ได้รับความไว้วางใจ เพื่อนำข้อมูลบริบทและตัวบ่งชี้เฉพาะเกี่ยวกับระบบที่พวกเขาดูแลหรือคุ้มครองมาประยุกต์ใช้ ซึ่งจะช่วยเสริมสร้างมาตรการความปลอดภัยทางไซเบอร์ของเราให้แข็งแกร่งยิ่งขึ้น รวมถึงเพิ่มขีดความสามารถในการป้องกันกิจกรรมทางไซเบอร์ที่เป็นอันตรายต่อบริการที่สำคัญได้อีกด้วย

Daybreak ผสานรวมทั้งโมเดล AI รวมถึง Codex Security โครงการ Patch the Planet นักวิจัยผู้เชี่ยวชาญ ผู้ดูแลโครงการ พาร์ทเนอร์ด้านความปลอดภัย ผู้ดำเนินการโครงสร้างพื้นฐานที่สำคัญ และระบบการควบคุมการเข้าถึงที่เชื่อถือได้ เข้าไว้ด้วยกัน เพื่อสนับสนุนให้นักรบไซเบอร์ที่เป็นมนุษย์สามารถก้าวข้ามความท้าทายเหล่านี้ไปได้

องค์กรในภาครัฐและภาคเอกชนสามารถทำงานร่วมกับ OpenAI Daybreak เพื่อระบุ ตรวจสอบยืนยัน และแก้ไขช่องโหว่ในซอฟต์แวร์ที่ตนพัฒนาและใช้งานเป็นหลักได้ นักพัฒนาและผู้ดูแลสามารถเรียกใช้ Codex Security⁠ กับโค้ดที่ตนเป็นเจ้าของ เพื่อตรวจสอบผลลัพธ์และช่วยดำเนินการแก้ไขปัญหาให้เสร็จสมบูรณ์ พาร์ทเนอร์ด้านความปลอดภัยและผู้ปฏิบัติงานสามารถใช้โมเดลระดับแนวหน้าของเราเพื่อเสริมความแข็งแกร่งให้กับเครื่องมือป้องกันของตน และนำขีดความสามารถเหล่านั้นไปปรับใช้กับองค์กรต่างๆ ได้อย่างรวดเร็ว

เป้าหมายไม่ใช่แค่การใช้โมเดลเพื่อค้นหาช่องโหว่ให้ได้มากขึ้นเพียงอย่างเดียว แต่คือการมุ่งสู่โลกที่มีซอฟต์แวร์ปลอดภัยยิ่งขึ้นและมีความสามารถในการรับมือกับภัยคุกคามทางไซเบอร์ได้ดีกว่าเดิม