Ana içeriğe atla
OpenAI

OpenAI, savunma ekiplerine 1 milyar $ değerinde Daybreak kredisi sunuyor

Daha fazla bilgi edinin

Daybreak

Yapay zeka çağının gerektirdiği savunma

Siber savunmanın geleceğini inşa ediyoruz

Bir zamanlar özel araçlar, incelemeler ve işin birçok kez el değiştirmesini gerektiren siber güvenlik çalışmaları, artık binlerce akıl yürütme adımına bölünerek yetkin modeller tarafından yürütülebiliyor.

Daybreak, bu yeteneği denetimli bir siber savunma altyapısına dönüştürür. Bu altyapı; en üst seviye modelleri, Codex düzeneğini, Codex Security ürününü, güvenilir iş akışlarını ve ekosistem iş ortaklarını bir araya getirir. Böylece savunma ekipleri, güvenilir erişimi ve gerçekleştirilen işlemleri insan denetiminde tutarak riskleri daha hızlı azaltabilir.

Daybreak; siber güvenlikte ileri düzey akıl yürütme için en gelişmiş modelleri, kodu, araçları, testleri ve insan incelemesini bir araya getiren Codex'i ve inceleme, doğrulama, güvenlik açıklarını giderme ve raporlama için Codex Security'yi birlikte sunar.

Savunmayı sürekli bir döngüye dönüştürün

Daybreak; envanter çıkarma, keşif, doğrulama, görev atama, güvenlik açıklarını giderme ve sonuçları kanıtlama adımlarından oluşan, ajan tabanlı bir savunma döngüsü sunar. Codex Security, GPT Cyber modelleri, Patch the Planet⁠(yeni bir pencerede açılır) ve Daybreak Defense Network birlikte, denetimli savunma yeteneklerini ekiplerin mevcut araçlarına ve iş akışlarına taşır.

  1. 01

    Envanter

    Haritala, bağla, güncelle

  2. 02

    Keşif

    Tara, analiz et, içe aktar

  3. 03

    Dinamik doğrulama

    Yeniden üret, test et, onayla

  4. 04

    Mülkiyet devri

    Tanımla, yönlendir, takip et

  5. 05

    Doğrulanmış düzeltme

    Yama uygula, dağıt, doğrula

Envantere geri dön

SECURITY.mdPaylaşılan bağlam

SECURITY.md, döngüdeki başka bir adımı değil, ortak sistem bağlamını temsil eder. Envanter, keşif, dinamik doğrulama, sahiplik ataması ve doğrulanmış düzeltmelerin her biri mevcut bağlamı okur ve öğrendiklerini sürece katar. Her geçiş, önceden oluşturulmuş sistem haritasını, sahipliği, inceleme kanıtlarını ve kontrolleri yeniden kullanır; böylece sonraki geçişler baştan başlamak yerine değişikliklere ve çözülmemiş risklere odaklanabilir. Kişiler, önemli değişiklikleri inceler ve dağıtıma alınan düzeltmeleri bağımsız olarak doğrular. Nabız, ölçülen ilerlemeyi veya tasarrufu değil, bağlamsal bir katkıyı gösterir.

Tasarımın temelinde denetim

En üst seviye modeller, siber güvenlikte giderek daha uzun ve karmaşık görev dizilerini yerine getirebiliyor. Daybreak, bu yeteneği insan muhakemesi, izleme, koruyucu önlemler ve topluluk iş birliğiyle savunma ekiplerinin kullanımına sorumlu bir şekilde sunmak için tasarlandı. Kimliği doğrulanmış savunma ekipleri, Daybreak Access üzerinden daha güçlü ve daha az kısıtlamaya tabi savunma araçlarına erişebilir. Bu araçlar daha sıkı doğrulama, kapsam denetimi ve gözetimle birlikte sunulur.

Yapacağınız işler için tasarlandı

Güvenli SDLC / AppSec

Yazılım kullanıma sunulmadan önce güvenlik açıklarını bulun, doğrulayın ve giderin.

Savunma operasyonları

Tehditleri inceleyin, tespit süreçlerini iyileştirin ve müdahaleyi destekleyin.

İzne dayalı güvenlik testleri

Güvenlik zayıflıklarını önceden bulup gidermek için sistemleri izin alarak test edin.

Önde gelen savunma ekipleriyle birlikte geliştirildi

Daybreak, en üst seviye yapay zeka teknolojilerini savunma ekiplerinin halihazırda güvendiği araçlara ve iş akışlarına taşımak için önde gelen güvenlik şirketleri, sistem entegratörleri ve uzman kuruluşlarla iş ortaklığı yapıyor.

Daybreak iş ortağı olun

GPT Cyber modellerini güvenlik çözümlerinize entegre etmek için OpenAI ile çalışın.

Bir Daybreak iş ortağıyla çalışın

GPT Cyber'ı kuruluşunuzun mevcut araç ve hizmetlerinde kullanıma alın.

OpenAI'ın Daybreak programındaki iş ortaklarını gösteren logo ızgarası

Daybreak: En çok ihtiyaç duyan, ön saflardaki savunma ekipleri için

OpenAI, hepimizin ihtiyaç duyduğu temel hizmetleri ve dijital altyapıyı korumaya yardımcı olmak için altı ay boyunca 1 milyar $ değerinde sübvansiyonlu Daybreak erişimi sağlamayı taahhüt ediyor.

Eyalet yönetimleri ve yerel yönetimler, kritik altyapı işletmecileri, yerel bankalar, kâr amacı gütmeyen kuruluşlar ve açık kaynak projelerinin bakımını üstlenenler; güvenlik açıklarını bulma, önceliklendirme ve giderme konusunda destek almak istediklerini bildirebilir.

Dünyanın güvendiği yazılımlardaki sorunları gideriyoruz

Açık kaynak yazılımlar, internetin büyük bölümünün ve günümüzde kullanılan yazılımların tahminen %70-90'ının⁠(yeni bir pencerede açılır) temelini oluşturuyor. Ancak kritik öneme sahip birçok projenin bakımı, sınırlı zaman ve finansmanla çalışan küçük ekipler tarafından yürütülüyor.

OpenAI, bu ortak altyapının bakımını üstlenen kişilerin en üst seviye yapay zekadan doğrudan yararlanmasını ve doğrulanmamış daha fazla raporun getirdiği ek yükle karşı karşıya kalmamasını amaçlıyor.

Trail of Bits ile birlikte geliştirilen Patch the Planet; bulguları doğrulamak, yamalar geliştirip test etmek ve koordineli açıklama sürecini yürütmek için en üst seviye modelleri uzman incelemesiyle bir araya getirirken, nihai kararın, yazılımın bakımını üstlenen kişilerde kalmasını sağlıyor.

Savunma ekiplerinin elde ettiği sonuçlar

Daha güçlü bir siber dayanıklılık için kararlılık

17 milyon $

Açık kaynak güvenlik projelerine ve bu projelerin bakımını üstlenen daha geniş geliştirici ekosistemine API kredileri ve doğrudan destek.

İncelenen kod tabanları

41

Açık kaynak projesi, yapay zeka destekli araştırma ve uzman güvenlik incelemesinden geçiriliyor.

Tespit edilen sorunlar

858

Bulgu; doğrulama, önceliklendirme ve koordineli açıklama süreçlerine alınmak üzere ortaya çıkarıldı.

Üretilen yamalar

263

Hedefli düzeltme, projelerin bakımını üstlenen kişiler tarafından incelenmeden önce geliştirilip test edildi.

Ana projeye kabul edilen yamalar

143

Düzeltme, projelerin bakımını üstlenen kişiler tarafından kabul edilerek ilgili projelere dahil edildi.

OpenAI'ın taahhüdü; Trail of Bits, Calif, Linux Arkites ve daha geniş proje bakım ekosistemiyle yürütülen çalışmalara API kredileri ve doğrudan destek sağlamayı da kapsıyor.

Daybreak'i kullanmaya başlayın

Daybreak yeteneklerini denetimli savunma iş akışlarında nasıl kullanabileceğinizi keşfedin.