Перейти до основного вмісту
OpenAI

OpenAI is offering $1 billion in Daybreak credits for defenders

Learn more

Формуємо майбутнє кіберзахисту

OpenAI Daybreak об’єднує передові кібермоделі, Codex Security, надійні робочі процеси та партнерства в екосистемі, щоб допомогти захисникам не відставати від дедалі більш мінливого ландшафту загроз: виявляти, перевіряти й усувати вразливості до того, як зловмисники зможуть ними скористатися.

Вузьке місце в кібербезпеці зміщується. ШІ тепер може допомагати виявляти більше проблем безпеки у великих і складних кодових базах, але самі лише звіти не роблять системи безпечнішими. Справжній захист забезпечують підтверджені знахідки, протестовані патчі, координоване розкриття інформації, перевірка спеціалістами з підтримки та виправлення, які справді потрапляють у кодову базу.

Daybreak створено, щоб прискорити весь цикл усунення проблем, співпрацюючи з провідними кібербезпековими організаціями світу й інтегруючи надійні захисні можливості в інструменти, послуги та робочі процеси, на які вже покладаються команди безпеки. Завдяки Codex Security, Patch the Planet, моделям Daybreak і Daybreak Cyber Partner Program розробники, супроводжувачі проєктів, дослідники, підприємства й державні установи можуть перетворювати передові можливості ШІ на вимірюване зниження ризиків.

Цю роботу потрібно виконувати відповідально. Daybreak розроблено з урахуванням авторизації, людського судження, моніторингу, запобіжних заходів і співпраці з ширшою спільнотою фахівців із безпеки. Розширений доступ доступний перевіреним фахівцям із захисту через Daybreak Access, що поєднує потужніші й менш обмежені захисні інструменти з посиленою перевіркою, контролем сфери застосування та наглядом.

Daybreak combines state-of-the-art models for advanced cyber reasoning, Codex to connect code, tools, tests and human review, and Codex Security for investigations, validation, remediation and reporting.

Turn defense into a continuous loop

Daybreak delivers an agentic defense loop: inventory, discover, validate, assign, remediate, and prove. Together, Codex Security, GPT Cyber models, Patch the Planet(відкривається у новому вікні), and the Daybreak Defense Network bring governed defensive capability into the tools and workflows teams already use.

  1. 01

    Інвентаризація

    Мапувати, пов'язувати, оновлювати

  2. 02

    Етап дослідження

    Сканування, аналіз, імпорт

  3. 03

    Динамічна валідація

    Відтворити, протестувати, підтвердити

  4. 04

    Призначення власника

    Визначити, спрямувати, виконати подальші дії

  5. 05

    Підтверджене усунення

    Виправити, розгорнути, перевірити

Назад до інвентаризації

SECURITY.mdСпільний контекст

SECURITY.md позначає спільний системний контекст, а не ще один крок у циклі. Інвентаризація, виявлення, динамічна перевірка, призначення відповідальних і перевірене усунення проблем — кожен із цих процесів використовує наявний контекст і доповнює його отриманими даними. Кожен прохід повторно використовує вже створену карту системи, дані про відповідальних, докази розслідування та результати перевірок, щоб під час наступних проходів можна було зосередитися на змінах і невирішених ризиках, а не починати все спочатку. Люди перевіряють зміни, що мають суттєві наслідки, і незалежно перевіряють розгорнуті виправлення. Пульсація ілюструє внесок у контекст, а не виміряний прогрес чи економію.

Усунення вразливостей у програмному забезпеченні, на якому працює світ

Відкритий код лежить в основі значної частини Інтернету та, за оцінками, 70–90% сучасного програмного забезпечення(відкривається у новому вікні). Однак багато критично важливих проєктів підтримують невеликі команди з обмеженими ресурсами часу й фінансування.

OpenAI прагне, щоб люди, які підтримують цю спільну інфраструктуру, безпосередньо отримували користь від передового ШІ, а не були перевантажені ще більшою кількістю неперевірених звітів.

Patch the Planet, створена спільно з Trail of Bits, поєднує передові моделі з експертною перевіркою, щоб підтверджувати результати, розробляти й тестувати виправлення, координувати розкриття інформації та залишати супроводжувачам проєктів контроль над тим, які зміни буде внесено.

Кібербезпека вступає в нову еру

Передові моделі тепер можуть виконувати довші й складніші послідовності завдань у сфері кібербезпеки. Це створює нові можливості для фахівців із захисту й водночас нові вимоги до відповідального розгортання цих систем.

Передові результати

GPT‑5.6 Sol завершила 32-крокову симуляцію «The Last Ones» у 7 із 10 спроб, порівняно з 2 із 10 для GPT‑5.5

Спеціалізація у сфері безпеки

Моделі Daybreak надають передові можливості для широкого спектра захисних робочих процесів. Daybreak Red спеціалізується на розширених санкціонованих дослідженнях вразливостей, перевірці експлойтів, тестуванні на проникнення та red teaming.

Реальний вплив

Дослідники OpenAI використали Daybreak Red, щоб виявити дві раніше невідомі вразливості у V8, які можна було об’єднати в ланцюжок для виходу з ізольованого середовища купи. Google усунула першу; щодо другої триває скоординоване розкриття інформації.

Створено разом із найкращими фахівцями із захисту у світі

Daybreak співпрацює з провідними компаніями у сфері безпеки, системними інтеграторами та спеціалізованими фірмами, щоб інтегрувати передові можливості ШІ в інструменти й робочі процеси, яким уже довіряють фахівці із захисту.

Станьте партнером Daybreak

Співпрацюйте з технічними командами OpenAI, поєднуючи передові можливості у сфері кібербезпеки зі своїми експертними знаннями, продуктами й відносинами з клієнтами, щоб створювати диференційовані рішення у сфері безпеки.

Співпрацюйте з партнером Daybreak

Інтегруйте передові можливості ШІ у сфері кібербезпеки в інструменти й послуги, яким уже довіряє ваша організація, з експертним упровадженням, чіткими запобіжними заходами та відповідальним виконанням.

Сітка логотипів партнерів програми Daybreak від OpenAI

Daybreak for the frontline defenders who need it most

OpenAI is committing $1 billion in subsidized Daybreak access over six months to help protect the essential services and digital infrastructure we all depend on.

State and local governments, critical-infrastructure operators, community banks, nonprofits, and open-source maintainers can register their interest in support to find, prioritize, and fix security vulnerabilities.

Усунення вразливостей у програмному забезпеченні, на якому працює світ

Відкритий код лежить в основі значної частини Інтернету та, за оцінками, 70–90% сучасного програмного забезпечення(відкривається у новому вікні). Однак багато критично важливих проєктів підтримують невеликі команди з обмеженими ресурсами часу й фінансування.

OpenAI прагне, щоб люди, які підтримують цю спільну інфраструктуру, безпосередньо отримували користь від передового ШІ, а не були перевантажені ще більшою кількістю неперевірених звітів.

Patch the Planet, створена спільно з Trail of Bits, поєднує передові моделі з експертною перевіркою, щоб підтверджувати результати, розробляти й тестувати виправлення, координувати розкриття інформації та залишати супроводжувачам проєктів контроль над тим, які зміни буде внесено.

Чого досягли фахівці із захисту

Прагнення підвищити кіберстійкість

17 млн дол. США

Кредити API та безпосередня підтримка для безпеки відкритого коду й ширшої екосистеми супроводу проєктів.

Кодові бази на перевірці

41

Проєкти з відкритим кодом, які отримують дослідження за допомогою ШІ та експертну перевірку безпеки.

Виявлено проблем

858

Виявлені результати для перевірки, визначення пріоритетів і скоординованого розкриття інформації.

Створено виправлень

263

Цільові виправлення, розроблені й протестовані до перевірки супроводжувачами.

Виправлення, прийняті в основні гілки проєктів

143

Виправлення, прийняті супроводжувачами для включення до проєктів, за які вони відповідають.

Зобов’язання OpenAI включають кредити API та безпосередню підтримку роботи з Trail of Bits, Calif, Linux Arkrites і ширшою екосистемою супроводу проєктів.

Останнє від Daybreak

Стежте за новими оцінюваннями, технічними висновками, виправленнями та роботою з екосистемою в міру їх публікації.

Застосовуйте передовий ШІ для захисту

Дізнайтеся, як організації можуть застосовувати можливості Daybreak у керованих захисних робочих процесах.