跳至主要內容
OpenAI

OpenAI 將為防禦人員提供價值 10 億美元的 Daybreak 點數

深入瞭解

Daybreak

AI 時代亟需的防禦能力。

打造網路防禦的未來

以往需要專門工具、調查及多次交接的資安工作,現在可以拆解成數以千計的推理步驟,並由能力強大的模型逐步處理。

Daybreak 將這項能力整合為一套具備治理機制的網路防禦技術組合,涵蓋前沿模型、Codex 任務執行框架、Codex Security、可信工作流程及生態系統合作夥伴,讓防禦人員更快降低風險,同時確保可信存取及操作仍由人掌控。

Daybreak 結合最先進的模型,提供進階網路安全推理能力;透過 Codex 串連程式碼、工具、測試及人工審查;並運用 Codex Security 進行調查、驗證、修復及撰寫報告。

讓防禦工作持續循環

Daybreak 提供智慧體式防禦循環:盤點、發現、驗證、分派、修復及提供證明。Codex Security、GPT Cyber 模型、Patch the Planet⁠(在新視窗中開啟) 及 Daybreak Defense Network 攜手將受管控的防禦能力帶入團隊現有的工具和工作流程中。

  1. 01

    盤點

    盤點, 連結, 更新

  2. 02

    探索

    掃描, 分析, 匯入

  3. 03

    動態驗證

    重現, 測試, 確認

  4. 04

    所有權指派

    辨識, 分派, 追蹤

  5. 05

    已驗證的修復

    修補, 部署, 驗證

返回庫存

SECURITY.md共用情境

SECURITY.md 代表共用的系統脈絡,而非循環中的另一個步驟。清查、漏洞發現、動態驗證、責任歸屬指派及已驗證的修復都會讀取現有脈絡,並貢獻各自學到的資訊。每次執行都會重複使用已建立的系統地圖、責任歸屬、調查證據及檢查項目,因此後續執行可專注於變更和未解決的風險,而無須重新開始。人員會審查影響重大的變更,並獨立驗證已部署的修復。脈衝表示一次脈絡貢獻,而非用來衡量進度或節省成效。

從設計之初融入治理

前沿模型日益有能力連續處理時間更長、更複雜的網路安全工作。Daybreak 結合人類判斷、監察、防護措施及社群協作,讓防禦人員能以負責任的方式運用這項能力。透過 Daybreak Access,經驗證的防禦人員可存取能力更強、限制較少的防禦工具,並配合更嚴格的驗證、範圍控制及監督。

專為你手邊的工作打造

軟體開發生命週期 (SDLC) / AppSec

在軟體發佈前找出、驗證並修復漏洞。

防禦行動

調查威脅、提升偵測能力,並支援應變。

經授權的安全測試

在獲得許可後測試系統,及早找出並修復弱點。

與頂尖防禦專家共同打造

Daybreak 與頂尖網路安全公司、系統整合商和專業機構合作,將前沿 AI 導入防禦人員已信賴的工具與工作流程。

成為 Daybreak 合作夥伴

與 OpenAI 合作,將 GPT Cyber 模型融入你的安全產品及服務。

與 Daybreak 合作夥伴合作

將 GPT Cyber 部署至你所屬機構現有的工具及服務。

OpenAI Daybreak 計劃合作夥伴標誌網格

為最有需要的前線防禦人員提供 Daybreak

OpenAI 承諾在六個月內投入 10 億美元,用於補貼 Daybreak 使用權,協助保護我們所有人都依賴的基本服務和數位基礎設施。

州及地方政府、關鍵基礎設施營運者、社區銀行、非營利機構及開源項目維護人員均可登記表達獲取支援的意願,以找出安全漏洞、釐定處理優先次序並加以修復。

修復全球仰賴的軟體

開放原始碼是大部分網際網路的基礎,也支撐約 70% 至 90% 的現代軟體⁠(在新視窗中開啟)。許多關鍵專案卻由時間和資金有限的小型團隊維護。

OpenAI 希望維護這項共享基礎設施的人員能直接受益於前沿 AI,不會因更多未經驗證的報告而不堪負荷。

Patch the Planet 是與 Trail of Bits 共同打造的計劃,結合前沿模型與專家審查,藉此驗證發現、開發並測試修補程式、協調揭露,並讓維護者決定最終採用哪些變更。

防禦人員取得的成果

致力提升網路韌性

1,700 萬美元

為開放原始碼安全工作與整體維護者生態系提供 API 點數及直接支援。

審查中的程式碼庫數量

41

正接受 AI 輔助研究和專家級網路安全審查的開放原始碼專案。

已找出問題數量

858

已提出供驗證、排定優先順序及協調揭露的發現項目。

產出的修補程式數量

263

針對特定問題開發並測試的修正,之後再交由維護者審查。

已獲上游接受的修補程式數量

143

維護者已接受並納入所管理專案的修正數量。

OpenAI 的投入包括提供 API 點數,並直接支援與 Trail of Bits、Calif、Linux Arkrites 及整體維護者生態系的合作。

開始運用 Daybreak

探索如何在妥善治理的防禦工作流程中運用 Daybreak 能力。