Inilunsad ng OpenAI ang mga tool sa seguridad ng Daybreak na sumusubok sa mga app at nag-draft ng kanilang mga patch

Ang OpenAI noong Nobyembre 12 ay naglabas ng dalawang produkto sa ilalim ng Daybreak cybersecurity platform nito sa "Cyber ​​at the Frontier" keynote nito: Daybreak Red Team at Daybreak Defense Factory, na naglalagay sa mga ahente ng AI na magtrabaho sa magkabilang panig ng seguridad — paghahanap ng mga bahid at pag-aayos sa mga ito — habang pinapanatili ang pagsusuri ng tao sa loop.

Red Team: automated pen-testing na nagpapatunay ng depekto

Ang Red Team ay nasa maagang pag-access na ngayon at bukas para sa mga aplikasyon. Ang mga koponan ng mga ahente ng AI ay sama-samang sumusubok sa isang web application: binabasa nila ang source code at konteksto ng application, nagmamapa ng mga posibleng landas ng pag-atake, pagkatapos ay i-verify kung ang isang kahinaan ay maaaring aktwal na pagsasamantalahan, at sinusuri kung gumagana ang isang pag-aayos. Si Nancy Wang, na namumuno sa cyber-applied AI sa OpenAI, ay inilarawan ito sa pangunahing tono bilang "superhuman pen-test sa sukat ng awtomatikong patuloy na pag-scan."

Pabrika ng Depensa: pagsubaybay sa ugat na sanhi at pag-draft ng patch

Ang Defense Factory ang humahawak sa kalahati ng trabaho. Ang mga ahente nito ay kumukuha ng paghahanap — mula sa Red Team o mula sa mga tool na ginagamit na ng isang team — i-trace ito hanggang sa ugat nito sa codebase, at maghanda ng isang iminungkahing pag-aayos na may mga pagsubok na susuriin ng mga inhinyero bago ang anumang bagay ay pinagsama; ang platform ay hindi naglalagay ng mga pag-aayos mismo. Gumagana ito sa mga natuklasan mula sa Wiz, Snyk at Endor Labs, kumokonekta sa mga repositoryo ng GitHub, at available bilang isang preview plugin sa loob ng ChatGPT para sa mga workspace na mayroon nang access sa Daybreak.

Ang mga modelo sa ilalim, at ang tanong sa presyo

Ang parehong mga produkto ay tumatakbo sa mga dalubhasang cyber model ng OpenAI, kabilang ang GPT-6 Cyber, na inilabas noong Nobyembre 5 at ang unang modelo ng OpenAI na na-rate na Kritikal para sa panganib sa cybersecurity sa ilalim ng Preparedness Framework ng kumpanya, kasama ang nagtatanggol na Daybreak Blue at ang nakakasakit na mga modelo ng Daybreak Red. Hindi pa inihayag ng OpenAI ang pagpepresyo para sa alinmang produkto: Available ang Red Team sa pamamagitan ng early-access na application, at Defense Factory sa pamamagitan ng pag-uusap sa pagbebenta. Ang platform ng Daybreak mismo ay inilunsad noong Hunyo 22.

Automation sa magkabilang panig ng pag-atake

Ang paglulunsad ay nangangahulugan na ang isang kumpanya ay nagbebenta na ngayon ng mga ahente ng AI sa parehong mga umaatake at tagapagtanggol: Awtomatikong nahahanap ng Red Team ang mga depekto, awtomatikong tina-tambalan ang mga ito ng Defense Factory. Binibigyang-diin ng OpenAI na ang pagsusuri ng tao ay nananatiling gate bago ang anumang patch ay pinagsama — ngunit habang ang mga ahente ay nakakakuha ng access sa buong codebase at tumatakbo nang mahabang panahon nang hindi sinusubaybayan, kung paano saklaw ng mga kumpanya ang kanilang mga pahintulot at pag-audit ng kanilang mga aksyon ang magiging pangunahing tanong para sa mga adopter.

(Mga Pinagmulan: OpenAI; The Register; SecurityWeek; GBHackers.)