Компанія OpenAI розробила нову модель під назвою “GPT 5.6 Cyber”, призначену для дослідження вразливостей, тестування на проникнення та реагування на інциденти.
За даними OpenAI, GPT 5.6 Cyber доступна лише обмеженій кількості компаній, зокрема Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group та SpecterOps.
Вона також надається підтримуваним постачальникам послуг з кібербезпеки, серед яких Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet та Cloudflare.
OpenAI зазначає, що не надаватиме звичайним користувачам доступу до базових моделей через потенційні ризики безпеки. Це обґрунтовано тим, що моделі вже використовувалися для здійснення атак.
Натомість, за словами OpenAI, затверджені партнери використовуватимуть ці моделі в рамках наявних продуктів безпеки, керованих послуг та для роботи з клієнтами.
“Інтегруючи наші передові кібермоделі в їхні послуги, ми можемо допомогти більшій кількості захисників знаходити серйозні вразливості, визначати їхню значущість та швидше усувати”, — йдеться в офіційному блозі OpenAI.
OpenAI пропонує Daybreak Blue та Daybreak Red для різних завдань з кібербезпеки
Партнери OpenAI матимуть доступ до двох версій кіберможливостей ChatGPT через програму Daybreak Access.
Daybreak Blue призначена для широкого спектра завдань із захисної кібербезпеки, тоді як Daybreak Red — для більш спеціалізованих та суворо контрольованих робіт.
За словами OpenAI, ці моделі можуть допомогти командам безпеки шляхом:
- виявлення вразливостей
- визначення, чи можна реально експлуатувати слабке місце
- ідентифікації уражених систем
- розробки виправлень
- допомоги впровадження цих виправлень у продакшн.
Залежно від завдання, партнери можуть використовувати моделі для пошуку та валідації вразливостей, червоного тестування (red teaming), тестування на проникнення, реагування на інциденти та усунення їх наслідків в корпоративних середовищах.
OpenAI запевняє, що заходи безпеки можуть включати верифікацію особи, чітко визначені сфери тестування, логування, моніторинг та людський нагляд.
“Доступ до базових моделей залишається у затвердженого партнера і не передається безпосередньо клієнту”, — пояснюють в OpenAI. “Партнери співпрацюють з організаціями для визначення меж кожного завдання, перегляду результатів та застосування свого досвіду перед вжиттям заходів”.
Такий підхід надає підприємствам доступ до більш передових можливостей штучного інтелекту в галузі безпеки без необхідності самостійно розробляти спеціалізовану інфраструктуру для кібер-ШІ.
OpenAI також повідомляє, що провайдери та консультанти з кібербезпеки можуть подати заявку на участь у програмі Daybreak Cyber Partner, а організації, зацікавлені у використанні цієї технології, можуть отримати до неї доступ через партнерів-постачальників послуг безпеки.
Команди безпеки реєструють 54% успішних атак і сповіщають лише про 14%. Решта проходить через систему непоміченою.
Whitepaper від Picus демонструє, як тестування на симуляцію атак перевіряє ваші правила SIEM та EDR, щоб погрози не прослизали повз систему виявлення.
Get the whitepaper
Related Articles:
OpenAI випускає велике оновлення ChatGPT, навіть для безкоштовних користувачів
OpenAI натякає на Astra — свою наступну велику модель ШІ, яка розв’язала 10 давніх математичних задач
OpenAI заявляє, що її нові моделі GPT 5.6 стають більш економічно ефективними
OpenAI підтверджує глобальний збій ChatGPT
OpenAI тимчасово послаблює ліміти використання GPT-5.6 Sol
Дізнатися більше на: www.bleepingcomputer.com