Компанія OpenAI розробила нову модель під назвою “GPT 5.6 Cyber”, призначену для дослідження вразливостей, тестування на проникнення та реагування на інциденти.
За словами OpenAI, GPT 5.6 Cyber доступна лише обраним компаніям, серед яких Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group та SpecterOps.
Також вона надається підтримуваним постачальникам послуг безпеки, зокрема Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet та Cloudflare.
OpenAI зазначає, що не надаватиме доступу до базових моделей звичайним користувачам, посилаючись на ризики безпеки, що є цілком логічним, оскільки раніше подібні моделі використовувалися для здійснення атак.
Натомість, за словами компанії, затверджені партнери використовуватимуть їх у межах наявних продуктів безпеки, керованих послуг та для роботи з клієнтами.
“Інтегруючи наші передові кібермоделі до своїх послуг, ми можемо допомогти більшій кількості захисників знаходити серйозні вразливості, визначати їхню значущість та швидше усувати”, — йдеться у блозі OpenAI.
OpenAI пропонує Daybreak Blue та Daybreak Red для різних завдань у сфері безпеки
OpenAI повідомляє, що партнери матимуть доступ до двох версій кіберможливостей ChatGPT через так званий Daybreak Access.
Daybreak Blue призначена для широкого спектра завдань із захисту безпеки, тоді як Daybreak Red — для більш спеціалізованої та строго регламентованої роботи.
За твердженням OpenAI, ці моделі можуть допомогти командам безпеки шляхом:
- виявлення вразливостей;
- визначення, чи може слабке місце бути реально експлуатованим;
- ідентифікації уражених систем;
- розробки виправлень;
- сприяння впровадженню цих виправлень у продакшн.
Залежно від завдань, партнери можуть використовувати моделі для пошуку та валідації вразливостей, редтімінгу, тестування на проникнення, реагування на інциденти та усунення проблем у корпоративних середовищах.
OpenAI заявляє, що запобіжні заходи можуть включати перевірку особи, чітко визначені обсяги тестування, логування, моніторинг та людський нагляд.
“Доступ до базових моделей залишається у затвердженого партнера і не передається безпосередньо клієнту”, — пояснює OpenAI. “Партнери співпрацюють з організаціями для визначення меж кожного завдання, перегляду результатів та застосування свого досвіду перед вжиттям заходів”.
Такий підхід надає підприємствам доступ до більш просунутих можливостей ШІ у сфері безпеки, не вимагаючи від них створення власної спеціалізованої інфраструктури кібер-ШІ.
OpenAI також повідомляє, що постачальники послуг та консультанти з кібербезпеки можуть подати заявку на участь у програмі Daybreak Cyber Partner, а організації, зацікавлені у використанні технології, можуть отримати до неї доступ через участь у програмі безпекових провайдерів.
Тестуйте кожен рівень перед атакуючими
Команди безпеки реєструють 54% успішних атак і сповіщають лише про 14%. Решта проходять через ваше середовище непоміченими.
Whitepaper від Picus демонструє, як тестування безпеки від імітації атак (breach and attack simulation) перевіряє ваші правила SIEM та EDR, щоб зупинити прослизання загроз повз виявлення.
Отримати whitepaper
Пов’язані статті:
OpenAI випускає значне оновлення ChatGPT, навіть для користувачів, які не платять
OpenAI тизерить Astra, свою наступну велику модель ШІ, після вирішення 10 давніх математичних задач
OpenAI стверджує, що її нові моделі GPT 5.6 стають більш економічно ефективними
OpenAI підтверджує збій ChatGPT по всьому світу
OpenAI тимчасово послаблює обмеження на використання GPT-5.6 Sol
За даними порталу: www.bleepingcomputer.com