تقسم OpenAI Daybreak إلى مستويات Blue وRed، وتطلق GPT-5.6-Cyber

في يوم الاثنين، قسمت OpenAI برنامجها للدفاع السيبراني Daybreak إلى مستويات Blue وRed وقدمت GPT-5.6-Cyber. أعطت الشركة نموذج الاختراق لعدد قليل من شركات الأمن الموثوقة التي تحاول التغلب على هجمات الذكاء الاصطناعي.

في وقت سابق من هذا العام، أطلقت OpenAI Daybreak لمنح نماذج الواجهة غير الصادرة للمؤسسات الخاصة والحكومات للعمل الدفاعي.

يقسم البرنامج الآن العملاء إلى فئتين، Blue وRed. Blue يعمل بواسطة GPT-5.6 Sol، نموذج الواجهة العام للشركة، مع حواجز أمان إنتاجية تم إزالة فلاتر الأمان المعتادة منها عادةً.

Daybreak ينقسم إلى مسارات Blue وRed

تسميها OpenAI "نقطة البداية الموصى بها لمعظم المدافعين". يؤدي مستوى Blue اكتشاف الثغرات، ومراجعة الكود الآمن، وتحليل البرمجيات الخبيثة، والاستجابة للحوادث، والتحقق من التصحيحات.

يوفر Red الوصول إلى نماذج مخصصة للأمن السيبراني لأبحاث الثغرات المصرح بها، والتحقق من الاستغلال، والاختبار الأمني. هذا هو المستوى الوحيد الذي يوجد فيه GPT-5.6-Cyber.

أعلنت OpenAI أن العملاء من فئة Red سيتم مراقبتهم وإشرافهم عن كثب على الاستخدام لأن النموذج أكثر قدرة بكثير على المهام السيبرانية الضارة من Sol.

يُبنى GPT-5.6-Cyber على GPT-5.6 Sol ولكن تم تدريبه للعثور على ثغرات يوم الصفر، وبناء سلاسل استغلال، ورفض طلبات أقل ذات مخاطر عالية واستخدام مزدوج.

قست OpenAI الفجوة باستخدام معيار داخلي يُدعى معدل إكمال الأمن السيبراني المتقدم. يتم اختبار كل نموذج لتطوير سلسلة الاستغلال، وتجاوز المصادقة، وتسلق الامتيازات.

تمكن GPT-5.6-Cyber من الإجابة على 95.0% من الأسئلة. تمكن GPT-5.6 Sol من الإجابة على 1.5% و2.0% عبر Daybreak Blue. 57.3% لـ GPT-5.5-Cyber الأقدم. كان هذا الرقم مرتبطاً بشكاوى من الباحثين الذين كانوا يرفضون باستمرار، وفقاً لـ OpenAI.

تخفف OpenAI من حواجز الأمان لـ 16 البائدين الموثوقين⟦/N1⟧

كما أطلقت OpenAI برنامج شركاء مع 16 مزوداً للأمن السيبراني. تتيح المنظمات الوصول إلى نماذج الواجهة المتقدمة عبر خدمات الأمن التي تشتريها بالفعل. تشمل الشركاء IBM وCrowdStrike وAccenture وErnst & Young وKPMG وPalo Alto Networks وCisco وCloudflare وSophos.

GPT-5.6-Cyber متاح فقط لـ "شركاء العملاء الموثوقين". ويشمل ذلك Accenture وIBM وCrowdStrike وCloudflare.

قال Jared Atkinson، الرئيس التنفيذي للتكنولوجيا في SpecterOps، إن النموذج "أكمل عملاً في أقل من يوم لم تحله النماذج السابقة بعد أسابيع من جهد متقطع". وقال إنه بإزالة الرفض غير الضروري، يمكن للباحثين المصرح لهم قضاء وقت أكثر في التحقق من النتائج. قالت OpenAI إن بطاقة نظام أكثر اكتمالاً لـ GPT-5.6-Cyber ستصدر لاحقاً.

كتبت الشركة: "النماذج التي تعمل بحواجز أمان مخفضة تحمل مخاطر تتجاوز الاستخدام النموذجي للنماذج، سواء من سوء الاستخدام أو عدم التطابق". لا تزال تعتقد أن "إتاحة الوصول إلى الذكاء الاصطناعي المتقدم للمدافعين أمر بالغ الأهمية".

في 122 تجربة تشغيل، خرق وكلاء من OpenAI و Anthropic القواعد 19 مرة، حسبما قال معهد أمان الذكاء الاصطناعي البريطاني في 5 أغسطس. اثنان تعقبا إلى GPT-5.6-Sol. ذهبت الباقي في الغالب إلى Mythos 5 من Anthropic.

وصل Daybreak بعد أن أرسل Anthropic Mythos، نموذجها الخاص الموجه للأمن السيبراني. قالت OpenAI إنها تبطئ العمل على نموذج منفصل، Astra، لبناء ضوابط أفضل.