قامت OpenAI بتقسيم Daybreak إلى مستويين: الأزرق والأحمر، وأطلقت GPT-5.6-Cyber

يوم الاثنين، قامت شركة OpenAI بتقسيم برنامجها للدفاع السيبراني Daybreak إلى مستويين: الأزرق والأحمر، وقدمت نموذج GPT-5.6-Cyber. وقد سلمت الشركة نموذج الاختراق إلى عدد من شركات الأمن الموثوقة التي تسعى للتصدي لهجمات الذكاء الاصطناعي.

في وقت سابق من هذا العام، أطلقت OpenAI برنامج Daybreak لتزويد المنظمات الخاصة والحكومات بنماذج رائدة غير منشورة لأغراض العمل الدفاعي.

يقسم البرنامج الآن العملاء إلى قسمين، الأزرق والأحمر. يعتمد القسم الأزرق على GPT-5.6 Sol، وهو النموذج الرائد متعدد الأغراض للشركة، مع إزالة ضوابط الإنتاج التي عادةً ما تقوم بتصفية مطالبات الأمان.

ينقسم مسار الفجر إلى مسارين: الأزرق والأحمر

تصفها OpenAI بأنها "نقطة البداية الموصى بها لمعظم المدافعين". يقوم المستوى الأزرق باكتشاف الثغرات الأمنية، ومراجعة التعليمات البرمجية الآمنة، وتحليل البرامج الضارة، والاستجابةdent ، والتحقق من صحة التصحيحات.

توفر منصة Red إمكانية الوصول إلى نماذج الأمن السيبراني المصممة خصيصًا لإجراء أبحاث الثغرات الأمنية المعتمدة، والتحقق من استغلالها، واختبارات الأمان. وهذه هي الطبقة الوحيدة التي يتوفر فيها GPT-5.6-Cyber.

أعلنت شركة OpenAI أن عملاء Red سيخضعون لمراقبة وإشراف دقيقين فيما يتعلق بالاستخدام لأن النموذج أكثر قدرة على تنفيذ مهام إلكترونية خبيثة من Sol.

تم بناء GPT-5.6-Cyber ​​على GPT-5.6 Sol ولكن تم تدريبه على إيجاد ثغرات اليوم الصفر، وبناء سلاسل من عمليات الاستغلال، ورفض عدد أقل من الطلبات عالية المخاطر ذات الاستخدام المزدوج.

قامت OpenAI بقياس الفجوة باستخدام معيار داخلي يُطلق عليه معدل إنجاز الأمن السيبراني المتقدم. يتم اختبار كل نموذج من حيث تطوير سلسلة الاستغلال، وتجاوز المصادقة، وتصعيد الامتيازات.

تمكن نموذج GPT-5.6-Cyber ​​من الإجابة على 95.0% من الأسئلة. بينما أجاب نموذج GPT-5.6 Sol على 1.5% و2.0% من الأسئلة باستخدام مجموعة Daybreak Blue. أما نموذج GPT-5.5-Cyber ​​الأقدم، فقد بلغت نسبة إجابته 57.3%. ووفقًا لـ OpenAI، فإن هذه النسبة مرتبطة بشكاوى الباحثين الذين رُفضت طلباتهم بشكل متكرر.

تخفف OpenAI القيود المفروضة على 16 بائعًا معتمدًا

أطلقت OpenAI برنامج شراكة مع 16 مزودًا لخدمات الأمن السيبراني. تستطيع المؤسسات الوصول إلى أحدث النماذج عبر خدمات الأمن التي تشتريها بالفعل. وتشمل قائمة الشركاء شركات IBM، وCrowdStrike، وAccenture، وErnst & Young، وKPMG، وPalo Alto Networks، وCisco، وCloudflare، وSophos.

لا يتوفر GPT-5.6-Cyber ​​إلا لـ "شركاء العملاء الموثوق بهم". وهم يشملون Accenture و IBM و CrowdStrike و Cloudflare.

قال جاريد أتكينسون، المدير التقني لشركة SpecterOps، إن النموذج "أنجز العمل في أقل من يوم، وهو ما عجزت النماذج السابقة عن حله بعد أسابيع من الجهود المتقطعة". وأضاف أن التخلص من حالات الرفض غير الضرورية يُمكّن الباحثين المعتمدين من تخصيص المزيد من الوقت للتحقق من صحة النتائج. وأعلنت OpenAI أنها ستصدر لاحقًا بطاقة نظام أكثر شمولًا لنموذج GPT-5.6-Cyber.

وكتبت الشركة: "إن النماذج التي تعمل بضمانات مخففة تنطوي على مخاطر تتجاوز الاستخدام القياسي للنماذج، سواءً أكان ذلك بسبب سوء الاستخدام أو عدم التوافق". ولا تزال الشركة تؤمن بأن "إتاحة الوصول إلى المعلومات الاستخباراتية المتقدمة للمدافعين أمر بالغ الأهمية"

أفاد معهد أمن الذكاء الاصطناعي البريطاني في الخامس من أغسطس/آب tracإلى GPT-5.6-Sol، بينما تعود معظم المخالفات الأخرى إلى Mythos 5 من شركة Anthropic. أن وكلاء من شركتي OpenAI و Anthropic خالفوا القواعد 19 مرة خلال 122 تجربة. وتبين أن اثنتين من هذه

جاء إطلاق Daybreak بعد أن أطلقت Anthropic نموذج Mythos، وهو نموذجها الخاص الذي يركز على الأمن السيبراني. وقالت OpenAI إنها تُبطئ العمل على نموذج منفصل، Astra، لبناء ضوابط أفضل.