OpenAI suddivide Daybreak in livelli Blu e Rosso e lancia GPT-5.6-Cyber

Lunedì, OpenAI ha suddiviso il suo programma di difesa informatica Daybreak in due livelli, Blu e Rosso, e ha rilasciato GPT-5.6-Cyber. L'azienda ha poi ceduto il modello di hacking a un gruppo selezionato di società di sicurezza che stanno cercando di contrastare gli attacchi basati sull'intelligenza artificiale.

All'inizio di quest'anno, OpenAI ha lanciato Daybreak per fornire modelli di frontiera inediti a organizzazioni private e governi per scopi di difesa.

Il programma ora suddivide i clienti in due gruppi, Blu e Rosso. Il gruppo Blu utilizza GPT-5.6 Sol, il modello di frontiera per uso generale dell'azienda, con i parametri di sicurezza di produzione che normalmente filtrano le richieste di sicurezza rimossi.

L'alba si divide in corsie blu e rosse

OpenAI lo definisce il "punto di partenza consigliato per la maggior parte dei difensori". Il livello Blue esegue l'individuazione delle vulnerabilità, la revisione del codice sicuro, l'analisi del malware, la risposta aglident e la convalida delle patch.

Red offre accesso a modelli di sicurezza informatica appositamente creati per la ricerca autorizzata di vulnerabilità, la convalida degli exploit e i test di sicurezza. Questo è l'unico livello in cui è presente GPT-5.6-Cyber.

OpenAI ha dichiarato che i clienti di Red saranno attentamente monitorati e supervisionati per quanto riguarda l'utilizzo, poiché il modello è molto più capace di svolgere attività informatiche dannose rispetto a Sol.

GPT-5.6-Cyber ​​è basato su GPT-5.6 Sol, ma è stato addestrato per individuare vulnerabilità zero-day, creare catene di exploit e rifiutare un numero inferiore di richieste ad alto rischio e a duplice uso.

OpenAI ha misurato il divario con un benchmark interno denominato Advanced Cybersecurity Completion Rate. Ogni modello viene testato per lo sviluppo di catene di exploit, l'elusione dell'autenticazione e l'escalation dei privilegi.

GPT-5.6-Cyber ​​è riuscito a rispondere al 95,0% delle domande. GPT-5.6 Sol è riuscito a rispondere all'1,5% e il 2,0% tramite Daybreak Blue. Il 57,3% per la versione precedente, GPT-5.5-Cyber. Questo dato è legato alle lamentele dei ricercatori che continuavano a ricevere risposte rifiutate, secondo OpenAI.

OpenAI allenta le restrizioni per 16 fornitori selezionati

OpenAI ha inoltre lanciato un programma di partnership con 16 fornitori di sicurezza informatica. Le organizzazioni possono accedere ai modelli tramite i servizi di sicurezza che già acquistano. Tra i partner figurano IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare e Sophos.

GPT-5.6-Cyber ​​è disponibile solo per i "partner clienti di fiducia". Tra questi figurano Accenture, IBM, CrowdStrike e Cloudflare.

Il modello "ha completato in meno di un giorno un lavoro che i modelli precedenti non erano riusciti a risolvere nemmeno dopo settimane di sforzi intermittenti", ha affermato Jared Atkinson, CTO di SpecterOps. Ha aggiunto che, eliminando i rifiuti non necessari, i ricercatori autorizzati possono dedicare più tempo alla convalida dei risultati. OpenAI ha dichiarato che una scheda di sistema più completa per GPT-5.6-Cyber ​​sarà disponibile in seguito.

"I modelli che operano con misure di sicurezza ridotte comportano rischi che vanno oltre l'utilizzo standard dei modelli, sia per uso improprio che per disallineamento", ha scritto l'azienda. Ciononostante, ritiene che "democratizzare l'accesso alle informazioni di frontiera per i difensori sia fondamentale"

Secondo quanto riportato il 5 agosto dall'UK AI Security Institute, tracsono state ricondotte a GPT-5.6-Sol, mentre le restanti sono state perlopiù attribuite a Mythos 5 di Anthropic. in 122 test gli agenti di OpenAI e Anthropic hanno violato le regole 19 volte. Due di

Daybreak è arrivato dopo che Anthropic ha lanciato Mythos, il suo modello incentrato sulla sicurezza informatica. OpenAI ha dichiarato di aver rallentato lo sviluppo di un modello separato, Astra, per poter realizzare controlli più efficaci.