OpenAI השיקה שני מוצרי סייבר במותג Daybreak, שניהם על המודל GPT-6 Cyber
OpenAI השיקה שני מוצרי אבטחה תחת המותג Daybreak: Red Team, שבו סוכני AI תוקפים אפליקציות רשת כדי למצוא חולשות, ו-Defense Factory, שסורק קוד ומגיש תיקונים מוכנים לאישור המפתחים. שניהם רצים על GPT-6 Cyber, מודל הסייבר העדכני של החברה. Red Team זמין כרגע בגישה מוקדמת בלבד, ומחירים לא פורסמו.
סיפור מתגלגלכל 5 הכתבות על הנושא, בציר זמן אחד ←OpenAI השיקה שני מוצרי אבטחת מידע תחת המותג Daybreak – Daybreak Red Team ו-Daybreak Defense Factory – ושניהם רצים על GPT-6 Cyber, מודל הסייבר העדכני של החברה, כך מדווח The Decoder. המוצר הראשון תוקף, השני מתקן.
Red Team: מבדק חדירה בידי סוכנים
Daybreak Red Team זמין במסגרת Early Access, כלומר גישה מוקדמת למשתמשים נבחרים. סוכני AI בודקים בו אפליקציות רשת באופן אוטומטי: הם מנתחים את קוד המקור ואת ההקשר של האפליקציה, וממפים מתוכם נתיבי תקיפה אפשריים – רצף הצעדים שתוקף אמיתי היה עובר בדרך לפריצה.
הכלי עושה עוד שני דברים. הוא מאמת דיווחים על חולשות שהגיעו מתוכניות bug bounty (תוכניות שבהן חברות משלמות לחוקרים חיצוניים על חולשות שמצאו) או מסורקי קוד אוטומטיים, והוא בודק אם תיקון שהוכנס אכן סוגר את הפרצה.
לדברי ננסי ואנג, ראש תחום Cyber-Applied AI ב-OpenAI, הכלי נועד לספק מבדקי חדירה (penetration testing) במהירות של סריקה אוטומטית רציפה, ובעומק של בודקים אנושיים. זו הצהרת כוונות של החברה; הדיווח אינו כולל נתוני ביצועים או השוואה לבודקים אנושיים שיאפשרו לבחון אותה.
Defense Factory: מהחולשה ועד התיקון
המוצר השני, Daybreak Defense Factory, מטפל בצד ההגנתי. סוכני AI סורקים את בסיס הקוד של החברה, מאתרים חולשות וכותבים להן תיקונים. התוצר הוא pull request – בקשה מסודרת לשילוב שינוי בקוד – שכוללת את התיקון ואת הבדיקות הנלוות לו, ומחכה לאישור של מפתח. ההחלטה אם להכניס את השינוי נשארת אפוא בידי אדם.
מה לא פורסם
הדיווח אינו מפרט מחירים, אינו מציין מתי תיפתח הגישה ל-Red Team לכלל הלקוחות, ואינו מבהיר אם Defense Factory כבר זמין ולמי. גם על GPT-6 Cyber עצמו נמסר רק שהוא מודל הסייבר העדכני של OpenAI.
ההקשר
מבדקי חדירה הם בדרך כלל עבודה ידנית של מומחים, ולכן ארגונים רבים עורכים אותם לעיתים רחוקות יחסית, בעוד הקוד משתנה כל הזמן. הצירוף של שני המוצרים מכוון ככל הנראה לפער הזה: כלי אחד שמוצא ומאמת חולשות ברצף, וכלי שני שמקצר את הדרך מהממצא לתיקון. עם ההשקה OpenAI נכנסת לשוק האבטחה כספקית מוצרים של ממש, ולא רק כמי שמספקת מודלים שחברות אחרות בונות עליהם. המשמעות היא שהיא עשויה להתחרות גם בחברות אבטחה שמשתמשות במודלים כאלה בעצמן – אם כי עד שיתפרסמו מחירים, זמינות ותוצאות מהשטח, קשה להעריך כמה.
כל בוקר במייל?סיכום חדשות ה-AI של אתמול, בעברית, בדקות קריאה ספורות. חינם, בלי ספאם.
מעדיפים טלגרם?להצטרפות לערוץ ←
ביטול בקליק אחד, בכל מייל · מדיניות פרטיות