AWS ja OpenAI julkaisevat Daybreak Red- ja Daybreak Blue -mallit Amazon Bedrockissa nopeuttaakseen kyberpuolustusta
OpenAI
AWS ja OpenAI ovat tehneet Daybreak Red- ja Daybreak Blue -mallit, jotka tarjoavat pääsyn kyberturvallisuusmalleihin GPT-5.6 Cyber ja GPT-5.6 Sol, saatavilla oikeutetuille asiakkaille Amazon Bedrockissa. Mallit on suunniteltu auttamaan puolustajia analysoimaan lähdekoodia, löytämään haavoittuvuuksia ja tekemään punaisen joukkueen tutkimusta, ja ne toimivat AWS:n tietoturvakäytäntöjen alaisina.
AWS ja OpenAI ovat ilmoittaneet Daybreak Red- ja Daybreak Blue -palveluiden saatavuudesta Amazon Bedrockissa niille asiakkaille, jotka täyttävät kelpoisuusehdot. Daybreak Red tarjoaa pääsyn GPT-5.6 Cyber -malliin, joka on erityisesti kyberturvallisuuteen koulutettu malli, kun taas Daybreak Blue tarjoaa GPT-5.6 Sol -mallin, jonka suojamekanismit on kalibroitu puolustukselliseen työhön. Nämä mallit ovat osa OpenAI:n Daybreak-kyberpuolustusaloitetta, joka sisältää agenttimaisia työkaluja ja sovellusten punaisten tiimien toimintaa. OpenAI:n mukaan turvallisuustutkijat, jotka käyttävät GPT-5.6 Cyber -mallia Daybreak Redin kautta, tunnistivat kaksi aiemmin tuntematonta haavoittuvuutta V8:ssa, joka on Chrome-selaimen käyttämä JavaScript-moottori. Nämä haavoittuvuudet olisivat voineet mahdollistaa muistin vioittumisen ja keon hiekkalaatikon kiertämisen. Ensimmäinen haavoittuvuus korjattiin ja julkaistiin tunnuksella CVE-2026-15903. Mallit toimivat Amazon Bedrockin seuraavan sukupolven päättelymoottorilla, ja niissä on käytössä nollapääsyn käyttöoikeus, joka on pakotettu sirutasolla, salaus asiakkaan hallinnoimilla AWS KMS -avaimilla sekä hallinta AWS IAM -käytäntöjen ja CloudTrail-lokien avulla. Päättelydataa ei käytetä mallien kouluttamiseen. Palvelut ovat saatavilla Yhdysvaltojen itäisellä alueella (Pohjois-Virginia), ja pääsy edellyttää ilmoittautumista OpenAI:n Trusted Access for Cyber -ohjelmaan.
Lähde: AWS ML blog —
Alkuperäinen