OpenAI phát hành GPT 5.6 Cyber để phát hiện lỗ hổng, nhưng quyền truy cập chỉ giới hạn cho các đối tác đã được xác minh

OpenAI đã công bố GPT 5.6 Cyber, một mô hình chuyên dụng được thiết kế để phát hiện lỗ hổng và ứng phó sự cố, nhưng do rủi ro lạm dụng cao, mô hình này sẽ không được phát hành công khai. Thay vào đó, nhà phát triển sẽ cung cấp quyền truy cập độc quyền cho một danh sách các công ty được phê duyệt, như BleepingComputer đưa tin. Những người tham gia ban đầu bao gồm các công ty tư vấn và an ninh mạng như Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group và SpecterOps, cũng như các nhà cung cấp an ninh mạng Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet và Cloudflare. Tùy thuộc vào nhiệm vụ cụ thể, các mô hình có thể được sử dụng để phát hiện lỗ hổng, kiểm thử xâm nhập, hoạt động nhóm đỏ, ứng phó sự cố và khắc phục lỗ hổng trong môi trường doanh nghiệp. Để làm việc với mô hình mới, OpenAI đã tạo ra chương trình Daybreak Access, bao gồm hai phiên bản: Daybreak Blue, được thiết kế cho một loạt các nhiệm vụ bảo mật, và Daybreak Red, dành cho công việc chuyên biệt hơn đòi hỏi kiểm soát nâng cao. Thông qua chương trình này, các chuyên gia có thể tìm thấy lỗ hổng, kiểm tra khả năng khai thác, xác định các hệ thống bị ảnh hưởng, phát triển bản vá và đưa chúng vào triển khai. Mô hình cơ sở vẫn nằm dưới sự kiểm soát của đối tác được phê duyệt và không được chuyển trực tiếp cho khách hàng của họ. Trước khi bắt đầu làm việc, các bên phải xác định ranh giới tương tác và các chuyên gia sẽ xem xét kết quả trước khi thực hiện bất kỳ hành động nào. Các biện pháp bảo vệ bổ sung có thể bao gồm xác minh danh tính, ghi nhật ký, giám sát và giám sát của con người. Cách tiếp cận này cho phép các doanh nghiệp sử dụng các mô hình AI tiên tiến trong an ninh mạng mà không cần xây dựng cơ sở hạ tầng của riêng họ. OpenAI hiện đang chấp nhận đơn đăng ký từ các nhà cung cấp dịch vụ cho chương trình Daybreak Cyber Partner.