OpenAI تطلق منتجين أمنيين جديدين ضمن منصة Daybreak
Daybreak Red Team يبحث في الثغرات ويختبر إمكانية استغلالها، بينما يحوّل Daybreak Defense Factory النتائج إلى إصلاحات برمجية.
كشفت OpenAI عن منتجين أمنيين جديدين هما Daybreak Red Team وDaybreak Defense Factory خلال فعالية حملت اسم Cyber at the Frontier، وفق ما نقلته digitaltoday.co.kr. ويأتي المنتجان ضمن منصة Daybreak الأمنية للشركة، ويهدفان إلى أتمتة جزء كبير من عمل فرق الأمن السيبراني في الشركات عند البحث عن الثغرات وإصلاحها. ويستقبل Daybreak Red Team الآن طلبات الوصول المبكر.
يعتمد Daybreak Red Team على عدة وكلاء ذكاء اصطناعي تحلّل شيفرة التطبيقات وتتحقق مما إذا كانت الثغرات المشتبه بها قابلة للاستغلال فعليًا. كما يراجع الوكلاء تقارير مكافآت اكتشاف الأخطاء وإفصاحات الثغرات وتنبيهات أدوات فحص الشيفرة، ويعيدون اختبار الإصلاحات. ويعمل هؤلاء الوكلاء في بيئات معزولة، ويقيدهم نظام مراجعة يُسمى Guardian يحصر عملهم في التطبيقات ونقاط الوصول المعتمدة.
أما Daybreak Defense Factory فيحوّل الثغرات المكتشفة إلى إصلاحات أمنية، باستخدام وكلاء مبنيين على نموذج GPT-6 Cyber لفحص مستودعات الشيفرة واقتراح التعديلات. ويمكن للمنتج الاتصال بمستودعات GitHub لمراقبة الشيفرة الجديدة وجدولة فحوص دورية، واستيراد بيانات الثغرات من مزوّدي الأمن الحاليين مثل Snyk وEndor Labs وWiz.
ويبقى للمطورين القرار النهائي في التغييرات، ويمكنهم إنشاء مسودات طلبات سحب على GitHub تتضمن الإصلاحات عبر أداة Codex من OpenAI. وتشترط الشركة مراجعة كل إصلاح والموافقة عليه من إنسان قبل نشره. ويُطرح Daybreak Defense Factory كميزة إضافية في ChatGPT، مع إمكانية تجربته مبكرًا من الشركات المستخدمة لمنصة Daybreak.
أسئلة سريعة
ما المنتجان اللذان أعلنت عنهما OpenAI؟
Daybreak Red Team وDaybreak Defense Factory، وكلاهما ضمن منصة Daybreak الأمنية.
كيف يمكن تجربة Daybreak Red Team؟
تستقبل OpenAI طلبات الوصول المبكر إلى Daybreak Red Team.
هل تُنشر إصلاحات Defense Factory تلقائيًا؟
لا، يجب أن يراجع إنسان كل إصلاح ويوافق عليه قبل النشر.