ماه گذشته، OpenAI مدل GPT-5.4-Cyber را معرفی کرد، که گونهای از مدل GPT-5.4 است که برای موارد استفاده دفاعی در حوزه امنیت سایبری بهینهسازی شده است. برخلاف آنتروپیک که مدل Mythos خود را به چند شرکت محدود اختصاص داد، OpenAI دسترسی به مدل متمرکز بر امنیت خود را برای هزاران توسعهدهنده گسترش داد. هفته گذشته، اوپنایآی با معرفی GPT-5.5-Cyber رویکرد خود را تشدید کرد.
OpenAI امروز و در ادامه تمرکز خود بر امنیت سایبری، از Daybreak رونمایی کرد؛ یک ابتکار عمل جدید در حوزه امنیت سایبری که برای کمک به مدافعان (متخصصان دفاع سایبری) طراحی شده تا آسیبپذیریهای نرمافزاری را زودتر در فرآیند توسعه پیدا کنند، اعتبارسنجی کنند و رفع نمایند. به جای اینکه امنیت را به عنوان یک فرآیند بازبینی مرحله پایانی در نظر بگیرد، اوپنایآی میخواهد دفاع سایبری با کمک هوش مصنوعی به بخشی از چرخه روزمره توسعه تبدیل شود.
Daybreak از مدلهای پیشرفته (فرانتیر) اوپنایآی، کدکس (Codex) به عنوان لایه اجرای عاملمحور (Agentic Execution Layer) و مشارکتهایی در سراسر اکوسیستم امنیت سایبری استفاده خواهد کرد. این ابتکار به تیمهای امنیتی کمک میکند تا در پایگاههای کد بزرگ به استدلال بپردازند، آسیبپذیریهای ظریف را شناسایی کنند، وصلهها (patch) را اعتبارسنجی نمایند، سیستمهای ناآشنا را تحلیل کنند و از کشف آسیبپذیری تا رفع آن سریعتر حرکت کنند. OpenAI میگوید Daybreak میتواند از چندین جریان کاری دفاعی پشتیبانی کند، از جمله:
- بازبینی امن کد
- مدلسازی تهدید
- اعتبارسنجی وصله (patch)
- تحلیل ریسک وابستگیها
- راهنمایی برای تشخیص و رفع
هنگامی که به کل مخزن کد دسترسی داده شود، Daybreak میتواند مسائل با تأثیر بالا را اولویتبندی کرده و زمان تحلیل را از ساعتها به دقیقه کاهش دهد. حتی میتواند وصلهها را مستقیماً در مخازن کد تولید و آزمایش کند، در حالی که از دسترسی محدود، نظارت و کنترلهای بازبینی استفاده میکند. اوپنایآی همچنین میگوید نتایج و شواهد را میتوان برای ممیزی و پیگیری رفع به سیستمهای موجود بازگرداند.
OpenAI ذکر کرد که در حال همکاری با شرکای صنعتی و دولتی است تا خود را برای استقرار مدلهای بیشتر با قابلیت سایبری، از طریق رویکرد استقرار تدریجی آماده کند. چندین شرکت امنیتی و زیرساختی از جمله کلودفلر (Cloudflare)، سیسکو (Cisco)، کراداسترایک (CrowdStrike)، پالو آلتو نتورکس (Palo Alto Networks)، اوراکل (Oracle)، اسکیلر (Zscaler)، آکامای (Akamai) و فورتینت (Fortinet) با OpenAI در ابتکار عمل روزبریک همکاری میکنند.
