OpenAI ra mắt mô hình an ninh mạng chuyên biệt 'GPT-5.6 Cyber'

OpenAI đã công bố ra mắt mô hình an ninh mạng chuyên biệt cho thử nghiệm bảo mật mang tên 'GPT-5.6 Cyber'. Chương trình 'Daybreak' cung cấp mô hình an ninh mạng cho các cá nhân và tổ chức thực hiện nhiệm vụ phòng thủ đã được phê duyệt, hoạt động ở hai cấp độ Blue và Red.

Daybreak Blue là cấp độ hỗ trợ các nhiệm vụ phòng thủ đã được phê duyệt bằng cách sử dụng 'GPT-5.6 Sol' với các thiết bị bảo mật. OpenAI khuyến nghị các tổ chức thực hiện nhiệm vụ bảo mật thông thường nên ưu tiên sử dụng Daybreak Blue.

Daybreak Red cung cấp GPT-5.6 Cyber cho các tổ chức thực hiện các nhiệm vụ bảo mật chuyên nghiệp như nghiên cứu lỗ hổng nâng cao, phát triển khai thác và hoạt động của đội đỏ.

Cả hai chương trình đều chỉ được cung cấp cho các cá nhân và tổ chức đã được phê duyệt trước. Trong quá trình sử dụng, sẽ có các biện pháp kiểm soát như xác minh danh tính, bảo mật tài khoản, giám sát tình trạng sử dụng, hạn chế sử dụng ngoài mục đích đã được phê duyệt và kiểm tra việc tuân thủ các quy định pháp luật.

Theo OpenAI, GPT-5.6 Cyber đã ghi nhận tỷ lệ thành công cao nhất trong 'ExploitGym', nơi đánh giá khả năng triển khai mã lỗ hổng đã biết vào các cuộc tấn công thực tế. Trong đánh giá thực hiện các nhiệm vụ an ninh mạng nâng cao, mô hình đã hoàn thành 95% tổng số yêu cầu.

Mô hình cũng đã được sử dụng để tìm kiếm các lỗ hổng trong phần mềm thực tế. OpenAI đã phát hiện hai lỗ hổng chưa công bố có thể bị lợi dụng khi phân tích động cơ JavaScript 'V8' của Chrome bằng GPT-5.6 Cyber.

Nhóm nghiên cứu của OpenAI đã xác minh các lỗ hổng và gửi thông tin liên quan cho Google theo quy trình công bố lỗ hổng đã được điều chỉnh, và Google đã tiến hành sửa chữa. Họ giải thích rằng nghiên cứu lỗ hổng thực tế đòi hỏi khả năng suy luận liên tục để thiết lập và xác minh giả thuyết trong khi phân tích các mã nguồn lớn và không quen thuộc, cũng như theo dõi sự tương tác giữa nhiều thành phần để tái hiện các hành vi không mong đợi.

OpenAI cũng mở rộng chương trình đối tác an ninh mạng Daybreak cùng với các công ty dịch vụ và an ninh hàng đầu như Accenture, Cisco, Cloudflare, CrowdStrike, IBM và Palo Alto Networks. Daybreak Blue và Red cũng sẽ được cung cấp cho các khách hàng đã hoàn tất quy trình đăng ký và đủ điều kiện sử dụng Amazon Bedrock. Khách hàng có thể sử dụng mô hình này trong môi trường bảo mật và quản trị của Amazon Web Services (AWS) mà họ đã sử dụng trước đó.

Trong khi đó, theo WiseApp và Retail, ứng dụng chatbot AI được người Hàn Quốc sử dụng nhiều nhất trong tháng trước là ChatGPT với 26,37 triệu người dùng hoạt động hàng tháng (MAU).

* Bài viết này được dịch tự động bằng AI.

• #Chương trình Daybreak
• #Nghiên cứu lỗ hổng
• #GPT-5.6 Cyber