OpenAI از پروژه Daybreak برای تقویت امنیت نرم‌افزارها رونمایی کرد

OpenAI از پروژه Daybreak در حوزه امنیت رونمایی کرد که نامش استعاره‌ای از اولین پرتوهای نور خورشید در صبحگاه است. این پروژه پاسخی مستقیم به پروژه Glasswing و مدل Claude Mythos از شرکت آنتروپیک محسوب می‌شود و بر این باور استوار است که عصر جدید دفاع سایبری نباید صرفاً بر یافتن و رفع آسیب‌پذیری‌ها پس از وقوع متمرکز باشد، بلکه امنیت باید به صورت یک ویژگی درونی و از طریق طراحی مقاوم در بطن نرم‌افزار نهادینه شود.

درحالی‌که مدل میتوس آنتروپیک پیش‌ازاین توانسته بود با شناسایی ۲۷۱ حفره امنیتی در مرورگر فایرفاکس قدرت خود را به رخ بکشد، اکنون OpenAI با ترکیب هوش مدل‌های پیشرفته خود و قدرت Codex، به دنبال ارائه راهکاری جامع‌تر است.

پروژه Daybreak از OpenAI

پروژه Daybreak به مدافعان سایبری این امکان را می‌دهد که با سرعتی بی‌سابقه در پایگاه‌های کد به استدلال بپردازند، آسیب‌پذیری‌های ظریف را شناسایی کنند و فرایند تحلیل‌های امنیتی طولانی را از چند ساعت به تنها چند دقیقه کاهش دهند.

این سیستم قادر است پچ‌ها را مستقیماً در مخازن کد (Repositories) تولید و آزمایش کند و مستندات امنیتی را برای سیستم‌های مشتری ارسال کند. یکی از جنبه‌های مهم این فناوری، انتقال سریع از مرحله کشف مشکل به مرحله اصلاح است، به‌طوری‌که اموری همچون مدل‌سازی تهدید، بازبینی کدهای امن و تحلیل ریسک به بخشی از چرخه روزمره توسعه نرم‌افزار تبدیل شود.

با توجه به پتانسیل سوءاستفاده از چنین ابزارهای قدرتمندی، این شرکت تأکید کرده است که توانمندی‌های دفاعی خود را با پادمان‌های متناسب و سیستم‌های اعتبارسنجی دقیق همراه کرده است.

در لایه‌های فنی این پروژه، مدل GPT-5.5 کارهای عمومی را برعهده دارد و نسخه‌ای دیگر از این مدل برای فرایندهای کاری مهم مانند تحلیل بدافزار، تشخیص و اولویت‌بندی آسیب‌پذیری‌ها استفاده می‌شود. همچنین نسخه تخصصی GPT-5.5-Cyber برای عملیات‌های پیشرفته‌تری همچون تست نفوذ و تشکیل تیم‌های قرمز در نظر گرفته شده است.

این ابتکار با همکاری غول‌های فناوری و امنیت از جمله کلادفلر، سیسکو، کراوداسترایک، Palo Alto Networks، اوراکل و Akamai و همچنین شرکای دولتی در حال گسترش است. OpenAI قصد دارد در هفته‌های آتی مدل‌های دارای توانمندی‌های سایبری پیشرفته‌تری را به صورت مرحله‌بندی‌شده در اختیار کاربران و متخصصان قرار دهد.