Az OpenAI Daybreak Blue és Daybreak Red rendszere már az Amazon Bedrockon keresztül is használható a jogosult szervezetek számára. A speciális generatív mesterséges intelligencia modellek sérülékenységek felderítésében, incidensek kezelésében és engedélyezett biztonsági tesztekben segíthetnek.
Az OpenAI és az AWS augusztus 11-én jelentette be, hogy a Daybreak kiberbiztonsági képességei megjelentek az Amazon Bedrock szolgáltatásban. A hozzáférés nem általánosan nyitott, hanem jogosultsághoz és biztonsági ellenőrzéshez kötött. A cél az, hogy professzionális védelmi csapatok a meglévő AWS-környezetükben használhassák a fejlett generatív mesterséges intelligencia modelleket.
A Daybreak Blue elsősorban hagyományos védelmi feladatokra készült és olyan általános modellekhez ad hozzáférést, mint a GPT-5.6 Sol. Az OpenAI dokumentációja többek között sérülékenységkeresést, biztonságos kódellenőrzést, incidenskezelést, kártékony programok elemzését és javítások ellenőrzését említi. Ezek olyan munkák, amelyek eddig jelentős manuális szakértői időt igényeltek.
A Daybreak Red ennél érzékenyebb feladatokra szolgál és külön jóváhagyást igényel. Ide tartozik a GPT-5.6 Cyber használata engedélyezett sérülékenység-reprodukcióhoz, exploitok ellenőrzéséhez, behatolási teszteléshez és összetett rendszerek elemzéséhez. Az AWS is hangsúlyozza, hogy a Red hozzáférése szigorúbb ellenőrzési és jogosultsági feltételekhez kötött.
Olvasd el: 300 millió előfizető után új generatív zenei piacot épít a Spotify
A kiberbiztonságban éppen azok a generatív modellek válhatnak a legerősebb védelmi eszközzé, amelyek rossz kezekben komoly kockázatot is jelenthetnének?
A különböző hozzáférési szintek mögött ez a kettősség áll. Egy modellnek egy valódi sérülékenység megtalálásához és reprodukálásához sok esetben ugyanazokat a technikai összefüggéseket kell megértenie, amelyeket támadó célokra is fel lehetne használni. Emiatt az OpenAI a fejlettebb kiberbiztonsági funkciókat ellenőrzött felhasználói körhöz köti.
Az Amazon Bedrock beépített jogosultságkezelése és naplózása a vállalati alkalmazás szempontjából is fontos. A biztonsági csapatok így nem feltétlenül különálló szolgáltatásként használják a generatív mesterséges intelligenciát, hanem a meglévő felhős infrastruktúrájukhoz kapcsolhatják. Ez egyszerűbbé teheti a vállalati felügyeletet és az ellenőrzött munkafolyamatok kialakítását.
A Daybreak megjelenése jól mutatja, hogy a generatív mesterséges intelligencia kiberbiztonsági szerepe egyre specializáltabbá válik. A következő lépcső már nem egyszerűen az, hogy egy általános chatbot tanácsokat ad egy informatikusnak. Külön modellek jelennek meg olyan feladatokra, ahol a technikai mélység mellett a hozzáférés szabályozása is a termék alapvető részévé válik.
Olvasd el ezt is: A Meta generatív mesterséges intelligenciája már egész szoftverprojekten dolgozik
Források: OpenAI, AWS
CS.SZ.
