دسترسی به GPT 5.6 Cyber برای شرکت‌های تأییدشده
OpenAI اعلام کرده است که GPT 5.6 Cyber فقط در اختیار مجموعه‌ای منتخب از شرکت‌ها قرار می‌گیرد. Accenture، IBM، Capgemini، Cognizant، EY، KPMG، PwC، NCC Group و SpecterOps از جمله شرکت‌هایی هستند که به این مدل دسترسی خواهند داشت.
همچنین این فناوری برای برخی از شرکت‌های ارائه‌دهنده محصولات و راهکارهای امنیت سایبری عرضه می‌شود که Palo Alto Networks، CrowdStrike، Cisco، Sophos، Akamai، Fortinet و Cloudflare از جمله آن‌ها هستند.
OpenAI اعلام کرده است که مدل‌های اصلی این فناوری مستقیماً در اختیار کاربران عادی قرار نخواهند گرفت. این شرکت دلیل این محدودیت را ریسک‌های امنیتی می‌داند، زیرا مدل‌های پیشرفته هوش مصنوعی پیش‌تر برای اجرای حملات سایبری مورد سوءاستفاده قرار گرفته‌اند.
در مقابل، شرکای تأییدشده OpenAI می‌توانند از این مدل‌ها در محصولات امنیتی موجود، سرویس‌های مدیریت‌شده و همکاری با مشتریان در پروژه‌های امنیتی استفاده کنند.
OpenAI معتقد است ادغام مدل‌های پیشرفته سایبری این شرکت با محصولات و سرویس‌های شرکا، توان تیم‌های امنیتی را برای شناسایی سریع‌تر آسیب‌پذیری‌های جدی افزایش می‌دهد و امکان ارزیابی دقیق‌تر میزان ریسک و قابلیت سوءاستفاده از آن‌ها را فراهم می‌کند تا روند رفع آسیب‌پذیری‌ها نیز با سرعت بیشتری انجام شود.
ارائه قابلیت‌های سایبری در دو سطح Daybreak
OpenAI قابلیت‌های سایبری خود را از طریق برنامه‌ای با نام Daybreak Access در اختیار شرکای تأییدشده قرار می‌دهد. این برنامه شامل دو سطح از قابلیت‌های امنیتی است که برای نیازها و فعالیت‌های متفاوت طراحی شده‌اند.
Daybreak Blue برای طیف گسترده‌ای از فعالیت‌های دفاعی و عملیات معمول امنیت سایبری در نظر گرفته شده است. در مقابل، Daybreak Red برای فعالیت‌های تخصصی‌تر و حساس‌تر کاربرد دارد؛ فعالیت‌هایی که به کنترل، نظارت و مدیریت دقیق‌تری نیاز دارند.
به گفته OpenAI، GPT 5.6 Cyber می‌تواند در مراحل مختلف شناسایی، ارزیابی و اصلاح آسیب‌پذیری‌ها به تیم‌های امنیتی کمک کند. مهم‌ترین قابلیت‌های این مدل عبارتند از:
- شناسایی آسیب‌پذیری‌ها
- بررسی قابلیت اکسپلویت یک ضعف امنیتی در شرایط واقعی
- شناسایی سیستم‌های آسیب‌پذیر
- ارائه راهکار برای اصلاح آسیب‌پذیری‌ها
- کمک به اعمال اصلاحات امنیتی در محیط عملیاتی
شرکای OpenAI بسته به نوع پروژه و دامنه فعالیت می‌توانند از این قابلیت‌ها برای شناسایی و اعتبارسنجی آسیب‌پذیری‌ها، ردتیمینگ (Red Teaming)، تست نفوذ، پاسخ‌گویی به رخدادهای امنیتی و اصلاح آسیب‌پذیری‌ها در محیط‌های سازمانی استفاده کنند.
تدابیر امنیتی برای GPT 5.6 Cyber
OpenAI برای کاهش احتمال سوءاستفاده از این فناوری، مجموعه‌ای از تدابیر امنیتی را در نظر گرفته است که شامل احراز هویت، تعیین دقیق محدوده تست (Testing Scope) ، ثبت لاگ‌ها، مانیتورینگ و نظارت انسانی می‌شود.
OpenAI تأکید کرده است که دسترسی به مدل‌های اصلی همچنان در اختیار شرکای تأییدشده خواهد بود و این مدل‌ها مستقیماً در اختیار مشتریان قرار نمی‌گیرند. شرکا پیش از آغاز هر پروژه، محدوده تست را با سازمان مشخص کرده، یافته‌های امنیتی را بررسی می‌کنند و سپس با تکیه بر تخصص خود، درباره نحوه ادامه کار تصمیم می‌گیرند.
این رویکرد به سازمان‌ها امکان می‌دهد بدون نیاز به ایجاد زیرساخت اختصاصی برای هوش مصنوعی سایبری، از قابلیت‌های پیشرفته GPT 5.6 Cyber در عملیات امنیتی خود استفاده کنند.
همچنین OpenAI اعلام کرده است که شرکت‌های فعال در حوزه امنیت سایبری و شرکت‌های تخصصی می‌توانند برای پیوستن به برنامه Daybreak Cyber Partner درخواست دهند. سازمان‌هایی که به استفاده از این فناوری علاقه‌مند هستند نیز می‌توانند از طریق شرکت‌های امنیتی عضو این برنامه به قابلیت‌های آن دسترسی پیدا کنند.
