跳到正文
IFAI

AI工具

OpenAI 擴大網路安全專案 Daybreak:向更多人開放 GPT-6 Astra 內測

首次發布 傳播指數 47

OpenAI 宣佈向各類機構、獨立研究員和開源維護者擴大網路安全計劃 Daybreak 訪問許可權。該專案包含協助驗證漏洞與修復的防守端 Daybreak Blue,以及用於授權滲透測試的 Daybreak Red;基於 GPT-6 Astra 的 Daybreak Blue 內測也同步擴大開放。

OpenAI 擴大網路安全專案 Daybreak:向更多人開放 GPT-6 Astra 內測
圖:thedaybreak.com

在網路攻防裡,防守方往往只有很短的時間視窗去修補漏洞。OpenAI 正在試圖給防守方遞一把更順手的工具。

OpenAI 宣佈擴大其網路安全計劃 Daybreak 的訪問範圍,面向各類規模的機構、獨立安全研究員以及開源專案維護者開放申請。

藍隊少拒絕,紅隊測漏洞

Daybreak 主要分為紅藍兩端。

面向防守方的 Daybreak Blue 專為驗證漏洞和修復方案設計,最大的變化是減少了模型的安全拒答,讓經過驗證的防守人員能順利排查問題。

面向進攻方的 Daybreak Red 則面向授權測試,允許進行更深度的漏洞利用開發。

與此同時,OpenAI 還把搭載 GPT-6 Astra 的 Daybreak Blue alpha 內測版,向更多機構和個人研究人員開放。

為什麼重要

我們認為,OpenAI 這一次放開限制走得很準。

過去大模型在安全圈一直有個尷尬的痛點:安全護欄太嚴,研究員一分析惡意程式碼或測試漏洞,模型動不動就彈拒答。Daybreak 區分經過驗證的防禦者,並在合規前提下鬆綁限制,才算真正把前沿大模型變成了可用的安全生產力工具。

對開源生態來說,這也是個及時雨。很多開源維護者根本沒有專職安全團隊,能用上 GPT-6 Astra 這類前沿模型排查漏洞,有助於在駭客動手前把漏洞堵上。不過,如何確保紅隊工具不被濫用,依然是 OpenAI 需要長期拿捏的平衡。

來源 (1)

  1. [1]
    x.com(在新分頁開啟)原文x.com

每日 AI 內容精選