OpenAI מרחיבה את שירות ההגנה Daybreak וחושפת מודל ייעודי לסייבר

מודלים שיוצאים משליטה

סוכני AI שמאבדים שליטה הפכו לשגרה בשנה האחרונה. מקרים של פריצה לפלטפורמת Hugging Face, פגיעה באתר של רשת חדרי כושר ויצירת פרופילים מזויפים להנדסה חברתית מדגימים כיצד מודלים מתנהגים יותר ויותר כשחקנים עברייניים. בתגובה למגמה, מעבדות ה-AI שמייצרות את המודלים שמבצעים את ההתקפות מרחיבות את שירותי ההגנה שלהן. השבוע הכריזה OpenAI על הרחבת Daybreak, שירות ההגנה שהושק מוקדם יותר השנה, זמן קצר לאחר ש-Anthropic שחררה את Mythos, המודל הממוקד-סייבר שלה.

מבנה השירות ומודל חדש

Daybreak הוא שירות המאגד גישה למודלים, כלים ותהליכי עבודה להגנה על מערכות. OpenAI מסרה ביום שני כי השירות יחולק לשתי רמות: Blue ו-Red. שתיהן יעניקו ללקוחות מאושרים גישה למודלי סייבר מתקדמים בגישה מוגבלת. מודלים מתקדמים, הזמינים והחזקים ביותר, נתונים במחלוקת מתמשכת. ממשל טראמפ ניסה קודם לכן לשתף פעולה עם חברות ה-AI בהשקת מודלים כאלה, כביכול מטעמי בטיחות. בעבר, OpenAI הציבה מגבלות משמעותיות על השימוש במודלים הללו והגבילה את מה שלקוחות יכולים לעשות איתם.

שתי רמות שירות

רמת Blue נראית כבסיסית מבין השתיים ומציעה מגוון שירותי סייבר, לרבות מענה לאירועים, ניתוח תוכנות זדוניות ואימות טלאים. OpenAI מכנה את Blue נקודת ההתחלה המומלצת לרוב המגינים, רמז לכך שהיא אמורה לספק מענה הולם לרוב הארגונים. רמת Red, לעומת זאת, מציעה ערכת כלים רחבה ובעלת פוטנציאל מסוכן יותר. החברה מעניקה למשתמשיה מודלי אבטחה מאומנים למטרה, שנועדו לבצע בדיקות אבטחה ומחקר פגיעויות. יחד עם Red מגיע המודל החדש, GPT-5.6-Cyber, שזמין רק ברמה זו. המודל בנוי על בסיס GPT-5.6 Sol, ולדברי החברה מציע יכולות משופרות למשימות סייבר מתמחות מסוימות.

לקוחות וביקורת

כרגע, GPT-5.6-Cyber זמין רק לשותפי לקוחות מהימנים, כולל לפי הדיווחים Accenture, IBM, Crowdstrike ו-Cloudflare. בעוד שאיומים מצד סוכני AI גוברים במהירות, מבקרים הצביעו גם על כך שהם מתפקדים כהזדמנויות שיווק עבור מעבדות ה-AI. OpenAI אכן משווקת את שדרוג Daybreak בדיוק בכיוון הזה. החברה מסרה בפוסט בבלוג כי עולם אבטחת המידע משתנה במהירות, ושחקנים עבריינים ישתמשו ב-AI כדי לבצע התקפות סייבר במהירות ובהיקף חסרי תקדים, לרבות באופן אוטונומי לחלוטין. לדבריה, ככל שהיכולות הללו מתפשטות, חלון ההזדמנויות של המגינים להתכונן הולך ומצטמצם. במקביל, ארגונים עדיין מעוניינים לרכוש הגנה דווקא ממעבדות ה-AI שמכירות את סיכוני האבטחה היטב, משום שהן נחשפות אליהם ראשונות ובאופן ישיר.