Varnost je pri današnjih računalniških napravah izjemno pomembna, posebno pozornost pa je treba posvetiti predvsem spletni zaščiti. Umetno inteligenco namreč uporabljajo tudi kibernetski kriminalci, zaradi česar lahko nepooblaščeni veliko lažje izvajajo različne napade.

OpenAI je pod imenom Daybreak napovedal svojo »vizijo«, ki po besedah podjetja »spreminja način, kako se programska oprema ustvarja in varuje«. Podjetje meni, da je eden od ključev do boljše obrambe na zori dobe UI v tem, da je treba programsko opremo že od temeljev zasnovati odporno, zaščitnih mehanizmov pa ne integrirati naknadno.

Daybreak (zora) bo pomagal, da bodo odgovorni za kibernetsko obrambo ranljivosti opazili čim prej. Ime izhaja iz tega, kako zjutraj prvi sončni žarki osvetlijo zemeljsko površje. Z Daybreakom se bodo strokovnjaki lahko odzvali prej kot hekerji in bodo lahko napake prepoznali še pred morebitnimi zlorabami. Najpomembnejše orožje mora biti preprečevanje, nato pa je najbolj poudarjen hiter odziv.

Umetna inteligenca danes varnostnim strokovnjakom pomaga pri zelo številnih stvareh. Orodja UI so lahko koristna tako pri pregledovanju programske kode, odkrivanju skritih ranljivosti kot pri učinkoviti odpravi lukenj. Poleg tega so lahko v pomoč pri analizi neznanih sistemov, kar je vedno resen izziv.

Z umetno inteligenco lahko od odkritja ranljivosti do odprave težav pridemo v krajšem času kot kdaj koli prej. Cilj podjetja OpenAI pa je biti pri tem še boljši, pospešiti delo strokovnjakov za kibernetsko varnost za nenehno zaščito programske opreme.

Ker je mogoče te zmožnosti tudi zlorabiti, Daybreak razširjene obrambne zmožnosti združuje z načeli zaupanja, nadzora, sorazmernih varnostnih ukrepov in odgovornosti. To ni le samostojen jezikovni model, temveč združitev različnih orodij podjetja OpenAI, uporabljen pa bo tudi GPT-5.5-Cyber. Pri uporabi bodo različni modeli GPT in Codex skupaj delujoč uporabnikom nudili podporo.

Odpri galerijo

Z Daybreakom postanejo preprostejši tudi pregled kode, modeliranje delovanja ranljivosti, validacija ranljivosti in analiza tveganj – tudi glede na odvisnosti. Če je škoda že storjena, lahko Daybreak strokovnjakom pomaga pri omejevanju škode in analizi vdrle vohunske programske opreme. Zaupati mu bo mogoče tudi vzpostavitev samodejnih sistemov za spremljanje in upravljanje procesov odzivanja.

GPT-5.5-Cyber bo morda imel predhoden dostop za posebne delovne tokove, uporabiti ga bo mogoče pri delu ekipe red team, za penetracijsko testiranje in tudi za validacijo. Bolj omejeno orodje »GPT-5.5 with Trusted Access for Cyber« pa bo mogoče uporabiti na primer v obrambnih varnostnih delovnih tokovih in pri analizi zlonamerne programske opreme pod okriljem Daybreaka.

Naročnina na newsletter
Z naročnino sprejemam pogoje uporabe in izjavo o varstvu podatkov.

0 komentarjev

Če želite napisati komentar, najprej Vpiši se!

Za ta članek še ni komentarjev

Pomagajte drugim, povejte nam, kaj mislite o članku.
Nazaj na vrh strani