OpenAI ได้ขยายโปรแกรม Daybreak Cybersecurity โดยแนะนำโมเดลพิเศษที่เรียกว่า GPT-5.6-Cyber ​​ควบคู่ไปกับระดับการเข้าถึงใหม่ 2 ระดับที่ออกแบบมาสำหรับนักวิจัยด้านความปลอดภัยระดับมืออาชีพ ความเคลื่อนไหวดังกล่าวซึ่งประกาศเมื่อวันที่ 10 สิงหาคม 2569 ส่งผลให้ผู้ปกป้องที่ได้รับการคัดเลือกมีเครื่องมือที่มีความสามารถมากขึ้นในการค้นหาและวิเคราะห์ช่องโหว่ของซอฟต์แวร์ ซึ่งมาถึงในวงจรข่าวเดียวกันกับที่บริษัทหยุดโมเดล Astra รุ่นต่อไปชั่วคราว เนื่องจากความกังวลเกี่ยวกับความเสี่ยงทางไซเบอร์

ส่วนขยายดังกล่าวเน้นย้ำว่า ข่าวด่วน AI มีบทบาทมากขึ้นจากความตึงเครียดระหว่างความสามารถทางไซเบอร์ในการโจมตีและการป้องกัน OpenAI กำลังเดิมพันว่าการวางโมเดลที่ทรงพลังและลดการปฏิเสธลงในมือที่เชื่อถือได้สามารถแซงหน้าภัยคุกคามจากการโจมตีที่ขับเคลื่อนด้วย AI

โปรแกรม Daybreak คืออะไร?

Daybreak เปิดตัวในเดือนพฤษภาคม 2569 เพื่อเป็นช่องทางให้ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ใช้แบบจำลองของ OpenAI ในการวิจัยช่องโหว่ เนื่องจากโมเดลภาษาขนาดใหญ่ที่มีจำหน่ายในท้องตลาดของ OpenAI มีตัวกรองที่บล็อกการแจ้งเตือนความปลอดภัยทางไซเบอร์ส่วนใหญ่ Daybreak จึงลบข้อจำกัดเหล่านั้นจำนวนมาก เพื่อให้ผู้เข้าร่วมสามารถดำเนินงานรักษาความปลอดภัยที่ใช้เวลานานได้โดยอัตโนมัติ เช่น การสแกนโค้ด การตรวจสอบแพตช์ และการวิเคราะห์มัลแวร์

ด้วยการอัปเดตเดือนสิงหาคม OpenAI จะแบ่งการเข้าถึงออกเป็นสองระดับ:

  • Daybreak Blue — บริษัทอธิบายว่าเป็น "จุดเริ่มต้นสำหรับกองหลังส่วนใหญ่" ทีมซอฟต์แวร์สามารถใช้เพื่อสแกนโค้ดของตนเองเพื่อหาช่องโหว่ ยืนยันว่าแพตช์ใช้งานได้จริงหรือไม่ และวิเคราะห์โค้ดภายนอก เช่น ไฟล์ที่เป็นอันตราย
  • Daybreak Red — มีไว้สำหรับการทำงานขั้นสูง เช่น การกำหนดว่าช่องโหว่ที่ค้นพบใหม่สามารถนำไปใช้ประโยชน์ได้จริงหรือไม่ เทียร์นี้ขับเคลื่อนโดย GPT-5.6-Cyber

GPT-5.6-Cyber: โมเดลที่ถูกฝึกให้ปฏิเสธน้อยลง

หัวใจสำคัญของการอัปเดตคือ GPT-5.6-Cyber ซึ่งเป็นเวอร์ชันที่กำหนดเองของอัลกอริธึม GPT-5.6 Sol ระดับเรือธงของ OpenAI ซึ่งได้รับการปรับให้เหมาะสมสำหรับงานรักษาความปลอดภัยทางไซเบอร์ขั้นสูง เช่น การค้นหาช่องโหว่แบบ Zero-day

เพื่อวัดความแตกต่าง OpenAI ได้สร้างเกณฑ์มาตรฐานเพื่อติดตามความถี่ที่โมเดลปฏิเสธคำขอด้านความปลอดภัยทางไซเบอร์ขั้นสูง ผลลัพธ์แสดงให้เห็นถึงความสามารถที่เพิ่มขึ้นอย่างรวดเร็ว:

  • GPT-5.6 Sol ที่มีจำหน่ายในวงกว้าง เสร็จสมบูรณ์เพียง 1.5% ของคำขอของการวัดประสิทธิภาพ
  • Daybreak Blue ตอบ 2% ของข้อความแจ้ง
  • GPT-5.6-Cyber เสร็จสมบูรณ์ 95%

ในเกณฑ์มาตรฐานแยกต่างหากที่เรียกว่า ExploitGym2 ซึ่งประเมินความสามารถในการพัฒนาช่องโหว่ GPT-5.6-Cyber ​​ได้คะแนนสูงกว่ารุ่น GPT-5.6 Sol มาตรฐานเล็กน้อยตาม OpenAI

ที่สำคัญโมเดลนี้ไม่ใช่แบบฟรีสำหรับทุกคน OpenAI กล่าวว่า GPT-5.6-Cyber ​​ได้รับการฝึกอบรมในระหว่างการพัฒนาเพื่อบล็อกคำขอที่มีความเสี่ยงเป็นพิเศษ ตัวอย่างเช่น ลูกค้าไม่สามารถใช้มันเพื่อตรวจสอบจุดอ่อนในระบบการผลิตจริงได้

การค้นพบข้อผิดพลาดในโลกแห่งความเป็นจริง

OpenAI กล่าวว่าวิศวกรของตัวเองได้นำ GPT-5.6-Cyber มาใช้งานในภาคสนามแล้ว จากข้อมูลของบริษัท โมเดลดังกล่าวช่วยเปิดเผย ช่องโหว่ที่มีความรุนแรงสูง 2 รายการใน Google Chrome ที่ทำให้ผู้โจมตีสามารถเขียนทับหน่วยความจำของเบราว์เซอร์บางส่วนด้วยโค้ดที่เป็นอันตรายก่อนที่ Google จะออกแพตช์ ในโครงการภายในที่แยกต่างหาก OpenAI รายงานการค้นพบ ช่องโหว่ที่สำคัญสามรายการในฐานข้อมูลที่ไม่มีชื่อแต่ใช้กันอย่างแพร่หลาย

การค้นพบเหล่านี้มีจุดมุ่งหมายเพื่อแสดงให้เห็นว่าโมเดลสามารถมอบคุณค่าในการป้องกัน โดยการค้นหาข้อบกพร่องเพื่อให้สามารถแก้ไขได้ แทนที่จะเปิดการโจมตีเพียงอย่างเดียว

ราวกั้นที่แน่นขึ้นพร้อมกับรุ่นที่หลวมกว่า

ในการตีข่าวที่โดดเด่นซึ่งรายงานโดยร้านค้าต่างๆ เช่น Axios, TechCrunch และ VentureBeat ส่วนขยาย Daybreak มาถึงในวันเดียวกับที่การรายงานข่าวเกี่ยวกับการตัดสินใจของ OpenAI ที่จะหยุดโมเดล Astra ชั่วคราวเนื่องจากข้อกังวลด้านความปลอดภัยทางไซเบอร์ยังคงใหม่อยู่ ดังที่ The Next Web ระบุไว้ OpenAI ได้หยุดโมเดลเกี่ยวกับความเสี่ยงทางไซเบอร์ไว้ชั่วคราวในวันศุกร์ จากนั้นจึงจัดส่งโมเดลที่ได้รับการฝึกให้ปฏิเสธน้อยลงในวันจันทร์

OpenAI จัดการกับความเสี่ยงดังกล่าวผ่านการควบคุมการเข้าถึงมากกว่าการปฏิเสธแบบครอบคลุม ตั้งแต่เดือนหน้า ผู้เข้าร่วม Daybreak จะต้องเข้าสู่ระบบด้วย ฮาร์ดแวร์คีย์ความปลอดภัย และบริษัทกำลังเปิดตัวฟีเจอร์การตรวจสอบใหม่ที่ออกแบบมาเพื่อตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตหรือไม่เหมาะสมภายในโปรแกรม

ทำไมมันถึงสำคัญ

การขยายตัวของ Daybreak สะท้อนให้เห็นถึงการเปลี่ยนแปลงของอุตสาหกรรมในวงกว้าง ในขณะที่การโจมตีที่นำโดย AI มีจำนวนเพิ่มมากขึ้น ฝ่ายปกป้องแย้งว่าพวกเขาต้องการเครื่องมือ AI ที่อย่างน้อยก็มีความสามารถพอๆ กับที่มีสำหรับผู้โจมตี และตัวกรองความปลอดภัยแบบดั้งเดิมที่บล็อกกรณีการใช้งานด้านความปลอดภัยทางไซเบอร์เกือบทั้งหมด ทำให้นักวิจัยที่ถูกกฎหมายถูกจำกัด

แนวทางของ OpenAI พยายามที่จะเจาะลึกประเด็นนั้น: แทนที่จะคลายข้อจำกัดสำหรับทุกคน แต่จะเน้นไปที่ความสามารถอันทรงพลังภายในโปรแกรมที่มีรั้วรอบขอบชิดและได้รับการตรวจสอบพร้อมกับผู้เข้าร่วมที่ผ่านการตรวจสอบแล้ว ความสมดุลนั้นจะคงอยู่เมื่อโมเดลเข้าถึงมือได้มากขึ้นหรือไม่ จะเป็นหนึ่งในคำถามสำคัญสำหรับ การพัฒนา AI ล่าสุด ในอีกไม่กี่เดือนข้างหน้า

สำหรับตอนนี้ ข้อความจาก OpenAI คือหน้าต่างการป้องกันกำลังแคบลง และวิธีที่ดีที่สุดในการปิดคือการมอบเครื่องมือที่คมชัดยิ่งขึ้นให้กับคนที่เหมาะสม

ก้าวนำหน้า AI

การรักษาความปลอดภัยทางไซเบอร์เป็นเพียงแนวหน้าในด้านที่มีการเปลี่ยนแปลงอย่างรวดเร็ว หากต้องการรายงานข่าวโมเดล การถกเถียงเรื่องความปลอดภัย และการเปลี่ยนแปลงของอุตสาหกรรมอย่างต่อเนื่อง โปรดติดตาม การรายงานข่าวอุตสาหกรรม AI และ อ่านข่าว AI เพิ่มเติม →