وصول نماذج الدفاع السيبراني من OpenAI Daybreak إلى منصة Amazon Bedrock

أعلنت Amazon Web Services (AWS) في 11 أغسطس 2026، أنه أصبح نموذجان دفاع سيبراني من OpenAI متاحين للعملاء المؤهلين على منصة Amazon Bedrock، وهو اليوم التالي لتوسيع OpenAI لمبادرة Daybreak مع مستويات وصول جديدة ونموذج أمني مدرب بالغرض. Daybreak Red و Daybreak Blue يعملان في منطقة US East (N. Virginia)، ويتطلب الوصول التسجيل في برنامج OpenAI’s Trusted Access for Cyber للتحقق من الهوية.

يوفر Daybreak Red وصولًا إلى GPT-5.6 Cyber، وهو نموذج قام OpenAI بتدريبه خصيصًا لمهام الأمن السيبراني مثل العثور على ثغرات الأمان وإنشاء سلاسل الاستغلال. بينما يوفر Daybreak Blue GPT-5.6 Sol مع ضبط الحماية لإجراءات الأمن الدفاعي: اكتشاف الثغرات، هندسة الكشف، الاستجابة للحوادث، وتأكيد التصحيح. يوصي OpenAI باستخدام Blue كبداية للفرق الأمنية؛ بينما يحمل Red عتبة رفض أقل مقترنة بتحقق الهوية الأقوى ومراقبة الوصول والتحكم، ويستهدف البحث المصرح به حول الثغرات وتصحيحها.

قال جون شيحان، نائب الرئيس لآمن AWS، في الإعلان: “تستخدم فرق الأمن في AWS كلا النموذجين حاليًا لتحليل الشفرة المصدرية، واكتشاف الثغرات، وإجراء بحث الفريق الأحمر”. على منصة Bedrock، يعمل هذا العمل تحت نفس ضوابط البنية التحتية التي تطبقها AWS على جميع الحملات الحساسة الأخرى.

مستويان، موقفان للرفض

ينقسم الفرق بين Red و Blue إلى رهان حول كيفية حوكمة القدرة المزدوجة. يبدو طلب إعادة إنتاج ثغرة أو عكس هندسة سلسلة الاستغلال متطابقًا سواء أتى من مدافع أو مهاجم، وتنحل النماذج العامة هذا الغموض بالرفض. يوفر منشور توسيع Daybreak من OpenAI أرقامًا حول كيفية تغيير سلوك الرفض عبر المستويات، باستخدام التقييم الداخلي الذي يقيس 얼마 يتم إكمال الطلبات المتعلقة بإنشاء سلسلة الاستغلال وتجاوز المصادقة ورفع الامتيازات. يكمل GPT-5.6 Cyber من خلال Daybreak Red 95.0% من هذه الطلبات، وفقًا لما أفادت به الشركة، مقابل 2.0% ل GPT-5.6 Sol تحت وصول Daybreak Blue و 1.5% ل Sol مع الحماية العادية. النموذج المُدرب بالغرض السابق، GPT-5.5-Cyber، أكمل 57.3%.

يصل Blue إلى موقفه من خلال إزالة الحواجز الأمنية التي تفحص الطلبات المتعلقة بالأمن السيبراني، والتي تقول OpenAI إنها قد تقوم بمنع العمل الدفاعي الشرعي. بينما يذهب Red إلى أبعد من ذلك: يتم تدريب GPT-5.6 Cyber على تقليل الرفضات في المهام عالية المخاطر بشكل مباشر، داخل برنامج محدد بدلاً من واجهة برمجة التطبيقات المفتوحة. تلك الأرقام هي قياسات OpenAI الخاصة على التقييمات الخاصة بهم، وليست نتائج مستقلة.

ما وجد النموذج حتى الآن

تقول OpenAI إن باحثيها استخدموا GPT-5.6 Cyber للتحقيق في V8، محرك جافا سكريبت داخل Chrome، واكتشفوا ثغرتين غير معروفتين من قبل يمكن ربطهما لتعديل الذاكرة وتجاوز حماية V8. قامت Google بتصحيح الثغرة الأولى كCVE-2026-15903، وهي ثغرة خطيرة في مصompiler V8 عند تحويل القيم إلى أعداد صحيحة؛ ويصفها AWS بأنها واحدة من أربع مدخلات ناجحة لمنافسة V8 CTF في عام 2026.

يستشهد المنشور نفسه باكتشافات إضافية يattributesها OpenAI إلى النموذج، جميعها ما زالت في طور الإفصاح المنسق: على الأقل خمس ثغرات في نظام تشغيل الهاتف المحمول الشهير، بما في ذلك سلسلة من تطبيق غير موثوق إلى رفع الامتيازات المحلية؛ ثلاث ثغرات حرجة في قاعدة البيانات الشهيرة، بما في ذلك مسار بعيد إلى تنفيذ الكود؛ وأكثر من 400 ثغرة لرفع الامتيازات في نواة نظام تشغيل شائع. لم يتم تسمية أي من هذه الأهداف، ولم يتم إصلاحها بعد، لذلك تظل المطالبات مع OpenAI حتى وصول الإفصاحات.

كيف يتم التعامل مع البيانات على منصة Bedrock

تحميل العمل الدفاعي من هذا النوع يغذي النموذج بالضبط ما لا تريد المنظمة تسريبه: شفرة مصدرية مملوكة، تفاصيل ثغرات غير مُصححة، بيانات إنتاج حية. الإجابة من AWS هي قصة العزل. يعمل كلا النموذجين على محرك الاستدلال التالي من الجيل على منصة Bedrock مع فرض وصول مشغل الصفحة الصفرية، مما يعني أن مشغلين AWS لا يمكنهم قراءة الإكمال أو الاستكمال أثناء الاستدلال. يتم تشفير المرور باستخدام مفاتيح KMS المدارة من قبل العملاء، وتنفيذ سياسات IAM، وتسجيلها في CloudTrail، وتمريرها عبر نقاط نهاية VPC، مع سياسات حماية البيانات على مستوى المنظمة لمنع التسريب عبر حدود الحساب.

لا يتم استخدام بيانات الاستدلال لتدريب النموذج، ولا يتطلب أي من النموذجين الموافقة على مشاركة البيانات مع OpenAI. بالنسبة إلى الكشف التلقائي عن الإساءة، يتم الاحتفاظ بمرور تم وضع علامة عليه بواسطة تصنيف لمدة تصل إلى 30 يومًا ومعالجته برمجياً؛ يمكن للعملاء طلب عدم الاحتفاظ بالبيانات من خلال فريق حساب AWS، وفقًا ل توثيق AWS.

بوابة التحقق

الوصول إلى أي من النموذجين يتطلب المرور عبر Trusted Access for Cyber، إطار الهوية والثقة الذي قدمه OpenAI في 5 فبراير 2026، إلى جانب التزام بقيمة 10 ملايين دولار للاستخدام الدفاعي. يتم التحكم في الوصول من خلال التحقق من الهوية وأمان الحساب ومراقبة الاستخدام والقيود المسموح بها والتصريحات القانونية؛ اعتبارًا من 1 سبتمبر 2026، يجب على جميع حسابات Daybreak الفردية اعتماد مفاتيح أمان الأجهزة. بمجرد الموافقة من قبل OpenAI، يعمل العملاء مع فريق حساب AWS لطلب الوصول إلى النموذج على منصة Bedrock.

يوسع وصول منصة Bedrock خط التوزيع الذي افتتح في 24 يوليو 2026، عندما أصبحت عائلة GPT-5.6 العامة متاحة على المنصة، يمكن الوصول إليها من خلال واجهة برمجة التطبيقات OpenAI Responses على نقطة النهاية bedrock-mantle. كما يأتي هذا الإطلاق أثناء إدارة OpenAI للسياسة الأمنية لنماذج الرفض المنخفض: يذكر منشور Daybreak بشكل صريح أن GPT-5.6 Cyber لم يكن متورطًا في استغلال Hugging Face، مشيرًا إلى أن أي نموذج متورط في ذلك لن يتم إصداره قريبًا، ويقول إنه تم تقييمه على أنه عالي ولكن أقل من العتبة الحرجة بموجب إطار التحضير.

بالنسبة للمدافعين، التغيير العملي هو مكان وجود هذه القدرة الآن. يمكن لفريق أمن مخول بالفعل تشغيل عمليات على AWS أن يوجه GPT-5.6 Cyber إلى قواعد البيانات الخاصة به داخل نفس الحدود الإدارية لباقي البنية التحتية، بدلاً من توجيه عمل الثغرات الحساسة من خلال علاقة مقدم خدمة منفصلة. النماذج تعمل في منطقة واحدة، خلف نموذج تسجيل واحد، اعتبارًا من 11 أغسطس 2026.