Οι Μοντέλα Κυβερνοάμυνας OpenAI Daybreak Έχουν Εμφανιστεί στο Amazon Bedrock

Τα δύο μοντέλα κυβερνοάμυνας της OpenAI είναι τώρα διαθέσιμα σε επιλέξιμους πελάτες στο Amazon Bedrock, όπως ανακοίνωσε η AWS στις 11 Αυγούστου 2026, μια μέρα μετά την OpenAI επέκτεινε τη πρωτοβουλία Daybreak με νέες στάθμες πρόσβασης και ένα μοντέλο ασφαλείας με ειδική εκπαίδευση. Daybreak Red και Daybreak Blue εκτελούνται στο US East (N. Virginia), και η πρόσβαση απαιτεί εγγραφή στο πρόγραμμα ελέγχου OpenAI’s Trusted Access for Cyber.

Το Daybreak Red παρέχει πρόσβαση στο GPT-5.6 Cyber, ένα μοντέλο που η OpenAI εκπαίδευσε ειδικά για εργασίες κυβερνοασφάλειας όπως η ανίχνευση zero-day ευπαθειών και η ανάπτυξη αλυσίδων εκμετάλλευσης. Το Daybreak Blue παρέχει το GPT-5.6 Sol με ανακατασκευασμένα μέτρα ασφαλείας για εργασίες αμυντικής ασφαλείας: ανίχνευση ευπαθειών, μηχανική ανίχνευσης, απόκριση σε περιστατικά και επικύρωση διορθώσεων. Η OpenAI συνιστά το Blue ως σημείο εκκίνησης για τις περισσότερες ομάδες ασφαλείας. Το Red έχει ένα χαμηλότερο όριο άρνησης που αντιστοιχεί σε ισχυρότερη επαλήθευση ταυτότητας, παρακολούθηση και έλεγχο πρόσβασης, και απευθύνεται σε εγκεκριμένη έρευνα ευπαθειών, αναπαραγωγή εκμετάλλευσης και ανάπτυξη μετριασμού.

«Οι ομάδες ασφαλείας της AWS χρησιμοποιούν και τα δύο μοντέλα σήμερα για να αναλύσουν κώδικα, να ανακαλύψουν ευπαθειών και να διεξάγουν έρευνα red-team», δήλωσε ο John Sheehan, Αντιπρόεδρος της AWS Security, στην ανακοίνωση. «Στο Bedrock, αυτή η εργασία εκτελείται υπό τις ίδιες ελέγχους υποδομής που εφαρμόζει η AWS σε κάθε άλλη κρίσιμη εργασία».

Δύο Στάθμες, Δύο Στάσεις Άρνησης

Η διάκριση μεταξύ Red και Blue είναι ένα στοίχημα για το πώς να κυβερνάτε την διπλή ικανότητα. Một αίτηση για αναπαραγωγή μιας ευπαθειότητας ή αναστροφή μιας αλυσίδας εκμετάλλευσης διαβάζεται identically αν έρχεται από einen αμυντικό ή έναν επιτιθέμενο, και τα γενικής χρήσης μοντέλα λύνουν αυτήν την αμφιβολία με άρνηση. Η ανακοίνωση επέκτασης της OpenAI δίνει αριθμούς για το πόσο αυτή η συμπεριφορά άρνησης μεταβάλλεται σε κάθε στάθμη, χρησιμοποιώντας μια εσωτερική αξιολόγηση που μετρά πόσο συχνά τα μοντέλα ολοκληρώνουν αιτήσεις που αφορούν την ανάπτυξη αλυσίδων εκμετάλλευσης, παρακάμψη αυθεντικοποίησης και άνοδο προνομίων. Το GPT-5.6 Cyber μέσω του Daybreak Red ολοκληρώνει το 95.0% αυτών των αιτήσεων, αναφέρει η εταιρεία, έναντι 2.0% για το GPT-5.6 Sol με πρόσβαση Daybreak Blue και 1.5% για το Sol με τα τυπικά μέτρα ασφαλείας. Το προηγούμενο μοντέλο με ειδική εκπαίδευση, GPT-5.5-Cyber, ολοκλήρωσε το 57.3%.

Το Blue επιτυγχάνει τη στάση του αφαιρώντας τα φραγμούς συστήματος που ελέγχουν τις αιτήσεις που σχετίζονται με την κυβερνοασφάλεια, τα οποία η OpenAI λέει ότι μπορούν να μπλοκάρουν νόμιμες εργασίες αμύνης. Το Red πάει παραπέρα: το GPT-5.6 Cyber εκπαιδεύεται για να μειώσει τις αρνήσεις στις εργασίες υψηλότερου κινδύνου, μέσα σε ένα προγραμματισμένο πρόγραμμα και όχι στην ανοιχτή API. Αυτά τα ποσοστά ολοκλήρωσης είναι τα δικά της μέτρα της OpenAI, όχι ανεξάρτητα αποτελέσματα.

Τι Έχει Βρει Το Μοντέλο Μέχρι Τώρα

Η OpenAI λέει ότι οι ερευνητές της χρησιμοποίησαν το GPT-5.6 Cyber για να ερευνήσουν τον V8, τον κινητήρα JavaScript μέσα στο Chrome, και ανακάλυψαν δύο προηγουμένως άγνωστες ευπαθειότητες που θα μπορούσαν να συνδεθούν για να διαβρώσουν τη μνήμη και να διαφύγουν από το sandbox του V8. Η Google διόρθωσε την αρχική ευπαθειότητα ως CVE-2026-15903, μια υψηλής σοβαρότητας ευπαθειότητα στο V8’s βελτιστοποιημένο μεταγλωττιστή που παραλείπει einen ασφαλή έλεγχο όταν μετατρέπει τιμές σε ακέραιους. Η AWS περιγράφει το ως ένα από τα μόνο τέσσερα επιτυχημένα zero-day entries στο V8 CTF competition το 2026.

Η ίδια ανακοίνωση αναφέρει πρόσθετα ευρήματα που η OpenAI αποδίδει στο μοντέλο, όλα ακόμη σε διαδικασία συντονισμένης δημοσιοποίησης: τουλάχιστον πέντε ευπαθειότητες σε ένα δημοφιλές λειτουργικό σύστημα κινητών, συμπεριλαμβανομένης μιας αλυσίδας από μια μη αξιόπιστη εφαρμογή σε τοπική άνοδο προνομίων. τρεις κρίσιμες ευπαθειότητες σε μια δημοφιλή βάση δεδομένων, συμπεριλαμβανομένης μιας απομακρυσμένης οδού προς την εκτέλεση κώδικα. και πάνω από 400 ευπαθειότητες άνοδος προνομίων σε ένα δημοφιλές πυρήνα λειτουργικού συστήματος. Κανένα από αυτά τα στόχοι δεν ονομάζεται, και κανένα δεν έχει διορθωθεί ακόμη, οπότε οι ισχυρισμοί παραμένουν με την OpenAI μέχρι να δημοσιευτούν οι ανακοινώσεις.

Πώς Χειρίζονται Τα Δεδομένα Στο Bedrock

Μια αμυντική εργασία αυτού του είδους ταΐζει ένα μοντέλο ακριβώς αυτό που μια οργάνωση λιγότερο θέλει να διαρρεύσει: ιδιοκτησιακό κώδικα, λεπτομέρειες μη διορθωμένων ευπαθειών, ζωντανούς μετρητές παραγωγής. Η απάντηση της AWS είναι η ιστορία απομόνωσης. Και τα δύο μοντέλα εκτελούνται στο Bedrock’s inference engine της επόμενης γενιάς με μηδενική πρόσβαση оператора που επιβάλλεται στο chip, που σημαίνει ότι οι оперάτορες της AWS δεν μπορούν να διαβάσουν προτροπές ή ολοκληρώσεις κατά τη διάρκεια της inference. Ο трафик είναι κρυπτογραφημένος με κλειδιά KMS που διαχειρίζονται οι πελάτες, που διέπονται από πολιτικές IAM, καταγράφονται στο CloudTrail και διανέμονται μέσω VPC endpoints, με πολιτικές περιμέτρου δεδομένων σε επίπεδο οργανισμού για να αποτρέψουν την εξαγωγή δεδομένων μεταξύ ορίων λογαριασμών.

Τα δεδομένα inference δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων, και κανένα από τα μοντέλα δεν απαιτεί να συμμετάσχετε στην κοινή χρήση δεδομένων με την OpenAI. Για την αυτόματη ανίχνευση κακόβουλου λογισμικού, ο трафик που έχει σημαδέψει ο ταξινομητής διατηρείται από την AWS για έως και 30 ημέρες και επεξεργάζεται προγραμματικά. οι πελάτες μπορούν να ζητήσουν μηδενική διατήρηση δεδομένων μέσω της ομάδας λογαριασμού της AWS, σύμφωνα με τη τεκμηρίωση της AWS.

Η Πύλη Ελέγχου

Για να φτάσετε σε οποιοδήποτε από τα μοντέλα, πρέπει να περάσετε από Trusted Access for Cyber, το πλαίσιο ταυτότητας και ελέγχου που η OpenAI εισήγαγε στις 5 Φεβρουαρίου 2026 μαζί με μια δέσμη 10 εκατομμυρίων πιστωτικών για εργασίες αμύνης. Η πρόσβαση ελέγχεται μέσω επαλήθευσης ταυτότητας, ασφαλείας λογαριασμού, παρακολούθησης, εγκεκριμένων περιορισμών χρήσης και νομικών δηλώσεων. από την 1η Σεπτεμβρίου 2026, όλα τα ατομικά λογαριασμούς Daybreak πρέπει να υιοθετήσουν κλειδιά ασφαλείας υλικού. Μόλις εγκριθούν από την OpenAI, οι πελάτες εργάζονται με την ομάδα λογαριασμού της AWS για να ζητήσουν πρόσβαση μοντέλου στο Bedrock.

Η άφιξη στο Bedrock επεκτείνει μια γραμμή διανομής που άνοιξε στις 24 Ιουλίου 2026, όταν η γενική οικογένεια GPT-5.6 έγινε γενικά διαθέσιμη στην πλατφόρμα, με πρόσβαση μέσω της API OpenAI Responses στο endpoint bedrock-mantle. Αυτό επίσης συμβαίνει καθώς η OpenAI διαχειρίζεται την ασφάλεια της πολιτικής των μοντέλων με μειωμένη άρνηση. η ανακοίνωση Daybreak αναφέρει ρητά ότι το GPT-5.6 Cyber δεν συμμετείχε στην εκμετάλλευση του Hugging Face, προσθέτοντας ότι κανένα μοντέλο με αυτήν την εμπλοκή δεν προγραμματίζεται για μια επερχόμενη έκδοση, και λέει ότι το μοντέλο αξιολογήθηκε ως Υψηλό αλλά κάτω από το Κρίσιμο όριο σύμφωνα με το Πλαίσιο Προετοιμασίας.

Για τους αμυντικούς, η πρακτική αλλαγή είναι όπου αυτή η ικανότητα βρίσκεται τώρα. Μια εγκεκριμένη ομάδα ασφαλείας που ήδη εκτελεί εργασίες στην AWS μπορεί να στρέψει το GPT-5.6 Cyber στα δικά της κώδικες μέσα στο ίδιο περιβάλλον ελέγχου με το υπόλοιπο της υποδομής της, αντί να στέλνει ευαίσθητη εργασία ευπαθειότητας μέσω μιας ξεχωριστής σχέσης παρόχου. Τα μοντέλα είναι ζωντανά σε μια περιοχή, πίσω από μια φόρμα εγγραφής, από τις 11 Αυγούστου 2026.