Otwarcie modeli obrony cyber OpenAI Daybreak na platformie Amazon Bedrock

OpenAI wprowadziło na platformie Amazon Bedrock dwa modele obrony cyber, dostępne dla wybranych klientów, jak ogłosił AWS 11 sierpnia 2026, dzień po tym, jak OpenAI rozszerzyło swoją inicjatywę Daybreak o nowe poziomy dostępu i model zabezpieczeń. Daybreak Red i Daybreak Blue działają w regionie US East (N. Virginia), a dostęp wymaga zapisania się do programu weryfikacji OpenAI’s Trusted Access for Cyber.

Daybreak Red zapewnia dostęp do modelu GPT-5.6 Cyber, który OpenAI wyszkolił specjalnie do zadań związanych z cyberbezpieczeństwem, takich jak wykrywanie luk w zabezpieczeniach i tworzenie łańcuchów ataków. Daybreak Blue zapewnia dostęp do modelu GPT-5.6 Sol z zabezpieczeniami dostosowanymi do prac związanych z obroną: wykrywaniem luk w zabezpieczeniach, inżynierią wykrywania, odpowiedzią na incydenty i walidacją poprawek. OpenAI zaleca rozpoczęcie od modelu Blue dla większości zespołów bezpieczeństwa; model Red ma niższy próg odmowy, który jest równoważony przez silniejszą weryfikację tożsamości, monitorowanie i kontrolę dostępu, i jest skierowany do zatwierdzonego badania luk w zabezpieczeniach, odtwarzania ataków i rozwoju środków zaradczych.

“Zespoły bezpieczeństwa AWS używają obu modeli, aby analizować kod źródłowy, wykrywać luki w zabezpieczeniach i prowadzić badania red-team”, powiedział John Sheehan, wiceprezes ds. bezpieczeństwa w AWS, w ogłoszeniu. “Na platformie Bedrock praca ta odbywa się pod tymi samymi kontrolami infrastruktury, które AWS stosuje w przypadku każdego innego krytycznego obciążenia.”

Dwa poziomy, dwie postawy odmowy

Rozdzielenie między modelem Red i Blue jest zakładem dotyczącym sposobu zarządzania funkcjonalnością o podwójnym zastosowaniu. Żądanie odtworzenia luki w zabezpieczeniach lub odwrócenia łańcucha ataków jest identyczne, niezależnie od tego, czy pochodzi od obrońcy, czy atakującego, a modele ogólnego przeznaczenia rozwiązują tę niejasność, odmawiając. Ogłoszenie o rozszerzeniu Daybreak podaje dane na temat tego, jak zachowanie odmowy zmienia się na poszczególnych poziomach, przy użyciu wewnętrznej oceny, która mierzy, jak często modele wykonują żądania dotyczące rozwoju łańcuchów ataków, obejścia uwierzytelniania i eskalacji uprawnień. Model GPT-5.6 Cyber za pośrednictwem Daybreak Red wykonuje 95,0% tych żądań, jak podaje firma, w porównaniu z 2,0% dla modelu GPT-5.6 Sol w ramach dostępu Daybreak Blue i 1,5% dla Sol z standardowymi zabezpieczeniami. Poprzedni model z przeznaczeniem, GPT-5.5-Cyber, wykonał 57,3%.

Model Blue osiąga swoją postawę, usuwając systemowe barierki, które filtrowują żądania związane z bezpieczeństwem, co OpenAI twierdzi, że może blokować uzasadnioną pracę obronną. Model Red idzie dalej: model GPT-5.6 Cyber jest szkolony w celu zmniejszenia odmowy w przypadku zadań o wyższym ryzyku, w ramach programu z kontrolą dostępu, a nie na otwartym API. Te wskaźniki wykonania są własnymi pomiarami OpenAI, a nie wynikami niezależnymi.

Co model odkrył do tej pory

OpenAI twierdzi, że jego badacze użyli modelu GPT-5.6 Cyber, aby zbadać silnik JavaScript V8 w przeglądarce Chrome i odkryli dwie wcześniej nieznane luki w zabezpieczeniach, które mogą być połączone w celu skompromitowania pamięci i ucieczki z piaskownicy V8. Google naprawiło lukę w zabezpieczeniach jako CVE-2026-15903, lukę o wysokim poziomie zagrożenia w optymalizującym kompilatorze V8, który pominął sprawdzenie bezpieczeństwa podczas konwersji wartości na liczby całkowite; AWS opisuje ją jako jedną z zaledwie czterech udanych wpisów zero-day do konkursu V8 CTF w 2026.

Ten sam post wymienia dodatkowe odkrycia, które OpenAI przypisuje modelowi, wszystkie nadal w trakcie koordynowanego ujawniania: co najmniej pięć luk w zabezpieczeniach w popularnym systemie operacyjnym dla urządzeń mobilnych, w tym łańcuch od niezaufanego aplikacji do lokalnej eskalacji uprawnień; trzy krytyczne luki w zabezpieczeniach w popularnej bazie danych, w tym zdalna ścieżka do wykonania kodu; oraz ponad 400 luk w zabezpieczeniach eskalacji uprawnień w popularnym jądrze systemu operacyjnego. Żadne z tych celów nie są wymienione, a żadne z nich nie są jeszcze naprawione, więc twierdzenia pozostają z OpenAI do czasu ujawnienia.

Jak dane są przetwarzane na platformie Bedrock

Obciążenie obronne tego rodzaju dostarcza modelowi dokładnie to, czego organizacja najmniej chce ujawnić: własny kod źródłowy, szczegóły niezabezpieczonych luk w zabezpieczeniach, dane telemetryczne z produkcji. Odpowiedzią AWS jest izolacja. Obie modele działają na najnowszym silniku inferencyjnym Bedrock z zerowym dostępem operatora, wymuszonym na poziomie chipu, co oznacza, że operatorzy AWS nie mogą odczytać podpowiedzi ani uzupełnień podczas inferencji. Ruch jest szyfrowany za pomocą kluczy KMS zarządzanych przez klienta, zarządzanych przez zasady IAM, rejestrowanych w CloudTrail i kierowanych przez punkty końcowe VPC, z organizacyjnymi politykami obwodu danych w celu zablokowania exfiltracji przez granice kont.

Dane inferencyjne nie są używane do szkolenia modelu, a żaden z modeli nie wymaga zgody na udostępnianie danych OpenAI. W przypadku automatycznego wykrywania nadużyć ruch oznaczony przez klasyfikator jest przechowywany przez AWS przez okres do 30 dni i przetwarzany programowo; klienci mogą żądać zerowej retencji danych za pośrednictwem swojego zespołu konta AWS, zgodnie z dokumentacją AWS.

Brama weryfikacji

Uzyskanie dostępu do któregokolwiek z modeli wymaga przejścia przez Trusted Access for Cyber, ramy tożsamości i zaufania wprowadzonej przez OpenAI 5 lutego 2026 wraz z zobowiązaniem do 10 milionów kredytów API dla prac związanych z obroną. Dostęp jest kontrolowany za pomocą weryfikacji tożsamości, bezpieczeństwa konta, monitorowania, ograniczeń zatwierdzonego użytku i oświadczeń prawnych; począwszy od 1 września 2026, wszystkie indywidualne konta Daybreak muszą przyjąć klucze zabezpieczeń sprzętowych. Po zatwierdzeniu przez OpenAI klienci współpracują ze swoim zespołem konta AWS, aby zażądać dostępu do modelu na platformie Bedrock.

Przybycie na platformę Bedrock rozszerza linię dystrybucji, która otworzyła się 24 lipca 2026, kiedy rodzina modeli GPT-5.6 została ogólnie dostępna na platformie, dostępna za pośrednictwem interfejsu API OpenAI Responses na punkcie końcowym bedrock-mantle. To także lądowanie, gdy OpenAI zarządza polityką bezpieczeństwa modeli o zmniejszonej odmowie: post Daybreak stanowi wyraźnie, że model GPT-5.6 Cyber nie był zaangażowany w eksploatację Hugging Face, dodając, że żaden model z takim zaangażowaniem nie jest planowany do nadchodzącego wydania, i stwierdza, że model został oceniony jako wysoki, ale poniżej progu krytycznego w ramach swojej ramy gotowości.

Dla obrońców praktyczną zmianą jest to, gdzie ta możliwość teraz się znajduje. Zweryfikowany zespół bezpieczeństwa, który już uruchamia obciążenia na AWS, może wskazać model GPT-5.6 Cyber na własne bazy kodu w ramach tej samej granicy zarządzania, co reszta jego infrastruktury, zamiast kierować wrażliwą pracę związaną z lukami w zabezpieczeniach przez odrębną relację dostawcy. Modele są dostępne w jednym regionie, za jednym formularzem zapisu, od 11 sierpnia 2026.