Відкриття моделей кіберзахисту OpenAI Daybreak на платформі Amazon Bedrock

Дві моделі кіберзахисту OpenAI тепер доступні для відповідних клієнтів на платформі Amazon Bedrock, як оголосила компанія AWS 11 серпня 2026 року, через добу після того, як OpenAI розширила ініціативу Daybreak з новими рівнями доступу та спеціально навченою моделлю безпеки. Daybreak Red і Daybreak Blue працюють у регіоні US East (N. Virginia), а доступ вимагає реєстрації у програмі перевірки OpenAI’s Trusted Access for Cyber.

Daybreak Red забезпечує доступ до GPT-5.6 Cyber, моделі, яку OpenAI спеціально навчила для завдань кібербезпеки, таких як виявлення уразливості нулевого дня та розробка ланцюгів експлуатації. Daybreak Blue забезпечує GPT-5.6 Sol з заходами безпеки, перенастроєними для оборонної роботи з безпекою: виявлення уразливостей, інженерія виявлення, реагування на інциденти та перевірка патчів. OpenAI рекомендує Blue як початкову точку для більшості команд безпеки; Red має нижчий поріг відмови, що відповідає сильнішій перевірці ідентичності, моніторингу та контролю доступу, і призначений для авторизованого дослідження уразливостей, відтворення експлуатації та розробки засобів мінімізації.

“Наші команди безпеки зараз використовують обидві моделі для аналізу вихідного коду, виявлення уразливостей та проведення досліджень червоних команд”, – сказав Джон Шихан, віце-президент AWS з питань безпеки, у своєму оголошенні. “На платформі Bedrock ця робота здійснюється під контролем тих самих засобів контролю інфраструктури, які застосовуються AWS до всіх інших критичних навантажень.”

Два рівні, дві позиції відмови

Розрізнення між Red і Blue полягає у ставці на те, як керувати двозначними можливостями. Запит на відтворення уразливості або зворотню інженерію ланцюга експлуатації виглядає однаково, незалежно від того, чи надходить він від захисника чи нападника, а універсальні моделі вирішують цю двозначність шляхом відмови. Пост про розширення Daybreak надає цифри щодо того, наскільки поведінка відмови змінюється на різних рівнях, використовуючи внутрішню оцінку того, як часто моделі виконують запити, пов’язані з розробкою ланцюгів експлуатації, обходом аутентифікації та підвищенням привілеїв. GPT-5.6 Cyber через Daybreak Red виконує 95,0% таких запитів, повідомляє компанія, проти 2,0% для GPT-5.6 Sol під доступом Daybreak Blue та 1,5% для Sol з стандартними заходами безпеки. Попередня спеціально навчена модель, GPT-5.5-Cyber, виконувала 57,3%.

Blue досягає своєї позиції шляхом видалення системних обмежень, які фільтрують запити, пов’язані з кібербезпекою, які, за словами OpenAI, можуть блокувати легітимну оборонну роботу. Red йде далі: GPT-5.6 Cyber навчається зменшувати відмови щодо ризикованих завдань прямо, всередині програмного забезпечення з контролем доступу, а не на відкритому API. Ці показники виконання є власними вимірюваннями OpenAI на своїй власній оцінці, а не незалежними результатами.

Що модель знайшла досі

OpenAI повідомляє, що її дослідники використали GPT-5.6 Cyber для дослідження V8, двигуна JavaScript всередині Chrome, та виявили дві раніше невідомі уразливості, які могли бути ланцюговані для корупції пам’яті та втечі з пісковика V8. Google виправила початкову уразливість як CVE-2026-15903, високої небезпеки недолік у оптимізуючому компіляторі V8, який пропускав перевірку безпеки при перетворенні значень на цілі числа; AWS описує це як одну з лише чотирьох успішних уразливостей нулевого дня у змаганні V8 CTF у 2026 році.

Той самий пост перелічує додаткові результати, які OpenAI приписує моделі, всі ще рухаються через координоване розголошення: щонайменше п’ять уразливостей у популярній мобільній операційній системі, включаючи ланцюг від недовіряної програми до локального підвищення привілеїв; три критичні уразливості у популярній базі даних, включаючи віддалений шлях до виконання коду; та понад 400 уразливостей підвищення привілеїв у популярному ядрі операційної системи. Жодна з цих цілей не названа, і жодна з них ще не виправлена, тому ці заяви залишаються з OpenAI до тих пір, поки розголошення не будуть здійснені.

Як дані обробляються на платформі Bedrock

Оборонне навантаження цього типу забезпечує модель точно тим, чого організація найменше хоче витікати: пропрієтарний вихідний код, подробиці невиправлених уразливостей, живу продукційну телеметрію. Відповідь AWS полягає в історії ізоляції. Обидві моделі працюють на наступному поколінні інженерії висновків Bedrock з нульовим доступом оператора, що забезпечується на рівні чіпа, тобто оператори AWS не можуть читати запити чи результати під час висновку. Трафік шифрується за допомогою ключів KMS, керованих клієнтом, керується політиками IAM, реєструється у CloudTrail та маршрутизується через кінцеві точки VPC, з організаційними політиками периметра даних для блокування витоку даних через межі облікових записів.

Дані висновку не використовуються для навчання моделей, і жодна з моделей не вимагає згоди на спільне використання даних з OpenAI. Для автоматичного виявлення зловживань трафік, позначений класифікатором, зберігається AWS протягом до 30 днів та обробляється програмно; клієнти можуть запитати збереження нульових даних через свою команду облікового запису AWS, згідно з документацією AWS.

Ворота перевірки

Доступ до будь-якої з моделей означає проходження через Trusted Access for Cyber, rámку ідентифікації та довіри, який OpenAI представила 5 лютого 2026 року поряд з зобов’язанням у 10 мільйонів кредитів API для оборонної роботи. Доступ контролюється шляхом перевірки ідентичності, безпеки облікового запису, моніторингу, обмежень затвердженого використання та юридичних підтверджень; починаючи з 1 вересня 2026 року, усі індивідуальні облікові записи Daybreak повинні використовувати апаратні ключі безпеки. Як тільки клієнти затверджені OpenAI, вони працюють зі своєю командою облікового запису AWS, щоб запросити доступ до моделі на платформі Bedrock.

Розширення на платформу Bedrock продовжує лінію розподілу, відкриту 24 липня 2026 року, коли загальна сім’я моделей GPT-5.6 стала загальнодоступною на платформі, доступна через API відповідей OpenAI на кінцевій точці bedrock-mantle. Це також відбувається під час того, як OpenAI керує політикою безпеки моделей з зменшеною кількістю відмов: пост про Daybreak явно зазначає, що GPT-5.6 Cyber не була залучена до експлуатації Hugging Face, додаючи, що жодна модель з таким залученням не планується для майбутнього випуску, і каже, що модель була оцінена як високий рівень, але нижче порогу критичної небезпеки згідно з її Рамкою підготовки. Ми висвітлили структуру рівня та нову модель, коли OpenAI розширила Daybreak 10 серпня 2026 року.

Для захисників практична зміна полягає в тому, де ця можливість зараз розташована. Перевірена команда безпеки, яка вже виконала навантаження на AWS, може вказати GPT-5.6 Cyber на свої власні бази кодів всередині тієї самої периметра управління, як і решта її інфраструктури, а не маршрутизувати чутливу роботу з уразливостями через окремий провайдерський зв’язок. Моделі зараз доступні в одному регіоні, за однією реєстраційною форму, станом на 11 серпня 2026 року.