ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
โอเพนเอไอ(OpenAI) ขยายขอบเขตโปรแกรมป้องกันภัยไซเบอร์ ‘เดย์เบรก(Daybreak)’ ให้ครอบคลุมตั้งแต่การตรวจจับช่องโหว่ไปจนถึงการแพตช์ ตรวจสอบ และเผยแพร่ใช้งานจริง โดยงานด้านความปลอดภัยที่มีความเสี่ยงสูงและได้รับการอนุมัติจะได้ใช้ชั้นการเข้าถึงพิเศษที่ชื่อ GPT-5.5-Cyber
โอเพนเอไอระบุในประกาศเมื่อวันที่ 22 มิถุนายนว่า เดย์เบรกเป็นระบบป้องกันที่ผสานโมเดลตระกูล GPT-5.5 เข้ากับการเข้าถึงด้านไซเบอร์แบบอิงความน่าเชื่อถือ เครื่องมือ Codex Security(Codex Security) โปรแกรมพันธมิตรด้านความปลอดภัย และโปรแกรมสนับสนุนโอเพนซอร์ส ทั้งนี้ชื่อ ‘Daybreak Blue’ และ ‘Daybreak Red’ ที่ปรากฏในพาดหัวข่าวบางสำนัก ไม่ใช่ชื่อทางการที่ใช้ในเอกสารของโอเพนเอไอ
ชั้นการเข้าถึงที่เปิดเผยมีทั้งหมด 3 ระดับ ได้แก่ △GPT-5.5 รุ่นพื้นฐาน △GPT-5.5 with Trusted Access for Cyber △GPT-5.5-Cyber โดยโมเดลพื้นฐานสนับสนุนงานด้านวงจรการพัฒนาซอฟต์แวร์อย่างปลอดภัยและความปลอดภัยของแอปพลิเคชัน
GPT-5.5 with Trusted Access for Cyber นำมาตรการป้องกันที่รัดกุมกว่ามาใช้กับงานป้องกันภัยที่ผ่านการตรวจสอบแล้ว ส่วน GPT-5.5-Cyber ถูกจัดให้ใช้เฉพาะงานความเสี่ยงสูงที่ได้รับอนุมัติ เช่น การทำเรดทีม(red team) การทดสอบเจาะระบบ(penetration test) และการตรวจสอบช่องโหว่ที่ถูกโจมตี(exploit)
ในการประเมินโมเดลเดี่ยวด้วยชุดทดสอบ CyberGym ที่โอเพนเอไอเปิดเผย GPT-5.5-Cyber ทำคะแนนได้ 85.6% ขณะที่ GPT-5.5 รุ่นทั่วไปทำได้ 81.8%
ในการประเมินอื่น ๆ GPT-5.5-Cyber ก็ทำคะแนนนำเช่นกัน โดยในชุดทดสอบ ExploitGym ทำได้ 39.5% สูงกว่ารุ่นทั่วไปที่ 25.95% ส่วนในชุดทดสอบ SEC-bench Pro ทั้งสองรุ่นทำได้ 69.8% และ 63.1% ตามลำดับ อย่างไรก็ตาม ตัวเลขเหล่านี้เป็นผลการทดสอบเบนช์มาร์กที่โอเพนเอไอนำเสนอเอง ไม่ได้รับประกันประสิทธิภาพในสภาพแวดล้อมใช้งานจริง
จุดเน้นหลักของเดย์เบรกไม่ได้อยู่ที่การค้นพบช่องโหว่เพียงอย่างเดียว แต่อยู่ที่การแก้ไขในขั้นตอนถัดไป โอเพนเอไออธิบายว่าการค้นหาและรายงานช่องโหว่เพียงอย่างเดียวยังไม่เพียงพอ ต้องผ่านการตรวจสอบปัญหา วิเคราะห์ผลกระทบ พัฒนาแพตช์ ทดสอบ ประสานการเปิดเผยข้อมูล ไปจนถึงการเผยแพร่ใช้งานจริง จึงจะเกิดประสิทธิภาพในการป้องกันอย่างแท้จริง
Codex Security ถูกออกแบบมาให้วิเคราะห์โค้ดเบส หาความเป็นไปได้ของช่องโหว่ แล้วนำเสนอทั้งหลักฐานยืนยันและแนวทางแก้ไข โดยรูปแบบการใช้งานทั่วไปคือให้ AI ตรวจสอบขอบเขตโค้ดในวงกว้างก่อน จากนั้นผู้ดูแลด้านความปลอดภัยจึงตรวจสอบความสามารถในการทำซ้ำ ผลกระทบ และความเหมาะสมของแพตช์อีกครั้ง
โปรแกรมสนับสนุนโอเพนซอร์ส ‘Patch the Planet’ ก็อยู่ในแนวทางเดียวกันนี้ด้วย โดยโอเพนเอไอดำเนินโปรแกรมร่วมกับเทรลออฟบิตส์(Trail of Bits) และเปิดเผยว่า cURL, Go, Python, Sigstore และ pyca/cryptography เป็นโปรเจกต์เริ่มต้นที่เข้าร่วม
ขณะนี้มีโปรเจกต์โอเพนซอร์สแสดงความประสงค์เข้าร่วมแล้วมากกว่า 30 โปรเจกต์ โดยโปรแกรมนี้ไม่ได้จบเพียงแค่การเสนอรายชื่อช่องโหว่ที่เป็นไปได้ แต่มุ่งเน้นสนับสนุนให้ผู้ดูแลระบบสามารถตรวจสอบและนำแนวทางแก้ไขไปใช้งานจริงได้
แนวทางนี้ยังเชื่อมโยงกับโครงสร้างพื้นฐานคริปโตที่พึ่งพาโอเพนซอร์สในระดับสูงด้วย ในระบบนิเวศของบิตคอยน์(BTC) อีเธอเรียม(ETH) และโซลานา(SOL) กระเป๋าเงิน บริดจ์ ไคลเอนต์ และไลบรารีการเข้ารหัส ล้วนเป็นจุดที่ความเร็วในการตรวจสอบโค้ดและแพตช์ส่งผลโดยตรงต่อความปลอดภัย
TokenPost เคยรายงานกรณีที่นักวิจัยด้านความปลอดภัยบิตคอยน์ตั้งข้อสังเกตเรื่องข้อจำกัดในการวิเคราะห์ที่เก็บโค้ดของโอเพนเอไอมาก่อนหน้านี้ กรณีดังกล่าวสะท้อนว่าแม้จะเป็นงานวิจัยเพื่อจุดประสงค์ในการป้องกันภัย ก็อาจถูกจำกัดขอบเขตได้ตามสิทธิ์การเข้าถึงโมเดลและเป้าหมายที่วิเคราะห์
โครงสร้างแบบต้องขออนุมัติของเดย์เบรกเป็นการพิจารณาทั้งวัตถุประสงค์ เป้าหมาย และสิทธิ์ของผู้ใช้งานในงานด้านไซเบอร์ไปพร้อมกัน โอเพนเอไอระบุว่าการเข้าถึงแบบอิงความน่าเชื่อถือจะไม่อนุญาตให้ทำงานป้องกันภัยทุกประเภทโดยอัตโนมัติ แต่จำกัดเฉพาะงานบนระบบที่ผู้ใช้เป็นเจ้าของหรือได้รับการอนุมัติอย่างชัดเจนเท่านั้น
เทคทาร์เก็ต(TechTarget) สื่อเฉพาะทางด้านความปลอดภัยไซเบอร์ รายงานว่าเดย์เบรกอาจช่วยเพิ่มประสิทธิภาพในการป้องกันภัยได้ก็จริง แต่ก็มีความเสี่ยงแบบใช้ได้สองทาง(dual-use) ที่ฟังก์ชันเดียวกันอาจถูกนำไปใช้ในการโจมตีได้เช่นกัน โดยประเด็นเรื่องความรับผิดชอบและการควบคุมการเข้าถึงข้อมูลก็เป็นข้อถกเถียงสำคัญเช่นกัน
โอเพนเอไอระบุว่า ในส่วนที่เกี่ยวข้องกับเดย์เบรก บริษัทกำลังร่วมมือกับเกาหลีใต้ ออสเตรเลีย แคนาดา ฝรั่งเศส เยอรมนี ญี่ปุ่น หน่วยงานความมั่นคงปลอดภัยไซเบอร์แห่งสหภาพยุโรป(ENISA) และรัฐบาลสหราชอาณาจักร ทั้งนี้ยังไม่มีการเปิดเผยผลกระทบโดยตรงต่อเหรียญหรือโปรโตคอลใดเป็นการเฉพาะ และการประกาศครั้งนี้เน้นไปที่ความปลอดภัยของโค้ด สิทธิ์การเข้าถึง และระบบตรวจสอบแพตช์ มากกว่าเรื่องราคาโทเคน
ความคิดเห็น 0