📰 Informação fresquinha chegando para você!
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A OpenAI desenvolveu um novo modelo chamado "GPT 5.6 Cyber", projetado para pesquisa de vulnerabilidades, testes de penetração e resposta a incidentes.
A OpenAI afirma que o GPT 5.6 Cyber está disponível apenas para empresas selecionadas, incluindo Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group e SpecterOps.
Também está sendo implementado para fornecedores de segurança com suporte, incluindo Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet e Cloudflare.
A OpenAI afirma que não dará aos usuários regulares acesso aos modelos subjacentes, citando riscos de segurança, e isso faz sentido porque os modelos foram abusados para lançar ataques de segurança.
Em vez disso, a OpenAI diz que os parceiros aprovados os usarão em produtos de segurança, serviços gerenciados e compromissos com clientes existentes.
“Ao trazer nossos modelos cibernéticos de fronteira para seus serviços, podemos ajudar mais defensores a encontrar vulnerabilidades graves, validar quais são importantes e corrigi-las mais rapidamente”, escreveu OpenAI em um blog.
OpenAI oferece Daybreak Blue e Daybreak Red para diferentes trabalhos de segurança
A OpenAI afirma que os parceiros podem acessar duas versões dos recursos cibernéticos do ChatGPT por meio do que a empresa chama de Daybreak Access.
O Daybreak Blue foi projetado para uma ampla variedade de cargas de trabalho de segurança defensiva, enquanto o Daybreak Red foi projetado para trabalhos mais especializados e estritamente governados.
OpenAI afirma que os modelos podem ajudar as equipes de segurança ao:
identificando vulnerabilidades
determinar se uma fraqueza pode realmente ser explorada
identificando sistemas afetados
desenvolvendo correções
ajudando a colocar essas correções em produção.
Dependendo do envolvimento, os parceiros podem usar os modelos para descoberta e validação de vulnerabilidades, red teaming, testes de penetração, resposta a incidentes e remediação em ambientes corporativos.
A OpenAI afirma que as salvaguardas podem incluir verificação de identidade, escopos de teste claramente definidos, registro, monitoramento e supervisão humana.
“O acesso aos modelos subjacentes permanece com o parceiro aprovado e não é transferido diretamente para o cliente”, explicou OpenAI. "Os parceiros trabalham com as organizações para definir os limites de cada compromisso, revisar as descobertas e aplicar seus conhecimentos antes que a ação seja tomada."
A abordagem dá às empresas acesso a capacidades de segurança de IA mais avançadas, sem exigir que construam a sua própria infraestrutura especializada de IA cibernética.
A OpenAI afirma que os provedores e consultorias de segurança cibernética também podem se inscrever para aderir ao programa Daybreak Cyber Partner, enquanto as organizações interessadas em usar a tecnologia podem acessá-la por meio dos provedores de segurança participantes.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
A OpenAI afirma que o GPT 5.6 Cyber está disponível apenas para empresas selecionadas, incluindo Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group e SpecterOps.
Também está sendo implementado para fornecedores de segurança com suporte, incluindo Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet e Cloudflare.
A OpenAI afirma que não dará aos usuários regulares acesso aos modelos subjacentes, citando riscos de segurança, e isso faz sentido porque os modelos foram abusados para lançar ataques de segurança.
Em vez disso, a OpenAI diz que os parceiros aprovados os usarão em produtos de segurança, serviços gerenciados e compromissos com clientes existentes.
“Ao trazer nossos modelos cibernéticos de fronteira para seus serviços, podemos ajudar mais defensores a encontrar vulnerabilidades graves, validar quais são importantes e corrigi-las mais rapidamente”, escreveu OpenAI em um blog.
OpenAI oferece Daybreak Blue e Daybreak Red para diferentes trabalhos de segurança
A OpenAI afirma que os parceiros podem acessar duas versões dos recursos cibernéticos do ChatGPT por meio do que a empresa chama de Daybreak Access.
O Daybreak Blue foi projetado para uma ampla variedade de cargas de trabalho de segurança defensiva, enquanto o Daybreak Red foi projetado para trabalhos mais especializados e estritamente governados.
OpenAI afirma que os modelos podem ajudar as equipes de segurança ao:
identificando vulnerabilidades
determinar se uma fraqueza pode realmente ser explorada
identificando sistemas afetados
desenvolvendo correções
ajudando a colocar essas correções em produção.
Dependendo do envolvimento, os parceiros podem usar os modelos para descoberta e validação de vulnerabilidades, red teaming, testes de penetração, resposta a incidentes e remediação em ambientes corporativos.
A OpenAI afirma que as salvaguardas podem incluir verificação de identidade, escopos de teste claramente definidos, registro, monitoramento e supervisão humana.
“O acesso aos modelos subjacentes permanece com o parceiro aprovado e não é transferido diretamente para o cliente”, explicou OpenAI. "Os parceiros trabalham com as organizações para definir os limites de cada compromisso, revisar as descobertas e aplicar seus conhecimentos antes que a ação seja tomada."
A abordagem dá às empresas acesso a capacidades de segurança de IA mais avançadas, sem exigir que construam a sua própria infraestrutura especializada de IA cibernética.
A OpenAI afirma que os provedores e consultorias de segurança cibernética também podem se inscrever para aderir ao programa Daybreak Cyber Partner, enquanto as organizações interessadas em usar a tecnologia podem acessá-la por meio dos provedores de segurança participantes.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #openai #lança #chatgpt #5.6 #cyber, #mas #é #apenas #para #usuários #aprovados
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário