OpenAI расширяет доступ к передовым кибермоделям для защиты мировой инфраструктуры

OpenAI открывает доступ к своим самым современным моделям в сфере кибербезопасности для ключевых партнеров, которые занимаются защитой организаций по всему миру. Цель этой инициативы — внедрить передовой искусственный интеллект непосредственно в те продукты, сервисы и операционные процессы, на которые уже опираются специалисты по безопасности. Благодаря этому еще больше компаний смогут оперативно выявлять критические уязвимости, ускорять их устранение и успешно противостоять угрозам, которые развиваются с машинной скоростью.

Сегодня ИИ трансформирует ландшафт киберугроз гораздо быстрее, чем успевает адаптироваться большинство организаций. Злоумышленники научились молниеносно находить слабые места, создавать эксплойты и перемещаться по сложным корпоративным системам, наращивая масштаб и интенсивность своих атак. В то же время перед командами безопасности встает проблема постоянно растущего потока уязвимостей в защищаемом программном обеспечении и инфраструктуре. Однако обнаружение брешей — это лишь верхушка айсберга. Гораздо более сложная задача заключается в том, чтобы точно определить, какие именно угрозы представляют реальную опасность, и нейтрализовать их до того, как они будут использованы хакерами. Многим защитникам до сих пор не хватает доступа к мощным моделям, способным автоматизировать эти процессы.

Партнерская программа Daybreak: объединение экспертизы и технологий

Новая программа Daybreak Cyber Partner включает в себя признанных лидеров в области безопасности и ИТ-консалтинга, таких как Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group и SpecterOps. Кроме того, к ней присоединились технологические гиганты: Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet и Cloudflare. Эти партнеры обладают глубокой экспертизой и выстроенными доверительными отношениями с клиентами по всему миру. Интегрируя модели OpenAI в свои сервисы, они помогают защитникам эффективнее находить уязвимости, проводить их валидацию и устранять риски в кратчайшие сроки.

Сам по себе отчет об уязвимости не обеспечивает безопасность. Реальная защита достигается только тогда, когда компания понимает, можно ли эксплуатировать конкретную брешь, определяет затронутые системы, разрабатывает исправление и внедряет его в рабочую среду. Партнеры Daybreak встраивают инструменты OpenAI в свою повседневную работу, опираясь на доскональное знание систем клиентов и специфики их операционных процессов. В зависимости от задач, эксперты помогают с поиском и подтверждением уязвимостей, проведением red teaming, тестированием на проникновение, реагированием на инциденты и комплексным устранением проблем в запутанных корпоративных инфраструктурах.

Практическое применение и строгий контроль

Большинство компаний нуждаются в передовых решениях, которые бесшовно вписываются в их текущие рабочие процессы, интегрируются с используемыми платформами и существующими экосистемами. Через программу Daybreak одобренные партнеры могут использовать специализированные модели — Daybreak Blue и Daybreak Red. Версия Daybreak Blue предназначена для широкого спектра задач защитной безопасности, тогда как Daybreak Red ориентирована на более узкие и строго регламентированные работы, такие как red teaming и профессиональное тестирование на проникновение. Это предоставляет организациям возможность использовать мощь ИИ без необходимости создавать и поддерживать собственные дорогостоящие программы по разработке кибермоделей.

Работа с инструментами OpenAI ведется исключительно в рамках доверенных и контролируемых взаимодействий. Меры безопасности включают верификацию личности, строго определенные границы тестирования, ведение журналов, мониторинг и обязательный надзор со стороны человека. Доступ к базовым моделям остается у партнера и не передается напрямую конечному клиенту. Эксперты совместно с компаниями определяют параметры каждого проекта, анализируют находки и применяют накопленный опыт, прежде чем предпринимать какие-либо активные действия. Такой подход позволяет распространить передовые защитные возможности на большее количество организаций, сохраняя при этом жесткий контроль над чувствительными аспектами безопасности. В мире, где киберпреступники действуют на опережение, сокращение разрыва между ними и защитниками требует объединения фронтирных моделей, профессионализма экспертов и надежных партнеров, способных реализовать этот потенциал в реальных условиях.

Источник: openai.com