OpenAI melancarkan projek keselamatan siber bernama Daybreak, yang bertujuan untuk menggunakan AI membantu pembangun dan pasukan keselamatan mengesan kelemahan lebih cepat, mengesahkan keberkesanan pembaikan, serta memperpendek masa dari pengesanan isu hingga penyelesaian pampasan. Ini juga menunjukkan bahawa dengan peningkatan kemampuan model besar dalam analisis kod dan tugas automatik, syarikat AI sedang memperluaskan perniagaan mereka ke bidang keselamatan perusahaan.
Daybreak berfokus pada pengesanan dan pembaikan lubang keamanan
OpenAI menyatakan bahawa Daybreak menggabungkan model perusahaan dengan sistem agen Codex yang ditujukan untuk skenario pemrograman, menyokong tinjauan kod, analisis ketergantungan, pemodelan ancaman, pengesahan pemaafan, serta penyiasatan sistem asing. CEO OpenAI, Sam Altman, di X menyatakan bahawa kemampuan AI dalam keselamatan siber sudah sangat kuat dan akan terus meningkat dengan cepat; syarikat berharap dapat bekerjasama lebih awal dengan lebih banyak perusahaan untuk membantu mereka memperkuat sistem secara berterusan.
Dari segi penempatan produk, Daybreak lebih berfokus sebagai alat harian untuk pasukan keselamatan perusahaan, bukan sekadar perkhidmatan pengimbasan lubang keamanan. Fokus utama yang diberikan oleh OpenAI ialah membolehkan pasukan keselamatan memasuki proses pembaikan lebih cepat selepas lubang keamanan terdedah, mengurangkan kelewatan penanganan.
Syarikat AI mempercepat masuk ke pasaran keselamatan perusahaan
Pada pelancaran Daybreak, syarikat AI seperti Google dan Anthropic juga memperkuat penempatan mereka dalam skenario keselamatan siber dan kejuruteraan perisian. Seiring dengan peningkatan permintaan pelanggan korporat terhadap alat penghasilan kod, semakan, dan pengurusan operasi automatik, kemampuan keselamatan menjadi salah satu arah penting dalam komersialisasi model besar.
Anthropic baru-baru ini juga terus mempromosikan penggunaan Claude dalam tugas pemrograman dan keselamatan. Setelah persaingan industri meningkat, siapa yang mampu mengubah kemampuan model menjadi alat perusahaan secara lebih stabil kini menjadi aspek penting dalam persaingan perusahaan AI untuk menarik pelanggan.
Kedua-dua serangan dan pertahanan sedang dipengaruhi oleh AI
OpenAI dalam pernyataannya menyatakan bahawa AI telah dapat membantu pihak pertahanan menganalisis isu merentasi repositori kod, mengenal pasti lubang keamanan yang lebih halus, dan mempercepatkan pengesahan pembaikan. Namun, syarikat juga mengakui bahawa kemampuan yang sama mungkin disalahgunakan untuk serangan, oleh itu Daybreak akan dilengkapi dengan langkah-langkah kepercayaan, pengesahan, perlindungan yang seimbang, dan pertanggungjawaban.
Beberapa bulan terakhir, kebimbangan mengenai serangan jaringan yang digerakkan oleh AI terus meningkat. Para penyelidik dan agensi kerajaan memperingatkan bahawa model canggih mungkin menurunkan rintangan untuk penyelidikan lubang keamanan, pembangunan perisian jahat, dan penghasilan kod eksploitasi. Sementara itu, kajian juga menunjukkan bahawa model bahasa besar semakin berkesan dalam mengenal pasti kelemahan perisian yang mudah dilupakan oleh alat pengimbas keselamatan tradisional.
OpenAI juga menyatakan bahawa mereka merancang untuk bekerjasama dengan kerajaan dan rakan industri sebelum melancarkan model AI dengan kemampuan keselamatan siber yang lebih kuat. Ini menunjukkan bahawa seiring dengan peningkatan kemampuan model, perluasan aplikasi perniagaan sedang diproses selari dengan pemeriksaan peraturan dan keselamatan negara.