- Η OpenAI λανσάρει τα επίπεδα Daybreak Blue και Red, προσφέροντας εξειδικευμένα εργαλεία τεχνητής νοημοσύνης αποκλειστικά σε πιστοποιημένους ερευνητές κυβερνοασφάλειας.
- Το νέο γλωσσικό μοντέλο GPT-5.6-Cyber επιτυγχάνει ποσοστό ολοκλήρωσης 95.0% σε σύνθετα αιτήματα ασφαλείας, παρακάμπτοντας τους περιορισμούς που μπλόκαραν τα προηγούμενα γενικά συστήματα.
- Στις πρώτες δοκιμές πραγματικού πεδίου, το εξειδικευμένο AI εντόπισε κρίσιμες ευπάθειες, συμπεριλαμβανομένου του κενού ασφαλείας CVE-2026-15903 στη μηχανή V8 του Google Chrome.
Η αρχιτεκτονική Daybreak Blue και Red
Στις δικές μας δοκιμές με προηγμένα γλωσσικά μοντέλα, διαπιστώσαμε συχνά πως τα εμπορικά LLMs αδυνατούν να βοηθήσουν σε σοβαρούς ελέγχους διείσδυσης εξαιτίας των υπερβολικών δικλείδων ασφαλείας. Η OpenAI επιχειρεί τώρα να λύσει αυτόν τον γόρδιο δεσμό με το διευρυμένο πρόγραμμα Daybreak, το οποίο διαχωρίζει τους χρήστες σε δύο ξεκάθαρες κατηγορίες.
Το επίπεδο Daybreak Blue απευθύνεται στους τυπικούς αμυντικούς αναλυτές, προσφέροντας το μοντέλο GPT-5.6 Sol για ασφαλή ανασκόπηση κώδικα και ανάλυση κακόβουλου λογισμικού. Στον αντίποδα, το Daybreak Red κλειδώνει τα εξειδικευμένα μοντέλα όπως το GPT-5.6-Cyber, επιτρέποντας αποκλειστικά σε επαγγελματίες των SOCs να τρέξουν exploit validation χωρίς τεχνητούς περιορισμούς.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Το GPT-5.6-Cyber και το τέλος των refusals
Το μεγαλύτερο αγκάθι στην καθημερινή δουλειά των penetration testers ήταν οι αδικαιολόγητες αρνήσεις εκτέλεσης (refusals) από τα τυπικά AI εργαλεία. Όπως παρατηρήσαμε στο εργαστήριό μας, όταν ζητούσες ανάλυση αλυσίδας εκμετάλλευσης, τα συστήματα σήκωναν αυτόματα τείχος προστασίας.
Με το GPT-5.6-Cyber, η εικόνα αλλάζει ριζικά αφού το μοντέλο πετυχαίνει ποσοστό ολοκλήρωσης 95.0% σε σύνθετα αιτήματα ασφαλείας. Μπορεί πλέον να παράγει ακόμη και κώδικα για την παράκαμψη ευαίσθητων στοιχείων, προσφέροντας στους ερευνητές ταχύτητες που καμία παραδοσιακή μέθοδος δεν μπορούσε να αγγίξει.
Εντοπισμός πραγματικών ευπαθειών στο πεδίο
Η θεωρία αποκτά αξία μόνο όταν περνάει στην πράξη, και εδώ το νέο μοντέλο απέδειξε την αξία του σε πραγματικά περιβάλλοντα λογισμικού. Κατά τη διάρκεια δοκιμών στη μηχανή V8 του Google Chrome, το σύστημα εντόπισε το κρίσιμο σφάλμα CVE-2026-15903 πριν αυτό αξιοποιηθεί από κακόβουλους παράγοντες.
Μεγάλες εταιρείες του χώρου όπως η Palo Alto Networks και η SentinelOne αξιοποιούν ήδη αυτές τις δυνατότητες. Αυτό μειώνει τον χρόνο εντοπισμού κενών ασφαλείας από εβδομάδες σε μόλις λίγες ώρες, αλλάζοντας τα δεδομένα στην κυβερνοάμυνα.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η άποψή μας στο TechNoid
Στο TechNoid πιστεύουμε πως ο αποκλεισμός των μοντέλων τεχνητής νοημοσύνης από την έρευνα ασφαλείας ήταν ανέκαθεν μια υποκριτική και αναποτελεσματική προσέγγιση. Οι χάκερς χρησιμοποιούν ήδη αυτοματοποιημένα εργαλεία, οπότε η διάθεση ισχυρών AI λύσεων στους πιστοποιημένους ερευνητές μέσω του Daybreak Red είναι μονόδρομος.
Η απαίτηση για κλειδιά ασφαλείας υλικού από την 1η Σεπτεμβρίου 2026 αποδεικνύει ότι η OpenAI λαμβάνει σοβαρά υπόψη της τους κινδύνους διαρροής. Το GPT-5.6-Cyber δεν είναι ένα επικίνδυνο παιχνίδι, αλλά το απαραίτητο αντίδοτο στις αυτοματοποιημένες επιθέσεις νέας γενιάς.
Συχνές Ερωτήσεις για το OpenAI Daybreak και το GPT-5.6-Cyber
Ποιος μπορεί να αποκτήσει πρόσβαση στο πρόγραμμα Daybreak Red;
Η πρόσβαση περιορίζεται αποκλειστικά σε πιστοποιημένους ερευνητές κυβερνοασφάλειας και επαγγελματίες ελέγχου διείσδυσης με αποδεδειγμένο ιστορικό επαγγελματικής δραστηριότητας.
Τι διαφοροποιεί το GPT-5.6-Cyber από τα κοινά γλωσσικά μοντέλα;
Έχει εκπαιδευτεί ειδικά για εργασίες ασφαλείας και διαθέτει ελάχιστα ποσοστά αρνήσεων (refusals), επιτυγχάνοντας ποσοστό ολοκλήρωσης 95.0% σε σύνθετα αιτήματα εκμετάλλευσης.
Ποια μέτρα ασφαλείας επιβάλλονται για τους χρήστες;
Από την 1η Σεπτεμβρίου 2026, η χρήση κλειδιών ασφαλείας υλικού (hardware security keys) γίνεται απολύτως υποχρεωτική για την ταυτοποίηση των λογαριασμών.
