主页搜索
搜索
选择时间
搜索范围
全部的
‘GPT-5.5-Cyber’新闻 2个
-
OpenAI扩大网络安全倡议‘晨曦’以增强网络安全OpenAI于23日宣布，将扩大其利用人工智能（AI）支持软件漏洞响应全过程的网络安全倡议‘晨曦（Daybreak）’。 ‘晨曦’的目标不仅限于发现软件漏洞，还包括验证、风险评估、补丁开发、测试和发布等全过程的AI支持。 当天，OpenAI还发布了专用的安全工具‘Codex Security’。Codex Security通过分析开发团队的代码和威胁模型，识别潜在漏洞，验证实际利用可能性，并支持补丁的开发和验证。最终的调查和补丁应用与否由开发者和安全负责人判断。 针对经过验证的防御专家，OpenAI有限度地发布了‘GPT-5.5-网络（GPT-5.5-Cyber）’正式版本。GPT-5.5-网络能够分析大规模代码库中的安全相关组件和攻击路径，并在受控环境中验证漏洞，支持补丁的开发和测试。在评估已知漏洞再现能力的网络安全基准‘CyberGym’中，GPT-5.5-网络的表现为85.6%，高于GPT-5.5的81.8%。 OpenAI还推出了‘晨曦网络合作伙伴计划’，以支持安全软件和服务公司将GPT-5.5和‘网络可信访问（Trusted Access for Cyber）’应用于客户产品和服务。OpenAI计划与参与企业共同持续加强安全装置、监控体系和防止滥用的标准。 为了支持开源生态，OpenAI还启动了‘修补地球（Patch the Planet）’计划。OpenAI与安全研究公司Trail of Bits合作，帮助安全研究人员利用先进的AI模型和Codex Security验证和修补开源项目的漏洞。HackerOne和Calif负责漏洞分类、协调公开和额外漏洞探索。 目前已有30多个开源项目表示参与意向。初期参与项目包括互联网数据传输工具cURL、开源编程语言Go和Python、软件供应链安全项目Sigstore、加密库pyca/cryptography等。参与项目将获得ChatGPT专业版使用权、条件性Codex Security使用权限和API积分等支持。 OpenAI表示已与澳大利亚、加拿大、法国、德国、日本及欧洲联盟网络安全局（ENISA）建立了网络可信访问伙伴关系。上个月，OpenAI还与韩国政府建立了伙伴关系。当时，OpenAI首席战略官杰森·权（Jason Kwon）强调：“希望韩国的主要防御主体能够利用这一点，加强共同安全和公共安全，与政府、公共机构和企业紧密合作。”此外，OpenAI还在扩大与英国政府在网络安全及测试评估领域的合作。 OpenAI相关人士表示：“‘晨曦’将连接最先进的AI模型、安全工具、开源维护者、安全企业和关键基础设施运营机构，提高应对网络威胁的能力，最终目标是建立更安全的软件和更强的网络恢复力环境。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-06-23 23:36:00 -
OpenAI扩大GPT-5.5在网络安全领域的应用OpenAI正在扩大GPT-5.5在网络安全领域的应用，重点放在验证的防御者上。漏洞分析和检测补丁验证等防御性安全工作将得到更顺畅的支持，但未经授权的入侵和可能造成实际损害的请求仍将受到限制。 OpenAI于7日宣布，将基于GPT-5.5扩展“网络安全的可信访问（Trusted Access for Cyber，TAC）”，并开始向选定的合作伙伴提供GPT-5.5-Cyber的预览。OpenAI表示，TAC是一个基于身份和信任的框架，旨在使验证的防御者能够在合法的安全工作中利用高级网络能力。 GPT-5.5是OpenAI针对开发者和安全团队实际应用推出的通用模型。OpenAI在推出GPT-5.5时，经过了包括高级网络安全和生物学领域的安全性评估及红队测试，并收集了约200个初步接入合作伙伴的实际使用案例反馈。 应用TAC的GPT-5.5将用于安全团队和开发者在管理或检查权限的系统中执行防御工作。主要应用领域包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证等。OpenAI表示，将减少对验证的防御者在某些正常安全工作中的不必要拒绝，但仍将阻止诸如凭证窃取、隐蔽持续性、恶意软件传播和第三方系统攻击等恶意行为。 GPT-5.5-Cyber并非公开模型。OpenAI将该模型作为预览，限制提供给负责核心基础设施安全等高风险防御工作的选定合作伙伴。其目的是在红队渗透测试、受控漏洞验证等高风险防御工作流程中验证方法、用户验证、账户单位控制和滥用监控，而不是广泛提升所有网络性能。 此次发布是寻找AI安全应用平衡点的尝试。在网络安全中，AI可以提高漏洞发现和响应速度，但同样的能力也可能被用于攻击自动化。OpenAI将基本模型、TAC应用模型和GPT-5.5-Cyber分开，正是为了根据应用范围和风险水平设定不同的访问权限。 OpenAI还将扩大与安全生态系统合作伙伴的合作。计划与漏洞研究、软件供应链安全、检测和监控、网络安全领域的合作伙伴合作，支持从漏洞发现到补丁检测、响应和网络级缓解的防御流程。此前，OpenAI在介绍TAC试点时表示，将在网络安全补助计划中投入1000万美元规模的API信用。 同时，OpenAI还将支持开源安全。通过Codex for Open Source项目，OpenAI计划向核心开源项目的选定维护者提供Codex Security访问权限等，以支持漏洞识别、验证和修复过程。开源一旦出现漏洞，可能迅速在整个生态系统中传播，因此初期检测和补丁速度至关重要。 这一举措可能为企业安全团队减轻实际负担。AI辅助的重复漏洞分类、日志分析和补丁验证将使安全人员能够将更多时间用于高风险事故响应和政策设计。然而，AI生成的分析结果需要经过人工验证和审计记录的访问权限控制。 未来，谁将获得高度发展的网络AI的访问权限以及开放的程度仍将是一个重要议题。为了真正提高安全水平，基于防御目的的访问扩展必须明确用户验证和滥用监控的责任。OpenAI的TAC和GPT-5.5-Cyber预览可以视为一种实验，旨在基于信任信号逐步开放，而不是广泛公开强大的模型。 高基石，OpenAI韩国政策总负责人表示：“OpenAI将支持验证的防御者更有效地检测、分析和应对威胁，同时通过信任基础的访问和逐步验证建立负责任的使用体系。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-09 02:51:00
-
OpenAI扩大网络安全倡议‘晨曦’以增强网络安全
OpenAI于23日宣布，将扩大其利用人工智能（AI）支持软件漏洞响应全过程的网络安全倡议‘晨曦（Daybreak）’。 ‘晨曦’的目标不仅限于发现软件漏洞，还包括验证、风险评估、补丁开发、测试和发布等全过程的AI支持。 当天，OpenAI还发布了专用的安全工具‘Codex Security’。Codex Security通过分析开发团队的代码和威胁模型，识别潜在漏洞，验证实际利用可能性，并支持补丁的开发和验证。最终的调查和补丁应用与否由开发者和安全负责人判断。 针对经过验证的防御专家，OpenAI有限度地发布了‘GPT-5.5-网络（GPT-5.5-Cyber）’正式版本。GPT-5.5-网络能够分析大规模代码库中的安全相关组件和攻击路径，并在受控环境中验证漏洞，支持补丁的开发和测试。在评估已知漏洞再现能力的网络安全基准‘CyberGym’中，GPT-5.5-网络的表现为85.6%，高于GPT-5.5的81.8%。 OpenAI还推出了‘晨曦网络合作伙伴计划’，以支持安全软件和服务公司将GPT-5.5和‘网络可信访问（Trusted Access for Cyber）’应用于客户产品和服务。OpenAI计划与参与企业共同持续加强安全装置、监控体系和防止滥用的标准。 为了支持开源生态，OpenAI还启动了‘修补地球（Patch the Planet）’计划。OpenAI与安全研究公司Trail of Bits合作，帮助安全研究人员利用先进的AI模型和Codex Security验证和修补开源项目的漏洞。HackerOne和Calif负责漏洞分类、协调公开和额外漏洞探索。 目前已有30多个开源项目表示参与意向。初期参与项目包括互联网数据传输工具cURL、开源编程语言Go和Python、软件供应链安全项目Sigstore、加密库pyca/cryptography等。参与项目将获得ChatGPT专业版使用权、条件性Codex Security使用权限和API积分等支持。 OpenAI表示已与澳大利亚、加拿大、法国、德国、日本及欧洲联盟网络安全局（ENISA）建立了网络可信访问伙伴关系。上个月，OpenAI还与韩国政府建立了伙伴关系。当时，OpenAI首席战略官杰森·权（Jason Kwon）强调：“希望韩国的主要防御主体能够利用这一点，加强共同安全和公共安全，与政府、公共机构和企业紧密合作。”此外，OpenAI还在扩大与英国政府在网络安全及测试评估领域的合作。 OpenAI相关人士表示：“‘晨曦’将连接最先进的AI模型、安全工具、开源维护者、安全企业和关键基础设施运营机构，提高应对网络威胁的能力，最终目标是建立更安全的软件和更强的网络恢复力环境。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-06-23 23:36:00 -
OpenAI扩大GPT-5.5在网络安全领域的应用
OpenAI正在扩大GPT-5.5在网络安全领域的应用，重点放在验证的防御者上。漏洞分析和检测补丁验证等防御性安全工作将得到更顺畅的支持，但未经授权的入侵和可能造成实际损害的请求仍将受到限制。 OpenAI于7日宣布，将基于GPT-5.5扩展“网络安全的可信访问（Trusted Access for Cyber，TAC）”，并开始向选定的合作伙伴提供GPT-5.5-Cyber的预览。OpenAI表示，TAC是一个基于身份和信任的框架，旨在使验证的防御者能够在合法的安全工作中利用高级网络能力。 GPT-5.5是OpenAI针对开发者和安全团队实际应用推出的通用模型。OpenAI在推出GPT-5.5时，经过了包括高级网络安全和生物学领域的安全性评估及红队测试，并收集了约200个初步接入合作伙伴的实际使用案例反馈。 应用TAC的GPT-5.5将用于安全团队和开发者在管理或检查权限的系统中执行防御工作。主要应用领域包括漏洞识别和分类、恶意软件分析、二进制逆向工程、检测工程和补丁验证等。OpenAI表示，将减少对验证的防御者在某些正常安全工作中的不必要拒绝，但仍将阻止诸如凭证窃取、隐蔽持续性、恶意软件传播和第三方系统攻击等恶意行为。 GPT-5.5-Cyber并非公开模型。OpenAI将该模型作为预览，限制提供给负责核心基础设施安全等高风险防御工作的选定合作伙伴。其目的是在红队渗透测试、受控漏洞验证等高风险防御工作流程中验证方法、用户验证、账户单位控制和滥用监控，而不是广泛提升所有网络性能。 此次发布是寻找AI安全应用平衡点的尝试。在网络安全中，AI可以提高漏洞发现和响应速度，但同样的能力也可能被用于攻击自动化。OpenAI将基本模型、TAC应用模型和GPT-5.5-Cyber分开，正是为了根据应用范围和风险水平设定不同的访问权限。 OpenAI还将扩大与安全生态系统合作伙伴的合作。计划与漏洞研究、软件供应链安全、检测和监控、网络安全领域的合作伙伴合作，支持从漏洞发现到补丁检测、响应和网络级缓解的防御流程。此前，OpenAI在介绍TAC试点时表示，将在网络安全补助计划中投入1000万美元规模的API信用。 同时，OpenAI还将支持开源安全。通过Codex for Open Source项目，OpenAI计划向核心开源项目的选定维护者提供Codex Security访问权限等，以支持漏洞识别、验证和修复过程。开源一旦出现漏洞，可能迅速在整个生态系统中传播，因此初期检测和补丁速度至关重要。 这一举措可能为企业安全团队减轻实际负担。AI辅助的重复漏洞分类、日志分析和补丁验证将使安全人员能够将更多时间用于高风险事故响应和政策设计。然而，AI生成的分析结果需要经过人工验证和审计记录的访问权限控制。 未来，谁将获得高度发展的网络AI的访问权限以及开放的程度仍将是一个重要议题。为了真正提高安全水平，基于防御目的的访问扩展必须明确用户验证和滥用监控的责任。OpenAI的TAC和GPT-5.5-Cyber预览可以视为一种实验，旨在基于信任信号逐步开放，而不是广泛公开强大的模型。 高基石，OpenAI韩国政策总负责人表示：“OpenAI将支持验证的防御者更有效地检测、分析和应对威胁，同时通过信任基础的访问和逐步验证建立负责任的使用体系。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-09 02:51:00
