أطلقت OpenAI منصة Daybreak، وهي منصة مصممة لدمج الذكاء الاصطناعي في عمليات تطوير البرمجيات والأمن السيبراني، مما يمنح فرق الأمن رؤية أكبر للمخاطر المحتملة ويساعدها على الاستجابة قبل استغلال الثغرات الأمنية.
وتستهدف المنصة تحديًا أمنيًا متزايدًا، حيث أصبحت نماذج الذكاء الاصطناعي قادرة على تحليل نقاط ضعف البرمجيات وربط عدة ثغرات معًا لتحديد المسارات المحتملة للهجمات. وصُممت Daybreak لمنح المدافعين قدرات مشابهة، بما يساعدهم على اكتشاف الثغرات وإصلاحها والتحقق من نجاح الإصلاحات بشكل أسرع وعلى نطاق واسع.
وتجمع Daybreak بين نماذج OpenAI وCodex وشبكة من شركاء الأمن السيبراني. وتقول الشركة إن هذا النهج يهدف إلى تعزيز مرونة البرمجيات من خلال دمج قدرات الأمن السيبراني مباشرة داخل عمليات التطوير والدفاع.
كيف يتم دمج الذكاء الاصطناعي في الدفاع السيبراني؟
لم تُصمم Daybreak للعمل كأداة منفصلة لفحص الثغرات، بل تتصل بقواعد الأكواد والبنية التحتية الحالية لتحليل الأنظمة ومحاكاة مسارات الهجوم المحتملة وتحديد الثغرات قبل استغلالها.
وبالنسبة لفرق الأمن، يعني ذلك الانتقال إلى ما هو أبعد من عمليات فحص الثغرات التي تتم من حين لآخر. حيث تتيح Daybreak دمج التحليل المستمر والآلي مباشرة في العمليات الحالية، مما يساعد الفرق على اكتشاف المخاطر المحتملة في وقت مبكر.
وتستخدم Daybreak ضوابط وصول منظمة، من بينها Trusted Access for Cyber (TAC)، لضمان إتاحة قدراتها المتقدمة فقط للمحترفين الذين تم التحقق منهم ويعملون داخل بيئات مصرح بها. وتزداد أهمية هذه القيود عند استخدام المنصة مع الأنظمة الحساسة أو في عمليات التحليل الأمني عالية الخطورة.
وتضع المنصة الذكاء الاصطناعي كجزء فعال من عملية الأمن السيبراني، حيث تدعم الفرق في اكتشاف التهديدات وتحليلها ومعالجة الثغرات الأمنية. وقد يؤدي ذلك إلى تغيير طريقة تحديد المدافعين لأولوياتهم والاستجابة للتهديدات الجديدة في الوقت الفعلي.
قطاع الأمن يتجه نحو الدفاع بالذكاء الاصطناعي
تتجه شركات الأمن السيبراني بشكل متزايد إلى استخدام نماذج الذكاء الاصطناعي المتقدمة لتعزيز منصاتها الأمنية، مع التركيز على اكتشاف التهديدات بشكل أسرع، والحماية في الوقت الفعلي، وتوفير معلومات أمنية أقوى داخل بيئات الشركات.
وقال Sam Rubin، نائب الرئيس الأول لوحدة Unit 42 في Palo Alto Networks:
"نماذج الذكاء الاصطناعي المتقدمة مثل GPT-5.5، إلى جانب Trusted Access for Cyber، تعيد تعريف الأمن السيبراني، وشراكتنا مع OpenAI ترجح كفة المدافعين. نحن نستفيد من الوصول المبكر لتحديد مسارات الهجوم المعقدة وتحويل هذه الرؤى إلى حماية استباقية في الوقت الفعلي".
كما قال Rubin إن دمج قدرات GPT-5.5 في Frontier AI Defense يمكن أن يساعد في وضع معايير جديدة في قطاع الأمن السيبراني. ويتمثل الهدف الأوسع في ضمان بقاء المدافعين متقدمين مع تزايد تطور التهديدات السيبرانية.
ومع لعب الذكاء الاصطناعي دورًا أكثر أهمية داخل أنظمة الأمن المؤسسية، يمكن أن يساعد دمجه مع الأنظمة الحالية على تحسين الرؤية الأمنية، وتسريع تحليل التهديدات، ومساعدة فرق العمليات الأمنية على الاستجابة بدقة أكبر.
عمليات أمنية أكثر كفاءة
يمكن أن تساعد Daybreak فرق الأمن على التركيز على أخطر التهديدات من خلال ترتيب الثغرات وفقًا لتأثيرها المحتمل. وتقول OpenAI إن الاستخدام الأكثر كفاءة للتوكنز يمكن أن يقلل وقت التحليل من ساعات إلى دقائق.
ويمكن للمنصة إنشاء الإصلاحات واختبارها مباشرة داخل مستودعات الأكواد مع صلاحيات وصول محددة، وذلك ضمن نظام يخضع للتحكم والمراقبة والمراجعة. ويسمح ذلك للفرق بمعالجة الثغرات على نطاق واسع مع الحفاظ على إجراءات الحماية الأمنية الحالية.
وبعد إصلاح إحدى الثغرات، تتحقق Daybreak من عملية الإصلاح للتأكد من حل المشكلة بالشكل الصحيح. ويمكنها بعد ذلك إرسال أدلة جاهزة للتدقيق إلى الأنظمة الحالية لمتابعة الإصلاح والتحقق منه بشكل مستمر.
ومن خلال الجمع بين نماذج الاستدلال وأنظمة الوكلاء وضوابط الوصول، صُممت Daybreak لتقليل الوقت بين اكتشاف الثغرة وإصلاحها. وقد يكون ذلك مفيدًا بشكل خاص لمراكز عمليات الأمن التي تتعامل مع تهديدات متعددة في الوقت نفسه.
وتوضح OpenAI: "خلال الأسابيع المقبلة، نعمل مع شركائنا في الصناعة والحكومة بينما نستعد لنشر نماذج تتمتع بقدرات سيبرانية متزايدة كجزء من نهجنا القائم على النشر التدريجي".