دو ابزار جدید OpenAI با هدف شناسایی ضعف‌های نرم‌افزاری و کمک به رفع آسیب‌پذیری‌ها توسعه یافته‌اند.
OpenAI از مجموعه امنیتی Daybreak رونمایی کرد؛ شناسایی آسیب‌پذیری و تولید وصله با هوش مصنوعی
OpenAI مجموعه امنیتی Daybreak را با دو ابزار Red Team و Defense Factory معرفی کرد؛ راهکاری برای شناسایی آسیب‌پذیری‌ها و تولید وصله‌های امنیتی پیشنهادی را در ادامه بخوانید
OpenAI مجموعه امنیت سایبری Daybreak را با دو ابزار تخصصی به نام‌های Daybreak Red Team و Daybreak Defense Factory معرفی کرده است. این ابزارها با استفاده از عامل‌های هوش مصنوعی، فرایند شناسایی و اعتبارسنجی آسیب‌پذیری‌های نرم‌افزاری را تسهیل می‌کنند و در مرحله بعد، برای رفع ضعف‌های امنیتی وصله‌های پیشنهادی ارائه می‌دهند.
Daybreak چیست و چه کاربردی دارد؟
Daybreak مجموعه‌ای از ابزارهای امنیت سایبری مبتنی بر هوش مصنوعی است که با هدف تقویت فرایند شناسایی و رفع آسیب‌پذیری‌های نرم‌افزاری طراحی شده است. این مجموعه دو بخش اصلی دارد که هرکدام وظیفه مشخصی در چرخه امنیت نرم‌افزار بر عهده می‌گیرند.
۱. Daybreak Red Team؛ شناسایی و اعتبارسنجی آسیب‌پذیری‌ها
این ابزار با استفاده از چند عامل هوش مصنوعی، برنامه‌های تحت وب را از منظر امنیتی بررسی می‌کند. هدف آن شناسایی نقاط ضعف نرم‌افزار و اعتبارسنجی آسیب‌پذیری‌های احتمالی است تا تیم‌های امنیتی بتوانند پیش از سوءاستفاده مهاجمان، مشکلات را شناسایی کنند.
۲. Daybreak Defense Factory؛ پیشنهاد وصله برای رفع آسیب‌پذیری‌ها
بخش دوم مجموعه، Defense Factory، روی مرحله اصلاح آسیب‌پذیری‌ها تمرکز دارد. این ابزار یافته‌های حاصل از ابزارهای امنیتی را بررسی می‌کند و بر اساس آن‌ها وصله‌های پیشنهادی برای رفع مشکلات نرم‌افزاری آماده می‌سازد.
با این حال، انتشار وصله‌ها به‌صورت خودکار انجام نمی‌شود و بررسی، آزمایش و تأیید نهایی آن‌ها همچنان بر عهده مهندسان نرم‌افزار و متخصصان امنیت است.
دسترسی به Daybreak
دسترسی به ابزارهای Daybreak عمومی نیست و OpenAI آن‌ها را در قالب دسترسی محدود و پس از ارزیابی و تأیید صلاحیت در اختیار متقاضیان واجد شرایط قرار می‌دهد.
ترکیب شناسایی خودکار آسیب‌پذیری‌ها با تولید وصله‌های پیشنهادی، رویکردی است که می‌تواند به کوتاه‌تر شدن فاصله میان کشف یک ضعف امنیتی و برطرف کردن آن کمک کند.
منابع:
