OpenAI הרחיבה את Daybreak והשיקה את GPT-5.6-Cyber למגינים מאושרים

שתי רמות גישה

מודל סייבר שמסכים לכתוב ניצול לחולשה הוא כלי הגנה ותקיפה באותו זמן. ב-10 באוגוסט 2026 OpenAI בחרה לתת אותו רק למגינים מאושרים, ולכן הוא לא זמין לכל מי שרוצה. זה הדף על ההרחבה הכללית, ולא על שיתוף הפעולה עם אוקראינה.

OpenAI הרחיבה את Daybreak לשתי רמות. Daybreak Blue נותנת גישה למודלי חזית כלליים, כולל GPT-5.6 Sol, עם אמצעי הגנה שמותאמים לעבודת אבטחה מורשית, והיא מומלצת כנקודת התחלה לרוב המגינים: גילוי חולשות, בדיקת קוד, ניתוח נוזקות, תגובה לאירועים ואימות תיקונים. Daybreak Red נותנת גישה למודלים שאומנו במיוחד לסייבר, למחקר חולשות מורשה, לאימות ניצולים ולבדיקות אבטחה.

בתוך Red זמין GPT-5.6-Cyber, שנבנה על GPT-5.6 Sol ואומן לשפר יכולות במשימות מתמחות, כמו מציאת חולשות יום-אפס ובניית שרשראות ניצול, ולהפחית סירובים בבקשות דו-שימושיות בסיכון גבוה.

מה הנתונים אומרים

לפי VentureBeat, במדד פנימי של OpenAI בשם Advanced Cybersecurity Completion Rate השלים GPT-5.6-Cyber 95% מהמשימות, לעומת 57.3% במודל הקודם GPT-5.5-Cyber ו-1.5% ב-GPT-5.6 Sol עם כל אמצעי ההגנה. זה מדד של הספק, לא מבחן עצמאי.

החוקר אריק וואלאס כתב שזה הניסיון הרחב הראשון של OpenAI לשפר ישירות יכולות במשימות כמו פיתוח ניצולים.

מי יכול להשתמש

VentureBeat מדגיש שהמודל אינו זמין לכל משתמשי ChatGPT או ה-API. כדי לקבל גישה, ארגון צריך להתקבל לרמת Red. Blue רחבה יותר וניתנת לקהל גדול יותר של ארגונים, עם חלק מהמגבלות מוסרות.

OpenAI עצמה כותבת שהסיבה לשתי הרמות היא שמסנני המערכת, שנועדו למנוע שימוש לרעה, עלולים גם לחסום עבודת הגנה לגיטימית.

זווית ישראלית

חברות סייבר וגופי הגנה ישראליים הם קהל טבעי לרמות כאלה, אבל הכניסה מותנית באישור, והקריטריונים בידי OpenAI. אין לנו מידע על חברה ישראלית שהתקבלה. עדיף לבדוק ישירות תנאי קבלה, בעלות על נתונים והגבלות גיאוגרפיות.

לגבי תקיפה והגנה: יכולת כזו מחייבת מדיניות פנימית ברורה על שימוש מורשה בלבד. זו המלצה שלנו.

הרקע לחלון ההגנה

OpenAI כותבת שתוקפים ישתמשו יותר ויותר ב-AI כדי לבצע מתקפות במהירות ובקנה מידה חסרי תקדים, כולל באופן אוטונומי, ושלמגינים נשאר חלון הולך ומצטמצם להתכונן. התשובה שלה היא לתת יכולות חזית למגינים מהימנים לפני שתוקפים ישתמשו ביכולות תקיפה בקנה מידה גדול. זו עמדה של הספק, והיא משרתת גם את אסטרטגיית הגישה המבוקרת שלו.

מה כדאי לבדוק לפני בקשת גישה

ארגון שמבקש גישה צריך להכין תשובות לשלוש שאלות: מי בארגון מורשה להשתמש, אילו משימות מותרות, ואיך נרשם מה נעשה. Blue מתאימה לרוב צוותי ההגנה, ו-Red שמורה למחקר חולשות ולבדיקות חדירה מורשות. אי אפשר להניח שההרשאה תינתן, כי הקריטריונים בידי OpenAI.

שימו לב גם לאופי הדו-שימושי של היכולת. מודל שמסוגל לבנות שרשרת ניצול הוא כלי מסוכן אם הגישה אליו מוגנת רע.

מה זה אומר למי שלא בצוות הגנה

גם מי שאינו עובד באבטחה צריך להבין את הכיוון: הספקים מתחילים להבחין בין משתמשים לפי הרשאה, ולא רק לפי תשלום. ההבחנה הזו תופיע בתחומים נוספים, כמו ביולוגיה ומדע, ושינוי מדיניות כזה יכול להשפיע על מי שבונה מוצר על מודל חזית. כדאי לעקוב אחרי תנאי השימוש של הספק ולא להניח שיכולת שזמינה היום תישאר זמינה לכולם.

בדיקה מתודולוגית של 95 אחוז

המספר 95 אחוז בא ממדד שיצרה OpenAI בעצמה, "Advanced Cybersecurity Completion Rate", שבודק באיזה שיעור המודל נענה לבקשות מתחום פיתוח שרשראות ניצול, עקיפת אימות והסלמת הרשאות. הוא אינו מודד אם הקוד שהמודל כתב עובד, ולא אם הסיוע בטוח. מי שמודד כאן הוא הספק, והמדד נבנה כדי להראות פחות סירובים.

ההשוואה עצמה כוללת ארבעה ערכים: GPT-5.6-Cyber משלים 95.0 אחוז מהבקשות, GPT-5.6 Sol עם מנגנוני הבטיחות הרגילים רק 1.5 אחוז, אותו מודל עם גישת Daybreak Blue 2.0 אחוז, ו-GPT-5.5-Cyber הקודם 57.3 אחוז. VentureBeat מצטט את אותם מספרים.

OpenAI מוסיפה בדיקה אחרת, ExploitGym, שבודקת אם סוכנים הופכים חולשות ידועות לניצול עובד בסביבה מבוקרת, ומדווחת ש-GPT-5.6-Cyber עולה בה על שני המודלים הקודמים. בבדיקה פנימית נוספת, של גילוי חולשות וכתיבת דוחות, GPT-5.6-Cyber חלש מ-GPT-5.6 Sol, ו-OpenAI מציינת זאת בעצמה. גישה ל-Daybreak Red ניתנת למגינים מאושרים בלבד.

שאלות ותשובות

מה ההבדל בין Blue ל-Red? Blue נותנת מודלים כלליים עם מגבלות מותאמות. Red נותנת מודלים ייעודיים לסייבר, כולל GPT-5.6-Cyber, למחקר חולשות ולבדיקות אבטחה.

האם זה קשור לאוקראינה? לא בדף הזה. שיתוף הפעולה עם אוקראינה הוא אירוע נפרד שמתועד במאמר אחר באתר.

מה עדיין צריך לבדוק

מדדי הביצועים הם של OpenAI ואינם בדיקה עצמאית של יעילות או בטיחות על רשת מסוימת.