OpenAI تطلق أداتين للأمن السيبراني لرصد الثغرات وإصلاحها
أطلقت OpenAI أداتي Daybreak Red Team وDaybreak Defense Factory لمساعدة الشركات على اكتشاف الثغرات في التطبيقات والشفرة البرمجية ومعالجتها. تحاكي الأولى الهجمات وتعيد اختبار الإصلاحات، بينما تقترح الثانية تعديلات يراجعها المطورون ويختبرونها قبل اعتمادها.
أعلنت OpenAI إطلاق أداتين جديدتين للأمن السيبراني ضمن منصة Daybreak، هما Daybreak Red Team وDaybreak Defense Factory، لمساعدة الشركات على اكتشاف الثغرات في البرمجيات ومعالجتها قبل استغلالها في الهجمات الإلكترونية.
أبرز النقاط
- أطلقت OpenAI أداتي Daybreak Red Team وDaybreak Defense Factory لمساعدة الشركات على اكتشاف الثغرات البرمجية ومعالجتها.
- تحاكي Red Team الهجمات، وتفحص التطبيقات والشفرة، ثم تعيد اختبارها بعد الإصلاح.
- تتتبع Defense Factory مصدر الثغرات وتقترح إصلاحات يراجعها المطورون ويختبرونها قبل اعتمادها.
- تتوفر Red Team حاليا عبر برنامج وصول مبكر، ويمكن ضبط Defense Factory لفحص التغييرات الجديدة أو إجراء فحوص دورية.
وتأتي الأداتان وسط مخاوف متزايدة من توظيف الذكاء الاصطناعي في تطوير الهجمات الإلكترونية، إذ قد تتيح أدوات أكثر تقدما للمخترقين رصد نقاط الضعف وتنفيذ الهجمات آليا. وتعتمد الأداتان على وكلاء ذكاء اصطناعي لاختبار التطبيقات والتحقيق في الثغرات المحتملة ومساندة المطورين في إعداد الإصلاحات.
أخبار ذات صلة
مرضى السكري.. 6 عادات يومية قد تقلب مستويات السكر في الدم
روبوت ASTRA يبني هيكلا في الفضاء بشكل مستقل للمرة الأولىأداة Daybreak Red Team
صممت OpenAI أداة Daybreak Red Team لاختبار تطبيقات الويب وفحص الشفرة المصدرية وفهم سياقها، ثم البحث عن المسارات التي قد يستخدمها المهاجمون لاختراق التطبيق. وتعمل مجموعة من وكلاء الذكاء الاصطناعي بصورة منسقة لتنفيذ هذه المهام.
وتتيح الأداة للشركات محاكاة الهجمات بدلا من انتظار اكتشاف المخترقين للثغرات. كما تفحص نتائج تحليل الشفرات وبرامج مكافآت اكتشاف الأخطاء وتقارير الثغرات للتحقق من صحة المشكلات المبلغ عنها، ثم تعيد اختبار التطبيق بعد الإصلاح للتأكد من فاعلية التحديث.
وتستطيع الشركات تحديد التطبيقات ونقاط الاتصال التي يسمح للوكلاء بالوصول إليها، فيما توفر الأداة بيئات تشغيل معزولة وآليات مراجعة لضمان بقاء الاختبارات ضمن النطاق المصرح به. وتتوفر Daybreak Red Team حاليا عبر برنامج وصول مبكر.
إصلاح الثغرات البرمجية
تركز Daybreak Defense Factory على معالجة الثغرات التي ترصدها فرق الحماية. وتفحص الأداة الشفرة البرمجية وتتتبع مصدر المشكلة، ثم تقترح إصلاحا يستطيع المطورون مراجعته واختباره قبل اعتماده.
ويمكن للأداة التعامل مع نتائج أنظمة الحماية التي تستخدمها الشركات، إضافة إلى ما ترصده Daybreak Red Team. وبعد مراجعة الأدلة واختبار التعديل المقترح، يقرر المطورون الموافقة عليه وإضافته إلى البرنامج.
كما يمكن ضبط Defense Factory لفحص التغييرات الجديدة في الشفرة أو إجراء عمليات فحص دورية مع تحديث التطبيقات، بما يتيح متابعة الثغرات ومعالجتها على نحو مستمر.
تحذير من الهجمات المتقدمة
وقال جريج بروكمان، رئيس شركة OpenAI، إن أمن الشركات يرتبط بتطور نماذج الذكاء الاصطناعي المستخدمة للدفاع عنها، وبكفاءة توظيف هذه النماذج. وأوضح أن المؤسسات لن تكون آمنة إلا بقدر ما تملك من نماذج متقدمة وقدرة على استخدامها بفاعلية.
وأشار بروكمان إلى أهمية استمرار ممارسات الأمن التقليدية، مع ضرورة إعادة المؤسسات النظر في أساليب الحماية التي تتبعها لمواجهة التهديدات المتغيرة والاستفادة من قدرات نماذج الذكاء الاصطناعي.
ماذا يعني هذا الخبر؟
تتيح الأداتان للشركات اختبار تطبيقاتها ورصد الثغرات قبل استغلالها، ثم متابعة الإصلاحات والتحقق منها. ولا يعتمد الإصلاح المقترح تلقائيا، إذ يراجعه المطورون ويختبرونه قبل الموافقة عليه.
خلفية الخبر
سبق أن نشر رادار مصر أن OpenAI رفعت مكافآت اكتشاف الثغرات في ChatGPT وCodex وواجهات API. ويرتبط الخبر الحالي بجهود اكتشاف الثغرات والتحقق منها، لكنه يركز على أدوات اختبار وإصلاح مخصصة للشركات.
أسئلة وأجوبة
ما الأداتان اللتان أطلقتهما OpenAI؟
Daybreak Red Team وDaybreak Defense Factory.
هل تتوفر Daybreak Red Team للجميع؟
تتوفر حاليا عبر برنامج وصول مبكر.
من يوافق على الإصلاح الذي تقترحه Defense Factory؟
يراجع المطورون التعديل المقترح ويختبرونه، ثم يقررون الموافقة عليه وإضافته إلى البرنامج.
