OpenAI ra mắt Daybreak, công cụ AI cho kiểm thử bảo mật và sửa lỗi

OpenAI giới thiệu Daybreak, công cụ AI giúp kiểm thử bảo mật web và phát triển các giải pháp sửa lỗi. Red Team và Defense Factory là hai phần của Daybreak, giúp xác định và sửa lỗi bảo mật.

Nội dung chính

• Daybreak là công cụ AI mới của OpenAI giúp kiểm thử bảo mật và phát triển các giải pháp sửa lỗi.
• Red Team và Defense Factory là hai phần của Daybreak.
• Red Team sử dụng các agent phối hợp để kiểm tra mã nguồn và xác định các lỗ hổng bảo mật.
• Defense Factory điều tra các lỗ hổng và chuẩn bị các giải pháp sửa lỗi.
• Các engineer kiểm tra và thử nghiệm các giải pháp trước khi tích hợp.

Chi tiết sự việc

OpenAI giới thiệu Daybreak, công cụ AI giúp kiểm thử bảo mật web và phát triển các giải pháp sửa lỗi. Red Team và Defense Factory là hai phần của Daybreak, giúp xác định và sửa lỗi bảo mật.

Red Team sử dụng các agent phối hợp để kiểm tra mã nguồn và xác định các lỗ hổng bảo mật. Công cụ này có thể xác nhận các phát hiện từ các công cụ quét mã nguồn, báo cáo lỗi từ chương trình thưởng lỗi và báo cáo rò rỉ dữ liệu.

Sau khi xác định các lỗ hổng, Red Team có thể kiểm tra xem các giải pháp đã được đề xuất có ngăn chặn cuộc tấn công hay không.

Defense Factory điều tra các phát hiện từ các công cụ bảo mật hiện có hoặc Red Team, theo dõi các lỗ hổng thông qua mã nguồn và chuẩn bị các giải pháp sửa lỗi.

Các engineer kiểm tra và thử nghiệm các giải pháp trước khi tích hợp. Codex cho phép đội ngũ cung cấp thêm thông tin và tinh chỉnh các thay đổi.

Nhóm có quyền truy cập có thể cài đặt và kích hoạt plugin Daybreak Defense Factory (Preview) trong ChatGPT và kết nối một kho lưu trữ GitHub.

Chỉ mục quét chạy trong Codex cloud, và mỗi người bắt đầu quét cần có kết nối GitHub cá nhân. Quét có thể bao phủ toàn bộ rẽ chính hoặc thư mục và tệp được chọn.

Nhóm có thể theo dõi các commit mới trên rẽ chính, lập lịch quét định kỳ và kích hoạt các cuộc kiểm tra bảo mật trước khi thay đổi được tích hợp.

Ứng dụng máy tính để bàn cũng hỗ trợ quét các bản kiểm xuất địa phương và thay đổi chưa được lưu, với chế độ Deep scan tùy chọn thực hiện nhiều lần và sử dụng thêm thời gian và token.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.