Избрани специалисти по симулация на атаки („red team“) вече могат да използват кибер моделите на OpenAI, за да откриват и експлоатират слаби места в клиентски приложения и инфраструктура. Самите клиенти никога не получават достъп до моделите. Това разделение е заложено в дизайна на партньорската програма Daybreak Cyber Partner Program, която OpenAI разшири на 10 август: достъпът до базовите модели остава в одобрения партньор и не се прехвърля директно към клиента.
Одобрените партньори избират между Daybreak Blue и Daybreak Red, достъпни чрез Daybreak Access, в зависимост от своите нужди и естеството на работата. Blue поддържа широк спектър от защитни работни процеси за сигурност. Red обхваща по-тясно специализирана и строго регулирана дейност, включително симулация на атаки („red teaming“) и тестове за проникване, при които нает екип компрометира системите на клиента, за да покаже до какво би могъл да достигне реален атакуващ.
Посочени са шестнадесет компании. Девет от тях са фирми за сигурност и услуги: Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group и SpecterOps. Седем са технологични партньори: Palo Alto Networks’ Unit 42, CrowdStrike, Cisco, Sophos, Akamai, Fortinet и Cloudflare.
Какво могат да правят партньорите с моделите
В зависимост от ангажимента, партньорите могат да съдействат за откриване и валидиране на уязвимости, симулация на атаки, тестове за проникване, реагиране на инциденти и отстраняване на проблеми в сложни корпоративни системи. Откриването на даден недостатък и описанието му не защитава никого. Същинската работа е след това: дали слабостта може действително да бъде експлоатирана, кои системи са изложени на риск, каква е корекцията и дали тя се внедрява в производствената среда. Партньорите вече познават системите на своите клиенти и начина, по който работят техните екипи за сигурност, което е основният аргумент моделите да се предоставят чрез тях, вместо да се изпращат до всяка компания, която ги пожелае.
Милан Пател, глобален ръководител на MDR услугите в Sophos, управлява звеното за изнесен мониторинг и реагиране на инциденти. Той описва споразумението като предоставяне на „защита от най-ново поколение в голям мащаб за организации, които не са в състояние да внедрят тези модели самостоятелно“.
Предпазните мерки могат да включват проверка на самоличността, дефиниран обхват на тестване, регистриране на събития, мониторинг и човешки надзор, в зависимост от дейността. Няма фиксиран набор от правила, който да се прилага навсякъде. Партньорите и техните клиенти определят границите на всеки ангажимент, преглеждат констатациите и прилагат преценката на партньора, преди да бъдат предприети действия. Контролните механизми съществуват, а кои точно ще получите е въпрос на договорни отношения.