OpenAI กำลังขยายโครงการที่ช่วยให้ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์สามารถใช้โมเดลของบริษัทในการวิจัยหาช่องโหว่ต่าง ๆ ได้

โครงการนี้มีชื่อว่า Daybreak ซึ่งเปิดตัวไปเมื่อเดือนพฤษภาคมที่ผ่านมา โดยในครั้งนี้ OpenAI ได้เพิ่มระดับการเข้าถึงใหม่สองระดับ ได้แก่ Daybreak Blue และ Daybreak Red พร้อมทั้งประกาศแผนการปรับปรุงกลไกป้องกันเพื่อบล็อกผู้ใช้งานที่ไม่ได้รับอนุญาตไม่ให้เข้าร่วมโครงการนี้
โมเดลภาษาขนาดใหญ่ที่เปิดให้ใช้งานเชิงพาณิชย์ของ OpenAI มีตัวกรองที่คอยบล็อกคำสั่งที่เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์ส่วนใหญ่ แต่ Daybreak จะลบตัวกรองเหล่านั้นออกไปหลายรายการ ส่งผลให้ผู้เข้าร่วมโครงการสามารถใช้ LLM ของ OpenAI ในการทำงานวิจัยหาช่องโหว่ที่ใช้เวลานาน ๆ ได้โดยอัตโนมัติ ทั้งนี้ รายการโมเดลที่เปิดให้ใช้งานรวมถึง GPT-5.6 Sol ซึ่งเป็นอัลกอริทึมเรือธงของบริษัทด้วย
Daybreak Blue ซึ่งเป็นระดับการเข้าถึงระดับแรกที่เปิดตัวในครั้งนี้ มีจุดมุ่งหมายเพื่อให้เป็น “จุดเริ่มต้นสำหรับผู้ป้องกันส่วนใหญ่” โดยทีมซอฟต์แวร์สามารถใช้เพื่อสแกนโค้ดของตนเองเพื่อหาช่องโหว่และตรวจสอบว่าแพตช์ต่าง ๆ ทำงานได้ตามที่คาดหวังหรือไม่ นอกจากนี้ Daybreak Blue ยังเอื้อต่อการวิเคราะห์โค้ดภายนอก เช่น ไฟล์มัลแวร์ต่าง ๆ
อย่างไรก็ตาม ระบบนี้ไม่รองรับงานที่ซับซ้อนกว่านั้น เช่น การตรวจสอบว่าช่องโหว่ที่เพิ่งค้นพบใหม่สามารถนำไปใช้โจมตีได้หรือไม่ ซึ่ง OpenAI ได้แก้ไขกรณีการใช้งานดังกล่าวด้วย Daybreak Red ซึ่งเป็นระดับการเข้าถึงที่สองที่เปิดตัวในครั้งนี้ โดยขับเคลื่อนด้วย GPT-5.6 Sol เวอร์ชันปรับแต่งพิเศษที่เรียกว่า GPT-5.6-Cyber
OpenAI ได้สร้างเกณฑ์มาตรฐานเพื่อวัดความถี่ที่ LLM ปฏิเสธที่จะทำงานด้านความมั่นคงปลอดภัยไซเบอร์ขั้นสูง โดย GPT-5.6 Sol เวอร์ชันที่เปิดให้ใช้งานทั่วไปสามารถตอบสนองคำขอได้ 1.5% ในขณะที่ Daybreak Blue ตอบคำถามในเกณฑ์มาตรฐานได้ 2% ส่วน GPT-5.6-Cyber สามารถดำเนินการได้ถึง 95%
ตามข้อมูลจาก OpenAI ระบุว่า GPT-5.6-Cyber ไม่เพียงแต่รองรับชุดคำสั่งที่หลากหลายกว่า GPT-5.6 Sol เท่านั้น แต่ยังทำงานบางอย่างได้ดีกว่าอีกด้วย บริษัทได้เปรียบเทียบ LLM ต่าง ๆ โดยใช้เกณฑ์มาตรฐานที่เรียกว่า ExploitGym2 ซึ่งใช้วัดความสามารถในการพัฒนาการโจมตีของโมเดล และพบว่า GPT-5.6-Cyber ได้คะแนนสูงกว่าเล็กน้อย
OpenAI ได้พัฒนา GPT-5.6-Cyber โดยปรับจูน GPT-5.6 Sol ให้ทำงานด้านความมั่นคงปลอดภัยไซเบอร์ขั้นสูงได้ เช่น การค้นหาช่องโหว่แบบซีโร่เดย์ ในระหว่างการพัฒนา บริษัทยังได้ฝึกฝนโมเดลให้บล็อกคำขอที่มีความเสี่ยงสูงเป็นพิเศษอีกด้วย ตัวอย่างเช่น ลูกค้าไม่สามารถใช้โมเดลนี้เพื่อหาจุดอ่อนในระบบที่ใช้งานจริงได้
ทางบริษัทกล่าวว่าวิศวกรได้ใช้ GPT-5.6-Cyber ในการค้นพบช่องโหว่ระดับความรุนแรงสูงสองรายการใน Chrome ซึ่งข้อบกพร่องดังกล่าวทำให้สามารถเขียนทับส่วนต่าง ๆ ของหน่วยความจำของเบราว์เซอร์ด้วยโค้ดที่เป็นอันตรายก่อนที่ Google จะทำการแพตช์ และในระหว่างโครงการภายในอีกโครงการหนึ่ง OpenAI ได้ค้นพบช่องโหว่ระดับวิกฤตสามรายการในฐานข้อมูลยอดนิยมแห่งหนึ่งที่ไม่ได้ระบุชื่อ
บริษัทกำลังเปิดตัวระดับการเข้าถึง Daybreak ใหม่ทั้งสองระดับควบคู่ไปกับการอัปเกรดกลไกป้องกันผู้ใช้งานของโครงการ โดยเริ่มตั้งแต่เดือนหน้าเป็นต้นไป ผู้เข้าร่วมโครงการจะต้องเข้าสู่ระบบด้วยคีย์ความมั่นคงปลอดภัยแบบฮาร์ดแวร์ นอกจากนี้ OpenAI ยังกำลังเพิ่มฟีเจอร์การตรวจสอบใหม่ที่ออกแบบมาเพื่อตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตอีกด้วย
ที่มา: https://siliconangle.com/2026/08/10/openai-expands-daybreak-cybersecurity-research-program/
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย








