Laut AWS ist Daybreak Red von OpenAI für berechtigte Kunden auf Amazon Bedrock in AWS GovCloud (US-East) verfügbar. Das Modell mit dem Namen Daybreak Red: GPT-5.6 Cyber ist für autorisierte Schwachstellenforschung, die Reproduktion von Exploits und die Entwicklung von Gegenmaßnahmen ausgelegt. AWS zufolge erhalten verifizierte Verteidiger damit mehr Spielraum, komplexe Sicherheitsprobleme zu untersuchen, und das Modell verweigert solche Anfragen seltener.
Der Zugang steht damit aber nicht allen AWS-Kunden offen. Interessenten müssen sich für OpenAIs Daybreak-Zugangsprogramm anmelden und eine Genehmigung erhalten. AWS empfiehlt Kunden, sich wegen ihrer Berechtigung an OpenAI oder ihr AWS-Account-Team zu wenden. Nach der Genehmigung müssen sie gemeinsam mit ihrem AWS-Account-Team den Zugang freischalten lassen.
Welche Schutzmaßnahmen nennt AWS?
AWS zufolge läuft Daybreak Red auf der Inference-Engine der nächsten Generation von Amazon Bedrock. Außerdem werde der „Zero-Operator-Zugriff“ auf Chipebene durchgesetzt. AWS erklärt auch, dass Inference-Daten nicht zum Trainieren von Modellen verwendet werden und Kunden ihre Daybreak-Red-Daten nicht mit OpenAI teilen müssen. Die Ankündigung erläutert weder die technischen Einzelheiten der chipbasierten Kontrolle noch, wie lange Daten gespeichert werden. Diese Aussagen sollten daher nicht als vollständige Beschreibung sämtlicher Praktiken im Umgang mit Daten verstanden werden.
Neben weniger Ablehnungen bei autorisierten Cybersecurity-Aufgaben nennt die Ankündigung auch eine stärkere Identitätsprüfung sowie umfassendere Überwachungs- und Zugriffskontrollen. Diese Schutzmaßnahmen sind relevant, weil das Modell bei der Schwachstellenforschung und der Reproduktion von Exploits helfen soll – Tätigkeiten, die auch missbraucht werden können. AWS nennt keine konkreten Leistungswerte oder unabhängigen Prüfungen und führt über die genannten Forschungs- und Verteidigungszwecke hinaus keine unterstützten Aufgaben auf.
Wo können Kunden das Modell nutzen?
AWS nennt zwei Standorte für Daybreak Red: US East (Ohio) und AWS GovCloud (US-East). Neu verfügbar ist das Modell auf Bedrock in der GovCloud-Region. Die Ankündigung nennt weder einen Preis noch, wie schnell genehmigte Kunden Zugang erhalten können.
Für Sicherheitsteams, die AWS bereits nutzen, besteht die praktische Neuerung darin, den Zugang zu diesem Modell über Bedrock beantragen zu können – vorbehaltlich der Berechtigungsprüfung durch OpenAI und der Freischaltung durch AWS. Wegen dieser Anforderungen ist das Modell kein Selbstbedienungsangebot für jeden, der ein AWS-Konto hat. Aus der Ankündigung geht außerdem nicht hervor, dass das Modell mehr Schwachstellen findet oder sicherere Lösungen liefert als andere Tools; dazu liegen keine Angaben vor.
Warum es wichtig ist
Sicherheitsteams in AWS GovCloud können Zugang zu einem Modell beantragen, das für autorisierte Schwachstellenforschung und die Entwicklung von Gegenmaßnahmen vorgesehen ist. Eine Genehmigung ist erforderlich; die Ankündigung nennt weder einen Preis noch Leistungswerte. Ein AWS-Konto allein garantiert anderen AWS-Kunden keinen Zugang.
