AWS می‌گوید Daybreak Red اوپن‌ای‌آی برای مشتریان واجد شرایط در Amazon Bedrock در AWS GovCloud (US-East) در دسترس است. نام این مدل Daybreak Red: GPT-5.6 Cyber است و برای پژوهش مجاز درباره آسیب‌پذیری‌ها، بازتولید اکسپلویت‌ها و توسعه راهکارهای کاهش خطر طراحی شده است. به گفته AWS، این مدل به مدافعان تأییدشده فرصت بیشتری می‌دهد تا مسائل پیچیده امنیتی را بررسی کنند و در انجام این نوع کارها با رد درخواست‌های کمتری روبه‌رو شوند.
این به معنای دسترسی آزاد برای همه مشتریان AWS نیست. متقاضیان باید در برنامه دسترسی Daybreak اوپن‌ای‌آی ثبت‌نام کنند و تأیید شوند. AWS می‌گوید مشتریان برای اطلاع از شرایط احراز صلاحیت باید با اوپن‌ای‌آی یا تیم حساب AWS خود تماس بگیرند؛ پس از تأیید نیز باید برای فعال‌سازی دسترسی با تیم حساب AWS همکاری کنند.
AWS چه تدابیر حفاظتی‌ای را شرح می‌دهد؟
AWS می‌گوید Daybreak Red روی موتور استنتاج نسل بعدی Amazon Bedrock اجرا می‌شود و «دسترسی بدون دخالت اپراتور» در سطح تراشه اعمال می‌شود. این شرکت همچنین می‌گوید از داده‌های استنتاج برای آموزش مدل‌ها استفاده نمی‌شود و مشتریان نیازی ندارند داده‌های Daybreak Red خود را با اوپن‌ای‌آی به اشتراک بگذارند. در اطلاعیه جزئیات فنی کنترل در سطح تراشه توضیح داده نشده و مدت نگهداری داده‌ها نیز مشخص نیست؛ بنابراین نباید این ادعاها را شرح کاملی از همه شیوه‌های مدیریت داده دانست.
در اطلاعیه، در کنار کاهش دفعات رد درخواست‌ها در کارهای مجاز امنیت سایبری، به تقویت تأیید هویت، پایش و کنترل دسترسی اشاره شده است. این تدابیر اهمیت دارند، چون مدل برای کمک به پژوهش درباره آسیب‌پذیری‌ها و بازتولید اکسپلویت‌ها طراحی شده؛ کارهایی که می‌توان از آن‌ها سوءاستفاده هم کرد. AWS نتایج مشخصی از عملکرد، ارزیابی‌های مستقل یا فهرستی از وظایف پشتیبانی‌شده فراتر از کاربردهای اعلام‌شده در پژوهش و دفاع ارائه نمی‌کند.
مشتریان کجا می‌توانند از آن استفاده کنند؟
AWS دو منطقه را برای Daybreak Red نام می‌برد: US East (Ohio) و AWS GovCloud (US-East). دسترسی تازه به‌طور مشخص از طریق Bedrock در منطقه GovCloud فراهم شده است؛ در اطلاعیه نه قیمتی اعلام شده و نه گفته شده مشتریان تأییدشده با چه سرعتی می‌توانند دسترسی بگیرند.
برای تیم‌های امنیتی که از قبل از AWS استفاده می‌کنند، تغییر عملی این است که می‌توانند درخواست دسترسی به این مدل را در Bedrock ثبت کنند؛ البته دسترسی به بررسی صلاحیت از سوی اوپن‌ای‌آی و فعال‌سازی توسط AWS بستگی دارد. با این شرایط، داشتن حساب AWS به‌تنهایی برای دسترسی کافی نیست و این ابزار به‌صورت سلف‌سرویس در اختیار همه قرار نمی‌گیرد. همچنین اطلاعیه ثابت نمی‌کند که این مدل آسیب‌پذیری‌های بیشتری پیدا می‌کند یا راهکارهای امن‌تری از ابزارهای دیگر ارائه می‌دهد؛ چنین نتایجی هنوز گزارش نشده‌اند.
چرا مهم است
تیم‌های امنیتی در AWS GovCloud می‌توانند برای دسترسی به مدلی با هدف پژوهش مجاز درباره آسیب‌پذیری‌ها و کاهش خطر آن‌ها درخواست بدهند؛ اما تأیید لازم است و در اطلاعیه قیمت یا نتایج عملکرد اعلام نشده است. برای دیگر مشتریان AWS نیز صرف داشتن حساب، دسترسی را تضمین نمی‌کند.
