По сообщению AWS, Daybreak Red от OpenAI доступен одобренным клиентам через Amazon Bedrock в AWS GovCloud (US-East). Модель под названием Daybreak Red: GPT-5.6 Cyber предназначена для авторизованного поиска уязвимостей, воспроизведения эксплойтов и разработки мер защиты. AWS утверждает, что проверенные специалисты по кибербезопасности смогут тщательнее изучать сложные проблемы, связанные с безопасностью, поскольку модель реже отказывает в таких задачах.
Однако доступ открыт не всем клиентам AWS. Для участия нужно зарегистрироваться в программе доступа OpenAI Daybreak и получить одобрение. AWS рекомендует обращаться по вопросу соответствия требованиям в OpenAI или к своему менеджеру по работе с клиентами AWS. После одобрения нужно связаться с командой AWS, чтобы подключить доступ.
Какие меры защиты описывает AWS?
По утверждению AWS, Daybreak Red работает на инференс-движке нового поколения Amazon Bedrock, а «доступ операторов исключён на уровне чипа». Компания также заявляет, что данные инференса не используются для обучения моделей и клиентам не нужно передавать OpenAI данные Daybreak Red. В сообщении не раскрываются технические подробности контроля на уровне чипа и не указано, как долго хранятся данные, поэтому эти заявления не следует воспринимать как исчерпывающее описание всех практик работы с данными.
В сообщении говорится об усиленной проверке личности, мониторинге и контроле доступа, а также о меньшем числе отказов при авторизованных задачах в сфере кибербезопасности. Эти меры важны, поскольку модель предназначена для поиска уязвимостей и воспроизведения эксплойтов — такие возможности могут использоваться и во вред. AWS не приводит конкретных результатов работы, независимых оценок или перечня поддерживаемых задач помимо заявленных исследовательских и защитных сценариев.
Где клиенты могут использовать модель?
AWS указывает два региона, где доступна Daybreak Red: US East (Ohio) и AWS GovCloud (US-East). Новая доступность касается именно Bedrock в регионе GovCloud; цена и сроки предоставления доступа одобренным клиентам не указаны.
Для команд по безопасности, уже работающих с AWS, главное изменение — возможность запросить эту модель через Bedrock при условии, что OpenAI проверит соответствие требованиям, а AWS подключит доступ. Самостоятельно воспользоваться инструментом не получится: одной учётной записи AWS недостаточно. В сообщении также нет данных о том, что модель находит больше уязвимостей или предлагает более безопасные исправления, чем другие инструменты. Такие результаты пока не раскрыты.
Почему это важно
Команды по безопасности в AWS GovCloud могут запросить доступ к модели, предназначенной для авторизованного поиска уязвимостей и разработки мер защиты. Однако для этого нужно получить одобрение; цена и результаты работы модели не указаны. Наличие учётной записи AWS само по себе не гарантирует доступ.
