AWS uppger att Daybreak Red från OpenAI är tillgänglig för kunder som uppfyller kraven via Amazon Bedrock i AWS GovCloud (US-East). Modellen, som heter Daybreak Red: GPT-5.6 Cyber, är utformad för auktoriserad sårbarhetsforskning, återskapande av exploateringar och utveckling av motåtgärder. Enligt AWS ger den verifierade säkerhetsförsvarare större utrymme att undersöka komplexa säkerhetsproblem, med färre avslag på den här typen av arbete.
Det innebär inte att alla AWS-kunder får tillgång. Den som ansöker måste gå med i OpenAI:s Daybreak-program och bli godkänd. AWS uppmanar kunder att kontakta OpenAI eller sitt AWS-kontoteam för att ta reda på om de uppfyller kraven. Efter godkännandet behöver de samarbeta med AWS-kontoteamet för att aktivera åtkomsten.
Vilka skyddsåtgärder beskriver AWS?
AWS uppger att Daybreak Red körs på Amazon Bedrocks nästa generations inferensmotor och att ”åtkomst utan operatör” upprätthålls på chipnivå. Enligt AWS används inferensdata inte för att träna modeller, och kunderna behöver inte dela sina Daybreak Red-data med OpenAI. Tillkännagivandet förklarar inte de tekniska detaljerna kring kontrollen på chipnivå eller hur länge data sparas. Påståendena bör därför inte ses som en fullständig beskrivning av all datahantering.
Tillkännagivandet beskriver starkare identitetsverifiering, övervakning och åtkomstkontroller, samtidigt som modellen ger färre avslag på auktoriserat cybersäkerhetsarbete. Skyddsåtgärderna är relevanta eftersom modellen ska användas för sårbarhetsforskning och återskapande av exploateringar – arbete som också kan missbrukas. AWS redovisar inga specifika resultat, oberoende utvärderingar eller någon lista över funktioner utöver de angivna användningsområdena inom forskning och försvar.
Var kan kunder använda modellen?
AWS listar två platser där Daybreak Red finns: US East (Ohio) och AWS GovCloud (US-East). Den nya tillgängligheten gäller specifikt Bedrock i GovCloud-regionen. Tillkännagivandet anger inget pris och säger inte hur snabbt godkända kunder kan få åtkomst.
För säkerhetsteam som redan använder AWS innebär förändringen att de kan begära åtkomst till modellen via Bedrock, förutsatt att OpenAI godkänner dem och AWS aktiverar tjänsten. Kraven innebär att det inte är ett verktyg som vem som helst kan börja använda på egen hand bara genom att ha ett AWS-konto. Tillkännagivandet visar inte heller att modellen hittar fler sårbarheter eller tar fram säkrare åtgärder än andra verktyg; sådana resultat har inte redovisats.
Varför det spelar roll
Säkerhetsteam i AWS GovCloud kan ansöka om åtkomst till en modell avsedd för auktoriserad sårbarhetsforskning och arbete med motåtgärder. Godkännande krävs, och tillkännagivandet innehåller inga uppgifter om pris eller resultat. För andra AWS-kunder räcker det inte att ha ett konto för att få åtkomst.
