OpenAI Daybreak Cyber Partner Program

OpenAIは、セキュリティパートナーが最先端のサイバーモデルにアクセスできるようにする「Daybreak Cyber Partner Program」を開始しました。これにより、組織はマシンスピードで脆弱性を特定、検証、および修正することが可能になります。この取り組みは、防御者がすでに使用している製品、サービス、およびセキュリティ運用に高度なAIインテリジェンスを直接統合することで、防御のギャップを埋めることを目的としています。

セキュリティ運用への最先端モデルの統合

OpenAIの最先端サイバーモデルは、承認されたパートナーのセキュリティ製品、マネージドサービス、および顧客エンゲージメントに統合されています。これにより、組織は独自の専門的なサイバーAIプログラムを構築・運用する必要なく、高度なセキュリティ機能の恩恵を受けることができます。

Daybreak Access モデル

パートナーは、業務の具体的なセキュリティ要件に応じて、Daybreak Accessを通じて2つの異なるモデルにアクセスできます：

• Daybreak Blue: 幅広い防御的セキュリティワークフローをサポートするように設計されています。
• Daybreak Red: レッドチーミングやペネトレーションテストを含む、高度に管理された専門的な業務向けに設計されています。

脆弱性の発見から修正への移行

OpenAIは、脆弱性レポートだけでは組織を保護できないと述べています。実際の保護は、悪用可能性の理解、リスクのあるシステムの特定、および本番環境への修正の展開から生まれます。Daybreak Cyber Partnersは、最先端モデルを使用して以下の領域を支援します：

• 脆弱性の発見と検証
• レッドチーミング
• ペネトレーションテスト
• インシデント対応
• 複雑なエンタープライズシステム全体にわたる修正

ガバナンスとセーフガード

これらのモデルの安全な展開を確実にするため、OpenAIは制御されたアクセスアプローチを採用しています。基盤となるモデルへのアクセス権は承認されたパートナーに留まり、顧客に直接譲渡されることはありません。これらのエンゲージメントにおけるセーフガードには以下が含まれます：

• 本人確認
• 定義されたテスト範囲
• ロギングとモニタリング
• 人間による監視

Daybreak Cyber Partner Network

このプログラムには、セキュリティおよびサービスパートナー、ならびにテクノロジーパートナーが混在しています：

Security & Services Partners:

• Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, and SpecterOps.

Technology Partners:

• Palo Alto Networks’ Unit 42, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, and Cloudflare.