OpenAI Daybreak: kibernetinė gynyba gauna agentų darbo eigą
OpenAI aprašė Daybreak darbo eigą, kur ChatGPT, Codex Security ir atviri įrankiai padeda tirti grėsmes bei taisyti spragas.
Šiame straipsnyje · 4 dalys
- Kas yra OpenAI Daybreak? Tai OpenAI aprašyta kibernetinės gynybos iniciatyva ir darbo eiga su ChatGPT, Codex Security bei atvirais įrankiais.
- Kur DI agentai padeda saugume? Jie gali padėti tirti radinius, tikrinti spragas, ruošti pataisas ir dokumentuoti veiksmus.
- Ar galima viską automatizuoti? Ne. Saugumo pataisas turi peržiūrėti žmogus, ypač kai keičiamas kodas ar infrastruktūra.
OpenAI Daybreak yra gera naujiena tiems, kas nori matyti DI ne kaip žaislą, o kaip darbo eigą.
OpenAI Developers rugpjūčio 21 d. aprašė, kaip ChatGPT, Codex Security ir atviri įrankiai gali padėti tirti grėsmes, tikrinti pažeidžiamumus ir pereiti iki pataisymų.
Kitaip tariant, DI čia ne pataria „būkite saugūs“. Jis padeda atlikti darbą.
Saugumas yra ne vien skenavimas
Daugelis saugumo komandų turi tą pačią bėdą: radinių daug, žmonių mažai, o svarbiausias darbas prasideda po skenerio rezultato.
Reikia suprasti, ar spraga tikra, kaip ją atkurti, kokį kodą taisyti, ar pataisa nesulaužys kitos vietos. Čia ir atsiranda agentų nauda.
Jie gali surinkti kontekstą, pasiūlyti žingsnius, paruošti pataisą ir palikti žmogui peržiūrą.
Žmogus lieka vartais
Svarbi detalė: saugumo agentas neturi būti paleistas be priežiūros. Kibernetikoje klaidingas veiksmas gali būti labai brangus.
Gera darbo eiga turi patikrinimus: ką agentas rado, kaip patvirtino, kokį pakeitimą siūlo, kas jį peržiūrėjo.
Tai primena gerą mechaniką autoservise. Neužtenka pasakyti „kažkas barška“. Reikia rasti, parodyti ir pataisyti.
Ką perimti mažai komandai
Net jei neturite didelės saugumo komandos, principas praverčia. Pradėkite nuo pasikartojančių radinių triage: priklausomybės, konfigūracijos, vieši raktai, paprastos kodo klaidos.
DI gali padėti greičiau paruošti kontekstą programuotojui. Bet paskutinį žodį turi tarti žmogus.
Daybreak kryptis aiški: saugumo darbas juda nuo vieno įrankio prie agentinės grandinės.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
