OpenAI mở rộng chương trình Daybreak, vá lỗi và kiểm chứng thay vì chỉ phát hiện

OpenAI (OpenAI) đã mở rộng chương trình phòng thủ an ninh mạng Daybreak (Daybreak) thành một hệ thống liên kết từ phát hiện lỗ hổng cho đến vá lỗi, kiểm chứng và triển khai. Đối với các tác vụ bảo mật rủi ro cao đã được phê duyệt, công ty cung cấp một lớp truy cập riêng biệt mang tên GPT-5.5-Cyber.

Trong thông báo ngày 22 tháng 6, OpenAI cho biết Daybreak là hệ thống phòng thủ kết hợp các mô hình thuộc dòng GPT-5.5, cơ chế truy cập an ninh mạng dựa trên độ tin cậy, công cụ Codex Security (Codex Security), chương trình đối tác bảo mật và chương trình hỗ trợ mã nguồn mở. Các tên gọi “Daybreak Blue” và “Daybreak Red” xuất hiện trong một số tiêu đề báo chí không phải là tên chính thức được sử dụng trong tài liệu của OpenAI.

Ba lớp truy cập được công bố gồm: △GPT-5.5 phiên bản cơ bản △GPT-5.5 with Trusted Access for Cyber △GPT-5.5-Cyber. Mô hình cơ bản hỗ trợ vòng đời phát triển bảo mật và các tác vụ bảo mật ứng dụng.

GPT-5.5 with Trusted Access for Cyber áp dụng cơ chế bảo vệ chặt chẽ hơn cho các tác vụ phòng thủ đã được xác thực. Trong khi đó, GPT-5.5-Cyber được xếp vào nhóm chỉ dùng cho các tác vụ rủi ro cao đã được phê duyệt, như red team, kiểm thử xâm nhập (penetration test) và kiểm chứng khai thác lỗ hổng (exploit).

Trong bài đánh giá mô hình đơn lẻ trên bộ chỉ số CyberGym do OpenAI công bố, GPT-5.5-Cyber đạt 85,6%, trong khi phiên bản GPT-5.5 thông thường đạt 81,8%.

GPT-5.5-Cyber cũng vượt trội ở các bài đánh giá khác. Trên ExploitGym, mô hình này đạt 39,5%, cao hơn mức 25,95% của phiên bản thông thường; trên SEC-bench Pro, hai mô hình lần lượt đạt 69,8% và 63,1%. Tuy nhiên, đây là kết quả benchmark do chính OpenAI công bố và không đồng nghĩa với hiệu suất thực tế trong môi trường vận hành.

Trọng tâm của Daybreak không nằm ở việc phát hiện lỗ hổng, mà nằm ở khâu khắc phục sau đó. Theo giải thích của OpenAI, việc chỉ tìm ra và báo cáo lỗ hổng là chưa đủ; hiệu quả phòng thủ thực sự chỉ đạt được khi quy trình đi từ kiểm chứng vấn đề, phân tích tác động, phát triển bản vá, kiểm thử, phối hợp công bố cho đến triển khai.

Codex Security được thiết kế để phân tích codebase, tìm ra khả năng tồn tại lỗ hổng, sau đó đưa ra cơ sở kiểm chứng và đề xuất khắc phục. Cách sử dụng phổ biến là để AI rà soát trước một phạm vi mã nguồn rộng, sau đó nhân viên bảo mật xem xét khả năng tái hiện lỗi, mức độ tác động và tính phù hợp của bản vá.

Chương trình hỗ trợ mã nguồn mở “Patch the Planet” cũng nằm trong cùng định hướng này. OpenAI vận hành chương trình cùng Trail of Bits (Trail of Bits), và đã công bố cURL, Go, Python, Sigstore, pyca/cryptography là những dự án tham gia ban đầu.

Hiện đã có hơn 30 dự án mã nguồn mở bày tỏ ý định tham gia. Chương trình không dừng lại ở việc đưa ra danh sách lỗ hổng tiềm ẩn, mà tập trung hỗ trợ để những người bảo trì dự án có thể xem xét và áp dụng bản vá trên thực tế.

Cách tiếp cận này cũng liên quan trực tiếp đến hạ tầng tiền mã hóa vốn phụ thuộc nhiều vào mã nguồn mở. Trong hệ sinh thái Bitcoin (BTC), Ethereum (ETH), Solana (SOL), các ví, cầu nối (bridge), client và thư viện mã hóa là những mảng mà tốc độ kiểm chứng mã nguồn và vá lỗi ảnh hưởng trực tiếp đến an ninh.

TokenPost từng đưa tin về trường hợp một nhà nghiên cứu bảo mật Bitcoin phản ánh việc bị giới hạn khi phân tích kho mã nguồn của OpenAI. Trường hợp đó cho thấy ngay cả nghiên cứu vì mục đích phòng thủ cũng có thể bị hạn chế tùy theo quyền truy cập mô hình và đối tượng được phân tích.

Cấu trúc cấp phép của Daybreak xem xét đồng thời mục đích, đối tượng của tác vụ an ninh mạng và quyền hạn của người dùng. OpenAI cho biết cơ chế truy cập dựa trên độ tin cậy không tự động cho phép mọi tác vụ phòng thủ, mà chỉ giới hạn ở các hệ thống do người dùng sở hữu hoặc đã được cấp phép rõ ràng.

Trang tin chuyên về bảo mật TechTarget đưa tin rằng Daybreak có thể nâng cao hiệu quả phòng thủ, nhưng cùng một tính năng cũng tiềm ẩn rủi ro “lưỡng dụng” (dual-use) khi có thể bị chuyển sang mục đích tấn công. Trách nhiệm pháp lý và việc kiểm soát quyền truy cập dữ liệu cũng là những vấn đề đáng chú ý.

OpenAI cho biết liên quan đến Daybreak, công ty đang hợp tác với Hàn Quốc, Australia, Canada, Pháp, Đức, Nhật Bản, Cơ quan An ninh mạng Liên minh châu Âu (ENISA) và chính phủ Anh. Tác động trực tiếp đến một đồng coin hay giao thức cụ thể nào chưa được công bố, và thông báo lần này tập trung vào bảo mật mã nguồn, quyền truy cập và hệ thống kiểm chứng bản vá, chứ không phải giá token.