נקודה
תל אביב
שמיים בהירים
31°
ירושלים 27°
חיפה 28°
באר שבע 30°
אילת 35°
מדורים
שימושי PLUS

מהפכה בסייבר: OpenAI משיקה מודל שמתקן פרצות אוטומטית

המודל החדש מאתר חולשות קוד ומתקן אותן בעצמו - הוא נועד לחסוך זמן לצוותי אבטחה שמוצפים בהתראות וכבר שבר שיאי ביצועים

מערכת נקודה
מערכת נקודה
ח' תמוז התשפ"ו
מהפכה בסייבר: OpenAI משיקה מודל שמתקן פרצות אוטומטית
OpenAI משיקה מודל סייבר חדש שמתקן פרצות אוטומטית

חברת OpenAI השיקה את הגרסה המלאה של מודל GPT-5.5-Cyber, מודל בינה מלאכותית ייעודי לתחום הסייבר שמסוגל לא רק לאתר פרצות אבטחה בקוד - אלא גם לתקן אותן באופן אוטומטי ובמהירות גבוהה. ההשקה נעשתה במסגרת הרחבה נרחבת של פרויקט Daybreak, פלטפורמת הגנת הסייבר של החברה.

הבעיה שהמודל בא לפתור היא אחת המוכרות בתחום: צוותי אבטחה מוצפים כיום באלפי התראות ביום, ואפילו כשהם מוצאים פרצה - התיקון עצמו לוקח זמן יקר. GPT-5.5-Cyber נועד לסגור את הפער הזה בדיוק, על ידי יצירת תיקונים מותאמים אוטומטית עבור מגוון סביבות תוכנה, כולל דפדפנים, תשתיות רשת ומערכות הפעלה כמו לינוקס.

המודל החדש מבוסס על מודל הבסיס GPT-5.5 ועבר התאמה מיוחדת לצרכי סייבר מתקדמים. אחד השיפורים הבולטים הוא הפחתת "סירובים מיותרים" - כלומר, המודל מסוגל לבצע משימות אבטחה מורכבות, כולל בניית תרחישי תקיפה היפותטיים לצורך בדיקות חדירה, מבלי שמנגנוני הבטיחות הרגילים יחסמו אותו. זאת, כמובן, רק עבור מגינים מורשים ומאומתים.

במבחן הביצועים CyberGym, שמודד יכולת שחזור פגיעויות מוכרות בסביבות תוכנה, הגיע GPT-5.5-Cyber לציון של 85.6% - הציון הגבוה ביותר שנמדד אי פעם עבור מודל יחיד במבחן זה. המתחרה הקרובה ביותר, חברת Anthropic עם מודל Mythos 5, הגיעה ל-83.8%, ומודל Claude Opus 4.7 נותר מאחור עם 73.1% בלבד. גם במבחנים נוספים כמו ExploitGym ו-SEC-bench Pro הציג המודל תוצאות עדיפות על כל המתחרים.

חלק מרכזי בהכרזה הוא עדכון מקיף לתוסף Codex Security, שמשתלב ישירות בסביבת העבודה של מפתחי תוכנה. מאז השקת גרסת התצוגה המקדימה בחודש מרץ, המערכת כבר סרקה יותר מ-30 מיליון הגשות קוד ביותר מ-30,000 בסיסי קוד. סוקרים אנושיים סימנו למעלה מ-70,000 ממצאים כמתוקנים, ויותר מ-500,000 חולשות זוהו ותוקנו באופן אוטומטי לחלוטין.

לתוכנית Daybreak יש גם זווית ישראלית בולטת. 🇮🇱 קייטו נטוורקס, חברת הסייבר הישראלית, הודיעה רשמית על הצטרפותה לתוכנית השותפים של OpenAI. שלמה קרמר, המייסד שותף ומנכ"ל קייטו, אמר כי "צוותי אבטחה נדרשים כיום להגיב לאיומים בקצב של מכונה, אבל מהירות לבדה אינה מספיקה. בינה מלאכותית בסייבר לא תיקבע רק לפי מי שמקבל גישה למודלים, אלא לפי מי שיכול לחבר את המודלים האלה לדאטה, למנגנוני בקרה ולארכיטקטורה הדרושים כדי להגן על לקוחות בסביבות ארגוניות אמיתיות".

קייטו מסבירה שמודל בינה מלאכותית לבדו לא מספיק להגנה אפקטיבית. כדי שהטכנולוגיה תעבוד בשטח, צריך לחבר אותה לנתונים, לנראות ולמנגנוני בקרה בתוך סביבת הלקוח. זה בדיוק מה שחברות הסייבר מביאות לשותפות. מלבד קייטו, גם חברות כמו צ'ק פוינט ו-Wiz נמנות עם השותפות בתוכנית.

ההשקה הנוכחית היא חלק ממהלך עקבי של OpenAI בתחום הסייבר. לפני כחודשיים השיקה החברה את GPT-5.4-Cyber, שהתמקד ביכולות הנדסה לאחור לקבצים בינאריים. לפני שבועיים הגיע Lockdown Mode, מנגנון הגנה שמטרתו לחסום דליפת מידע בתרחישי מתקפה. GPT-5.5-Cyber ופרויקט Daybreak הם השלב הבא: לא רק לגלות ולהגן, אלא לתקן בקנה מידה תעשייתי.

הגרסה המלאה של המודל זמינה כעת למשתמשים מורשים ומאומתים תחת מנגנון הפצה מוגבל. ארגונים במגזר הציבורי והפרטי, כולל מפעילי תשתיות קריטיות ורשתות ממשלתיות, יכולים להצטרף לפרויקט Daybreak. במקביל, OpenAI מרחיבה שיתוף פעולה עם ממשלות ארה"ב, בריטניה, האיחוד האירופי ויפן לצורך הגנה על תשתיות לאומיות רגישות.

OpenAI ממשיכה לבסס את עצמה כשחקנית מרכזית בסייבר הגנתי, כשהתוכנית Daybreak הופכת לתשתית שמעליה בונות חברות ישראליות וגלובליות את כלי ההגנה של העתיד.
GPT-5.5-Cyber סייבר אבטחת מידע פרצות אבטחה תיקון אוטומטי

תגובות

רגע, שקט פה מדי

דעתך חשובה - תהיו הראשונים להגיב על הכתבה