Az AI már nemcsak segít kódot írni vagy ügyfélszolgálatot támogatni: egyre gyakrabban jelenik meg kibertámadások eszközeként is. Ebben a helyzetben különösen érdekes, amikor ugyanazok a cégek, amelyek a nagy modelleket építik, most a védekezéshez is külön termékeket kezdenek árulni.

Mi történt

Az OpenAI kibővítette a korábban elindított Daybreak nevű kiberbiztonsági szolgáltatását. Ez nem egyetlen modell, hanem egy csomag: modellekhez, eszközökhöz és előre kialakított munkafolyamatokhoz ad hozzáférést, kifejezetten védelmi célokra.

Az új felállásban a Daybreak két szintre oszlik: Blue és Red. A Blue a szélesebb körben használható, „belépő” védelmi csomagnak tűnik, olyan feladatokkal, mint az incidenskezelés, a kártevőelemzés és a javítások ellenőrzése. Az incidenskezelés leegyszerűsítve azt jelenti, hogy egy támadás vagy gyanús esemény után gyorsan fel kell tárni, mi történt, mi sérült, és hogyan lehet megállítani a további károkat. A Red ennél erősebb, specializáltabb eszköztárat ad biztonsági teszteléshez és sérülékenységkutatáshoz — vagyis ahhoz, hogy a védők még a támadók előtt megtalálják a rendszer gyenge pontjait.

A Red csomag részeként érkezik a GPT‑5.6‑Cyber nevű új modell is, amely a GPT‑5.6 Sol alapjaira épül, de bizonyos kiberbiztonsági feladatokra külön hangolták. Ez a modell egyelőre csak megbízhatónak minősített partnerügyfelek számára érhető el. A név alapján „frontier”, vagyis élvonalbeli modellről van szó: ez a kategória a jelenleg elérhető legfejlettebb rendszereket jelöli, amelyeknél a képességek mellett a korlátozások és a biztonsági fékek is kiemelten fontosak.

Miért fontos

Ez a bejelentés jól mutatja, merre mozdul az AI-piac: a modellek fejlesztői már nemcsak általános célú rendszereket kínálnak, hanem iparági, sőt konkrét védelmi feladatokra szabott megoldásokat is. Gondolj rá úgy, mint amikor egy általános szerszámosláda mellé megjelenik egy külön, csak villanyszerelőknek összeállított készlet. A különbség nem feltétlenül az, hogy az egyik „okosabb”, hanem hogy az egyik célzottabban használható.

A hétköznapi felhasználónak ebből valószínűleg nem az új modell neve a lényeg, hanem az, hogy a vállalatok egyre inkább AI-val támogatott védelmi rendszereket vásárolnak majd. Közben van egy kényes ellentmondás is: miközben az AI-laborok a növekvő fenyegetésekre reagálnak, ezek a fenyegetések üzleti lehetőséget is teremtenek számukra. A TechCrunch ezt a kettősséget külön is érzékelteti: a veszély valós, de a rá adott termékes válasz egyben marketingüzenet is.

Mire figyelj

  1. Érdemes követni, mennyire marad szűk körben a GPT‑5.6‑Cyber hozzáférése. Ha szélesebb ügyfélkör kapja meg, az a teljes vállalati biztonsági piacra hatással lehet.
  2. Fontos kérdés, hogy a Blue és Red közti határ mennyire lesz éles a gyakorlatban. Nem mindegy, milyen képességek számítanak még védelmi automatizálásnak, és melyek közelítenek már a támadói eszköztárhoz.
  3. Az is sokat elárul majd a piacról, hogy más AI-cégek hasonló kiberbiztonsági csomagokkal válaszolnak-e. Ha igen, az azt jelezheti, hogy az AI-alapú védelem gyorsan külön termékkategóriává válik.