מרחיבים את Trusted Access for Cyber עם GPT‑5.5 ו-GPT‑5.5‑Cyber
כיצד המודלים החדשים שלנו מסייעים לכל שכבה במערך ההגנה ומאיצים את מעגל השיפור באבטחה.
כבר שנים אנחנו מתעדים את המאמצים שלנו להאיץ את עבודתם של אנשי הגנת הסייבר, כחלק מפעילותנו הרחבה לבניית תשתיות הליבה לבינה מלאכותית. בשבוע שעבר פרסמנו את תוכנית הפעולה שלנו, אבטחת סייבר בעידן הבינה, המציגה את החזון שלנו להנגשת הגנה מבוססת בינה מלאכותית לכול. לפני שבועיים השקנו את GPT‑5.5, המודל החכם והאינטואיטיבי ביותר שלנו עד כה. הוא כבר מספק למפתחים ולצוותי אבטחה יכולות סייבר עוצמתיות באמצעות Trusted Access for Cyber (TAC).
היום אנחנו מתחילים להשיק את GPT‑5.5‑Cyber בתצוגה מקדימה מוגבלת לאנשי הגנה האחראים לאבטחת תשתיות קריטיות, כדי לתמוך בתהליכי עבודה ייעודיים באבטחת סייבר המסייעים להגן על המערכת האקולוגית כולה.
אנחנו מתמקדים במתן גישה ואמצעי הגנה מידתיים, כדי לאפשר לאנשי הגנת הסייבר להגן על החברה. גישתנו גובשה על בסיס שיחות עם בכירים בתחומי אבטחת הסייבר והביטחון הלאומי בממשל הפדרלי ובממשלי המדינות, וכן בגופים מסחריים גדולים.
המערכת האקולוגית של הגנת הסייבר רחבה, ול-GPT‑5.5 ול-GPT‑5.5‑Cyber תפקידים שונים במענה לצורכי הארגונים והחוקרים הפועלים בה, בהתאם למשימה, להקשר ולאמצעי ההגנה החלים על השימוש במודל. עבור רוב הצוותים, GPT‑5.5 עם TAC הוא המודל החזק ביותר שלנו למגוון רחב של משימות הגנה לגיטימיות, עם אמצעי הגנה חזקים מפני שימוש לרעה.
בפוסט הזה נפרט כיצד פועלת Trusted Access for Cyber, כיצד GPT‑5.5 ו-GPT‑5.5‑Cyber נותנים מענה לצרכים המגוונים של אנשי ההגנה במערכת האקולוגית, וכיצד רמות גישה שונות משפיעות על פלט המודל.
Trusted Access for Cyber היא מסגרת המבוססת על זהות ואמון, שנועדה לסייע להבטיח שיכולות סייבר משופרות יגיעו לידיים הנכונות. היא נועדה להפוך את יכולות הסייבר של GPT‑5.5 למועילות יותר עבור אנשי הגנה מאומתים העוסקים במשימות הגנתיות, ובמקביל להמשיך להגביל בקשות שעלולות לאפשר גרימת נזק בעולם האמיתי.
לאחר שאנשי הגנה עוברים בדיקה ומאושרים ל-Trusted Access for Cyber, הם נתקלים בפחות סירובים המבוססים על מסווגים. כך מתאפשרים תהליכי עבודה מורשים באבטחת סייבר, ובהם זיהוי ותעדוף חולשות, ניתוח נוזקות, הנדסה לאחור של קבצים בינאריים, פיתוח מנגנוני זיהוי ואימות תיקוני אבטחה. אמצעי ההגנה ממשיכים לחסום פעילות זדונית כגון גניבת פרטי הזדהות, הסתרת פעילות, ביסוס אחיזה מתמשכת, הפצת נוזקות או ניצול חולשות במערכות של צד שלישי.
כפי שהודענו בשבוע שעבר, עם הרחבת הגישה, אנשי הגנה נדרשים לאבטח את חשבונותיהם באמצעים עמידים לדיוג. משתמשים פרטיים ב-Trusted Access for Cyber שניגשים למודלים בעלי יכולות הסייבר הגבוהות ביותר ומיעוט ההגבלות יידרשו להפעיל בטיחות חשבון מתקדמת החל מ-1 ביוני 2026. לחלופין, ארגונים בעלי גישה מהימנה יוכלו להצהיר שאימות עמיד לדיוג משולב בתהליך הכניסה היחידה שלהם.
כך אפשר להבין את רמות הגישה המהימנה הזמינות כיום:
גישה | מה משתנה | שימושים מיועדים |
|---|---|---|
GPT‑5.5 (ברירת מחדל) | אמצעי הגנה רגילים לשימוש כללי | עבודה כללית, עבודת פיתוח ועבודה מבוססת ידע |
GPT‑5.5 עם Trusted Access for Cyber | אמצעי הגנה מדויקים יותר לעבודת הגנה מאומתת בסביבות שהעבודה בהן מורשית | רוב תהליכי ההגנה בתחום האבטחה, לרבות סקירת אבטחת קוד, תעדוף חולשות, ניתוח נוזקות, פיתוח מנגנוני זיהוי ואימות תיקוני אבטחה |
GPT‑5.5‑Cyber | מיעוט ההגבלות המרבי לתהליכים מורשים וייעודיים, בשילוב אימות מחמיר יותר ובקרות ברמת החשבון | גישה בתצוגה מקדימה לתהליכים ייעודיים, לרבות red teaming מורשה, בדיקות חדירה ואימות מבוקר |
ההבדלים בין רמות הגישה למודלים בולטים במיוחד כשמשווים בין פרומפטים לתשובות. הדוגמה הראשונה ממחישה את ההבדל בין GPT‑5.5 לבין GPT‑5.5 עם Trusted Access for Cyber במשימת הגנה: יצירת הוכחת היתכנות על בסיס חולשה שפורסמה, כדי לאמת את תיקונה בסביבה שהעבודה בה מורשית.
- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
עבור רוב אנשי ההגנה, GPT‑5.5 עם Trusted Access for Cyber הוא נקודת הפתיחה הנכונה: המודל יכול להתמודד עם הרוב המכריע של תהליכי ההגנה הלגיטימיים, תוך שמירה על מגוון יתרונותיו ועל רמת הבטיחות שלו. אלה כוללים סקירת אבטחת קוד, תעדוף חולשות, ניתוח נוזקות, פיתוח מנגנוני זיהוי ואימות תיקוני אבטחה.
גישה ייעודית יותר נעשית רלוונטית רק כשתהליכי עבודה מורשים עדיין נתקלים בסירובים. הדבר קורה בתהליכים בעלי סיכון גבוה יותר, כגון red teaming ובדיקות חדירה, שבהם אנשי הגנה עשויים להזדקק ליותר מניתוח בלבד, ולאמת בסביבה מבוקרת אם ניתן לנצל חולשה. GPT‑5.5‑Cyber נועד לאפשר את תהליכי העבודה הייעודיים יותר האלה, שעשויים לשמש הן להגנה והן לתקיפה.
הנה דוגמה פשוטה שממחישה איך זה נראה בפועל:
GPT‑5.5 הוא המודל החכם והאינטואיטיבי ביותר שלנו, הן לעבודה כללית מבוססת ידע והן למשימות אבטחת סייבר, ואנחנו מצפים שרוב אנשי ההגנה ישתמשו בו. אנחנו מעריכים ביצועי סייבר במשימות הדורשות reasoning רב-שלבי, שימוש בכלים והתמדה בתהליכי הגנה מציאותיים.
התצוגה המקדימה הראשונית של מודלים בעלי פחות הגבלות בתחום הסייבר, כמו GPT‑5.5‑Cyber, לא נועדה להגדיל משמעותית את יכולות הסייבר מעבר לאלה של GPT‑5.5 — האימון מתמקד בעיקר בהפחתת הגבלות במשימות הקשורות לאבטחה.
לכן, התצוגה המקדימה הראשונה הזו לא צפויה לעלות על GPT‑5.5 בכל הערכות הסייבר. במקום זאת, היא תומכת בתהליך השקה הדרגתי שנועד גם להאיץ את עבודת אנשי ההגנה וגם לתמוך בבטחה בתהליכים מורשים וייעודיים יותר, הדורשים פחות הגבלות. זאת בשילוב אימות מחמיר יותר, ניטור שימוש לרעה, הגדרת גבולות השימוש המאושר ומשוב משותפים. לעת עתה, GPT‑5.5 עם Trusted Access for Cyber נשאר נקודת הפתיחה המומלצת לרוב תהליכי העבודה בתחום האבטחה.
אנחנו משתפים פעולה עם ספקי אבטחה משום שהם פועלים בנקודות שבהן יכולות המודל יכולות להפוך להגנה על לקוחות: גילוי, פיתוח, זיהוי, תגובה ואכיפה ברשת. כשהשכבות האלה משתפרות יחד, הן יוצרות מעגל שיפור מתמשך באבטחה: חוקרים מפרסמים חולשות לצד הוכחות היתכנות לניצולן והנחיות לתיקון, כלי אבטחה לשרשרת אספקת התוכנה מונעים מקוד פגיע ומתלויות שנפרצו להגיע לסביבת הייצור, שותפי EDR ו-SIEM מזהים ניצול חולשות בפועל, וספקי רשת ואבטחה פורסים אמצעי צמצום סיכון ברמת WAF בזמן הפצת התיקונים.
GPT‑5.5 עם Trusted Access for Cyber הוא נקודת הפתיחה לרוב העבודה הזו. הוא יכול לעזור לאנשי הגנה מאומתים לפעול מהר יותר לאורך מחזור חיי האבטחה, ואילו GPT‑5.5‑Cyber מאפשר לקבוצה מצומצמת יותר של שותפים לבחון תהליכים מתקדמים שבהם תנאי גישה ייעודיים עשויים להיות חשובים. המטרה היא לעזור למערכת האקולוגית של האבטחה להגן על לקוחות מהר יותר, ואז ללמוד ממשוב השותפים היכן נדרשים הערכה, אימות או אמצעי הגנה מחמירים יותר.
ספקי רשת ואבטחה
ספקי רשת ואבטחה יכולים לצמצם חשיפה לסיכון עוד בזמן שהתיקונים מופצים. בזמן שאנשי הגנה מאמתים חולשה ועוקבים אחר ניסיונות לנצלה, הם יכולים גם לפרוס כללי WAF, אמצעי צמצום סיכון בקצה הרשת ושינויי תצורה שיבלמו נתיבי תקיפה סבירים, עוד לפני שתוקנו כל המערכות המושפעות. GPT‑5.5 יכול לתמוך בסקירת כללים, בניתוח תצורות, בחקירת אירועים ובניהול שינויים מאובטח בסביבות מורכבות.
אנחנו עובדים עם השותפים האלה כדי להעריך כיצד היכולות הללו מתורגמות להגנות שלקוחות יכולים לפרוס בהיקפים של האינטרנט, לרבות בתשתיות קריטיות ובשירותים ציבוריים, שבהם יש חשיבות לצמצום מהיר של החשיפה.
מחקר חולשות ותיקונן
מעגל השיפור מתחיל באיתור חולשות, באימות מידת הקריטיות שלהן ובתיקון המערכות המושפעות. GPT‑5.5 עם Trusted Access for Cyber יכול לסייע ברוב העבודה הזו: הבנת קוד לא מוכר, מיפוי משטחים מושפעים, איתור גורם השורש, סקירת תיקונים, בניית harness לשחזור בטוח, תעדוף לפי חומרה והפיכת ממצאים להנחיות לתיקון.
חלק ממחקרי החולשות דורשים פחות הגבלות, במיוחד כששותפים מורשים זקוקים להוכחות היתכנות לניצול חולשות לצורך חשיפה מתואמת או אימות מבוקר. אלה התהליכים שבהם GPT‑5.5‑Cyber יכול לעזור לנו ללמוד עם קבוצה מצומצמת יותר של שותפים, בכפוף למנגנוני אימות, ניטור ומשוב מחמירים יותר.
זיהוי וניטור
אם תוכנה פגיעה כבר נמצאת בשימוש, השאלה הבאה היא אם מישהו מנצל את החולשות שלה. שותפי EDR, SIEM, IGA/PAM וניטור מתרגמים הודעת אבטחה חדשה לראיות מסביבות פעילות: נתוני טלמטריה, התראות, זיהויים ותהליכי תגובה. GPT‑5.5 יכול לעזור לאנליסטים לקשר בין האותות האלה, לסכם את המידע החשוב, לנסח כללי זיהוי ולעבור מהר יותר מפרסום החולשה לחקירתה. אותו מעגל חשוב במיוחד בסביבות ענן, שבהן חשיפה, תיקון וזיהוי קשורים זה לזה בקשר הדוק.
אבטחת שרשרת אספקת התוכנה
השלב הבא הוא למנוע מראש מקוד שידוע כבעייתי להגיע לסביבת הייצור. לאחר שמבינים את החולשה או את הפריצה לחבילת תוכנה, כלים לאבטחת שרשרת אספקת התוכנה יכולים לעזור לבלום תלויות מסוכנות, עדכונים זדוניים ונתיבי קוד פגיעים לפני שהם מתפשטים בסביבות הלקוחות. GPT‑5.5 עם Trusted Access for Cyber יכול לסייע בבדיקת שינויים בתלויות, בניתוח האפשרות לנצל חולשות בקוד שבבעלות הארגון, בתעדוף תיקונים ובזיהוי התנהגות חשודה של חבילות בשלב מוקדם יותר במחזור הפיתוח.
שותפים כמו Snyk, Gen Digital, Semgrep ו-Socket יכולים לעזור לנו לבדוק כיצד היכולות האלה מיושמות באירועים כמו הפריצה ל-axios, שבהם הפתרון המהיר ביותר הוא למנוע מלכתחילה כניסה של תלויות פגיעות או פרוצות לתהליך הבנייה.
קוד פתוח הוא אחד הערוצים המהירים ביותר להתפשטות חולשה במערכת האקולוגית, ולכן אנחנו משקיעים גם בטיפול במקור, יחד עם מתחזקי הפרויקטים. Codex Security עוזר לצוותים לזהות, לאמת ולתקן חולשות באמצעות בניית מודל איומים המותאם לבסיס הקוד, בחינת נתיבי תקיפה מציאותיים, אימות בעיות בסביבות מבודדות והצעת תיקונים לבדיקה אנושית.
באמצעות Codex לקוד פתוח, מתחזקים נבחרים של פרויקטים קריטיים יכולים לקבל גישה מותנית ל-Codex Security לצד קרדיטים לשימוש ב-Codex וב-API, כדי להפחית את עומס התחזוקה וסקירת הקוד.
השקנו גם תוסף Codex Security(נפתח בחלון חדש) שמביא את תהליך האבטחה הקיים ישירות לכל ממשק של Codex, כגון האפליקציה או ה-CLI. הוא עוזר למפתחים להתקדם ממידול איומים לאיתור ממצאים, אימות, ניתוח נתיבי תקיפה ותיקונים מאומתים.
ככל שיכולות המודלים באבטחת סייבר משתפרות, השימוש הטוב ביותר בהן הוא לעזור לאנשי הגנה למצוא ולתקן חולשות מהר יותר. הרחבת הגישה ליכולות האלה באופן אחראי דורשת ודאות רבה יותר באשר לזהות המשתמשים במודל, למערכות שעליהן הם פועלים ולהרשאה לבצע את העבודה. ככל שישתפרו אימות הזהות והארגון, הגדרת גבולות השימוש המאושר וניטור השימוש לרעה, אנחנו צופים שהגישה תתרחב לאורך זמן.
קבלת גישה ל-Trusted Access for Cyber היא פשוטה:
משתמשים פרטיים יכולים לאמת את זהותם בכתובת chatgpt.com/cyber(נפתח בחלון חדש).
ארגונים יכולים לבקש גישה מהימנה עבור הצוות שלהם דרך נציג OpenAI.
כל הלקוחות שיאושרו בתהליך הזה יקבלו גישה לגרסאות של מודלים קיימים, עם פחות חסימות מצד אמצעי הגנה שעשויים להיות מופעלים בפעילות סייבר בעלת שימוש כפול. כך הם יוכלו להמשיך לתמוך בלימודי אבטחה, בתכנות הגנתי ובמחקר חולשות אחראי.
במהלך בדיקות האלפא, GPT‑5.5‑Cyber כבר שימש להרחבת היקף ה-red teaming האוטומטי של מערכות קריטיות ולאימות חולשות בחומרה גבוהה. נתעד זאת במאמר טכני מעמיק בהמשך, כחלק מתהליך חשיפה אחראית.
אנחנו מצפים להמשיך להאיץ את עבודת אנשי ההגנה בעזרת מגוון מודלים, ובהם מודלי הדגל שלנו דרך Trusted Access for Cyber, מודלי סייבר ייעודיים כמו GPT‑5.5‑Cyber, ובעתיד גם מודלים בעלי יכולות סייבר מתקדמות עוד יותר.
