Daybreak Blue
一款专注于网络安全领域的AI能力模型,作为Codex Security Cloud的底层安全引擎,提供代码漏洞识别与分析能力
时间轴 (近 90 天)
通过 pagetype 的 LFI 漏洞在 standard 侧检出率为0/5,在 Blue 侧为2/5。
Daybreak Blue 不是独立模型,而是运行在与普通 ChatGPT 相同的基础模型(Sol)上,通过放宽网络安全护栏来实现授权安全相关的功能。
访问 Daybreak Blue 需要付费计划、高级账户安全、注册的物理 FIDO2 密钥(如 YubiKey)、在 chatgpt.com/cyber 用自拍和证件做身份验证并说明用途,OpenAI 逐案审核且有权拒绝。
在10次运行中(standard 和 Blue 各5次),standard 和 Blue 都完成了完整的安全审计,没有一次拒绝执行。
OpenAI 公布的通用模型完成 1.5% 的请求、Blue 完成 2.0% 的请求这一数字,针对的是攻击性任务(漏洞利用链开发、认证绕过、为攻击目的提权),而非审查自己的代码以保护应用。
在5次运行中,权限提升和通过 GET 的 CSRF 两个发现在 standard 和 Blue 两侧均为 5/5 检出率。
开放安装程序导致接管的发现在 standard 侧检出率为4/5,在 Blue 侧为2/5,standard 的检出频率是 Blue 的两倍,与初次运行时的印象相反。
反射型 XSS 在 standard 侧检出率为0/5,在 Blue 侧为3/5,对应 Fisher 精确检验的 p 值约为0.17,未达到 p<0.05 的统计显著性标准。
Codex Security Cloud 升级后默认集成了通过 Daybreak Blue 提供的网络安全能力模型(cyber-capable models)
全部知识事实 (9)
通过 pagetype 的 LFI 漏洞在 standard 侧检出率为0/5,在 Blue 侧为2/5。
50%待验证Daybreak Blue 不是独立模型,而是运行在与普通 ChatGPT 相同的基础模型(Sol)上,通过放宽网络安全护栏来实现授权安全相关的功能。
50%待验证访问 Daybreak Blue 需要付费计划、高级账户安全、注册的物理 FIDO2 密钥(如 YubiKey)、在 chatgpt.com/cyber 用自拍和证件做身份验证并说明用途,OpenAI 逐案审核且有权拒绝。
50%待验证开放安装程序导致接管的发现在 standard 侧检出率为4/5,在 Blue 侧为2/5,standard 的检出频率是 Blue 的两倍,与初次运行时的印象相反。
50%待验证反射型 XSS 在 standard 侧检出率为0/5,在 Blue 侧为3/5,对应 Fisher 精确检验的 p 值约为0.17,未达到 p<0.05 的统计显著性标准。
50%待验证OpenAI 公布的通用模型完成 1.5% 的请求、Blue 完成 2.0% 的请求这一数字,针对的是攻击性任务(漏洞利用链开发、认证绕过、为攻击目的提权),而非审查自己的代码以保护应用。
50%待验证在5次运行中,权限提升和通过 GET 的 CSRF 两个发现在 standard 和 Blue 两侧均为 5/5 检出率。
50%待验证在10次运行中(standard 和 Blue 各5次),standard 和 Blue 都完成了完整的安全审计,没有一次拒绝执行。
50%待验证Codex Security Cloud 升级后默认集成了通过 Daybreak Blue 提供的网络安全能力模型(cyber-capable models)
50%