[控场AI]
模型

Daybreak Blue

一款专注于网络安全领域的AI能力模型,作为Codex Security Cloud的底层安全引擎,提供代码漏洞识别与分析能力

时间轴 (近 90 天)

10月13日

通过 pagetype 的 LFI 漏洞在 standard 侧检出率为0/5,在 Blue 侧为2/5。

待验证50%
10月13日

Daybreak Blue 不是独立模型,而是运行在与普通 ChatGPT 相同的基础模型(Sol)上,通过放宽网络安全护栏来实现授权安全相关的功能。

待验证50%
10月13日

访问 Daybreak Blue 需要付费计划、高级账户安全、注册的物理 FIDO2 密钥(如 YubiKey)、在 chatgpt.com/cyber 用自拍和证件做身份验证并说明用途,OpenAI 逐案审核且有权拒绝。

待验证50%
10月13日

在10次运行中(standard 和 Blue 各5次),standard 和 Blue 都完成了完整的安全审计,没有一次拒绝执行。

待验证50%
10月13日

OpenAI 公布的通用模型完成 1.5% 的请求、Blue 完成 2.0% 的请求这一数字,针对的是攻击性任务(漏洞利用链开发、认证绕过、为攻击目的提权),而非审查自己的代码以保护应用。

待验证50%
10月13日

在5次运行中,权限提升和通过 GET 的 CSRF 两个发现在 standard 和 Blue 两侧均为 5/5 检出率。

待验证50%
10月13日

开放安装程序导致接管的发现在 standard 侧检出率为4/5,在 Blue 侧为2/5,standard 的检出频率是 Blue 的两倍,与初次运行时的印象相反。

待验证50%
10月13日

反射型 XSS 在 standard 侧检出率为0/5,在 Blue 侧为3/5,对应 Fisher 精确检验的 p 值约为0.17,未达到 p<0.05 的统计显著性标准。

待验证50%
10月6日

Codex Security Cloud 升级后默认集成了通过 Daybreak Blue 提供的网络安全能力模型(cyber-capable models)

待验证50%

全部知识事实 (9)

待验证

通过 pagetype 的 LFI 漏洞在 standard 侧检出率为0/5,在 Blue 侧为2/5。

50%
待验证

Daybreak Blue 不是独立模型,而是运行在与普通 ChatGPT 相同的基础模型(Sol)上,通过放宽网络安全护栏来实现授权安全相关的功能。

50%
待验证

访问 Daybreak Blue 需要付费计划、高级账户安全、注册的物理 FIDO2 密钥(如 YubiKey)、在 chatgpt.com/cyber 用自拍和证件做身份验证并说明用途,OpenAI 逐案审核且有权拒绝。

50%
待验证

开放安装程序导致接管的发现在 standard 侧检出率为4/5,在 Blue 侧为2/5,standard 的检出频率是 Blue 的两倍,与初次运行时的印象相反。

50%
待验证

反射型 XSS 在 standard 侧检出率为0/5,在 Blue 侧为3/5,对应 Fisher 精确检验的 p 值约为0.17,未达到 p<0.05 的统计显著性标准。

50%
待验证

OpenAI 公布的通用模型完成 1.5% 的请求、Blue 完成 2.0% 的请求这一数字,针对的是攻击性任务(漏洞利用链开发、认证绕过、为攻击目的提权),而非审查自己的代码以保护应用。

50%
待验证

在5次运行中,权限提升和通过 GET 的 CSRF 两个发现在 standard 和 Blue 两侧均为 5/5 检出率。

50%
待验证

在10次运行中(standard 和 Blue 各5次),standard 和 Blue 都完成了完整的安全审计,没有一次拒绝执行。

50%
待验证

Codex Security Cloud 升级后默认集成了通过 Daybreak Blue 提供的网络安全能力模型(cyber-capable models)

50%

来源文章