來源較早收集於 2h

SoftBank 與 OpenAI 推出 AI 驅動的修補服務

SoftBank 與 OpenAI 推出 AI 驅動的修補服務
PostLinkedIn
🌍閱讀原文: The Next Web (TNW)
#cybersecurity#automated-patchingpatching-as-a-serviceopenaisoftbank

💡了解 OpenAI 的技術如何透過自動化修補應用於關鍵基礎設施防禦。

⚡ 30 秒速覽

有什麼變化

SoftBank 與 OpenAI 推出「修補即服務」。

為什麼重要

此次合作標誌著關鍵基礎設施維護方式的重大轉變,利用生成式 AI 大規模自動化漏洞修復。

下一步行動

探索整合 LLM 的自動化漏洞掃描工具,以優先處理並建議您的程式碼庫修復方案。

誰應關注:Enterprise & Security Teams

關鍵要點

  • SoftBank 與 OpenAI 推出「修補即服務」。
  • 專為保護日本關鍵基礎設施而設計。
  • 利用 OpenAI 的技術實現安全修補自動化。
  • 應對日本對網路防禦的迫切需求。

🧠 深度解析

背景與延伸:來自公開資料,非原文內容。引用 22 個來源。

🔑 增強重點摘要

  • 此服務將透過軟銀集團與OpenAI於2025年11月成立的合資公司SB OAI Japan在日本落地,旨在為日本企業提供AI系統整合服務,並計劃將相關團隊規模擴大至約1000人。
  • 軟銀集團已於2026年6月2日起,率先對其約700個內部系統進行了大規模的AI驅動漏洞診斷,結果發現了10,500個漏洞,軟銀集團會長兼社長孫正義將此形容為日本自黑船來襲以來最大的危機。
  • 該服務不僅限於漏洞檢測,更提供從修復策略制定到實施建議的一站式支援,以應對AI惡意攻擊自動化與大規模化對關鍵基礎設施構成的日益嚴峻威脅。
  • 「修補即服務」的目標是在2026年內向約3,000家日本關鍵基礎設施企業(包括金融和電力行業)全面推廣。
  • OpenAI在此服務中運用了其專為防禦性網路安全工作設計的AI模型,例如「GPT-5.5 Cyber」(或GPT-5.4-Cyber),該模型針對安全研究任務放寬了拒絕閾值,並支援無需原始碼的二進制逆向工程能力。

🛠️ 技術深入

  • 該服務結合了OpenAI的先進AI技術(如GPT-5.5 Cyber或GPT-5.4-Cyber)與軟銀的營運專業知識。
  • GPT-5.4-Cyber是GPT-5.4的一個「網路安全寬鬆」(cyber-permissive)微調變體,專門用於防禦性網路安全工作。
  • 此模型降低了安全研究相關任務的拒絕閾值,並首次公開支援二進制逆向工程能力,使其能夠在沒有原始碼的情況下分析編譯後的可執行文件,以識別漏洞和惡意代碼。
  • 該技術透過模擬攻擊企業系統來發現漏洞,然後制定修復方針並提出實施建議。
  • 存取GPT-5.4-Cyber需透過OpenAI的「網路可信存取計畫」(Trusted Access for Cyber),該計畫提供不同層級的存取權限,其中GPT-5.5-Cyber專為授權的紅隊演練、滲透測試和受控驗證等專業工作流程提供最少限制的模型行為。
  • OpenAI的模型訓練資料來源包括公開可用的網路知識、與第三方合作取得的資料以及研究人員提供或產生的資訊。
  • 資料隱私與安全措施包括靜態資料的AES-256加密、傳輸中資料的TLS 1.2或更高版本加密、企業金鑰管理(EKM)以及資料保留控制功能。
  • OpenAI的安全團隊全天候運作,透過自動警報系統和人工調查機制應對潛在安全事件,其基礎設施定期接受獨立第三方稽核,包括紅隊測試和對抗性評估。

🔮 前景展望基於引用來源的 AI 分析

此合作將顯著加速日本的「主動式網路防禦」策略。
日本政府已透過《經濟安全保障推進法》和國家網路安全戰略,強調保護關鍵基礎設施和推動主動式防禦,此服務直接回應了這些國家級目標。
AI驅動的修補服務將成為國家網路安全能力的重要區分因素。
隨著AI驅動的網路攻擊速度加快(AI安全時間差),機器速度的防禦變得不可或缺,自動化漏洞管理和修補對於國家韌性至關重要。
此合作可能為關鍵基礎設施領域的AI治理和倫理部署樹立新標準。
在關鍵基礎設施等敏感領域部署先進AI,將需要強大的信任、透明度和問責框架,這可能影響未來的監管標準。

時間線

2015-12
OpenAI成立,旨在推動和開發友善的人工智慧。
2017-06
軟銀向網路安全新創公司Cybereason投資1億美元,顯示其對網路安全領域的興趣。
2022-04
日本眾議院通過《經濟安全保障推進法案》,旨在確保關鍵基礎設施安全和防止技術外流。
2025-11
軟銀公司與OpenAI成立合資公司SB OAI Japan,專注於日本企業的AI系統整合服務。
2026-04
OpenAI發佈GPT-5.4-Cyber,一款專為防禦性網路安全工作設計的AI模型。
2026-06-16
軟銀與OpenAI共同宣布推出「修補即服務」,利用AI保護日本關鍵基礎設施。
📰

AI 週報

閱讀本週精選 AI 大事摘要 →

👉相關動態

AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源: The Next Web (TNW)

這是摘要,不是原文。去看原站,或訂閱每週簡報。

每週電子報

每週一封,可隨時退訂。