GPT-6 Cyber
Az OpenAI bemutatta a GPT-6 Cyber modellt, amelyet kifejezetten engedélyezett kiberbiztonsági kutatásra, sérülékenységek felderítésére, működő exploitok előállítására és javítások kidolgozására fejlesztett. A GPT-6 Astra speciálisan továbbtanított változata a korábbi GPT-5.6 Cyberhez képest jelentős előrelépést mutat.
A modell az ExploitGym tesztben 48,5%-os eredményt ért el, szemben a GPT-5.6 Cyber 32,1%-ával. Egy webes penetrációs tesztelési értékelésen 40,3%-ot teljesített, míg a GPT-6 Astra 32%-ot.
A gyakorlati kutatások során a GPT-6 Cyber 81 korábban ismeretlen, súlyos Firefox-sérülékenységet segített azonosítani. Emellett 30 már ismert hiba súlyosságának újraértékeléséhez is hozzájárult. A Mozilla megkezdte a javítások kiadását.
A Linux kernel vizsgálatakor a rendszer 1724 sérülékenységet reprodukált, és 948 különálló hiba kihasználására készített működő exploitot. Ezek közül 588 korábban ismeretlen volt. Az eredmények jól mutatják, hogy az MI már nemcsak hibakeresésre, hanem azok tényleges kihasználhatóságának ellenőrzésére is alkalmas.
A fejlett támadási képességek miatt az OpenAI a modellt saját kockázatértékelési rendszerében kritikus kiberbiztonsági képességűnek minősítette. Ezért nem tette általánosan elérhetővé, kezdetben kizárólag a Daybreak Red program ellenőrzött ügyfelei használhatják API-n és Codexen keresztül.
A modell fejlesztésének másik hangsúlyos célja az engedélyezett tesztelési határok betartása. Egy külön értékelésben a GPT-6 Cyber az esetek 99,93%-ában nem támadott a megengedett célpontokon kívüli szolgáltatásokat, megfelelő telepítési utasítások mellett pedig a vizsgált esetek 100%-ában betartotta a korlátozásokat.
A hozzáféréshez személyazonosság-ellenőrzés, vállalati biztonsági követelmények és további felügyeleti intézkedések kapcsolódnak. Az OpenAI külön ellenőrzéseket alkalmaz a kritikus infrastruktúrák, az alapvető szolgáltatások és a választási rendszerek elleni veszélyes műveletek megakadályozására.
A GPT-6 Cyber-el a sérülékenységek felderítése és javítása gyorsabbá válhat, ugyanakkor a működő exploitok automatizált előállítása miatt a védelmi és hozzáférés-ellenőrzési intézkedések szerepe is felértékelődik.
