OpenAI חשפה את GPT-6 Cyber למחקר פרצות אבטחה

pastel spheres on gradient background — Milad Fakurian / Unsplash

חברת OpenAI השיקה את GPT-6 Cyber, מודל בינה מלאכותית בתחום אבטחת הסייבר שאומן כדי לאתר ולאמת פרצות אבטחה הניתנות לניצול, תוך פעולה בתוך גבולות שהוגדרו על ידי חוקרים. המודל הושק עבור לקוחות Daybreak Red שאושרו לשימוש באמצעות ממשק תכנות יישומים.

בבדיקות ביצועים במערכת ExploitGym, המשמשת לבדיקת תקיפת פרצות על יעדים מרוחקים, השיג המודל ציון של 48.5 אחוזים, עלייה לעומת 32.1 אחוזים של GPT-5.6 Cyber. בבדיקות חדירה לאתרים ללא גישה לקוד המקור, הגיע שיעור השליפה ל-40.3 אחוזים, לעומת 32.0 אחוזים של GPT-6 Astra. בבדיקות ב-RemoteExploitBench, שכללו פרצות ב-GitLab, PostgreSQL ו-Jenkins, המודל הצליח ב-95 אחוזים מהמשימות, בעוד ש-GPT-6 Astra ב-Daybreak Blue דחה את כל המשימות.

בעקבות תוצאות אלו, OpenAI סיווגה את GPT-6 Cyber ברמת Critical בתחום אבטחת הסייבר לפי מסגרת המוכנות שלה, רמה גבוהה יותר מרמת High של GPT-5.6 Cyber. המודל אומן לפעול בתוך גבולות מורשים, להיצמד למגבלות ולדווח תוצאות באופן מדויק. בבדיקת מלכודת ב-ExploitGym, שכללה שירותים קלים לתקיפה אך מחוץ לגבולות העבודה, המודל נמנע מתקיפת שירותים אלו ב-99.93 אחוזים מהמקרים ללא הנחיית בטיחות לפריסה, וב-100 אחוזים עם שימוש בהנחיה כזו.

בשימוש מעשי, צוות המחקר של OpenAI זיהה באמצעות המודל 81 פרצות ברמת חומרה גבוהה שלא היו ידועות קודם לכן ב-Firefox, כאשר Mozilla כבר פרסמה תיקונים לחלקן. המודל שחזר 1,724 פרצות בליבת Linux, יצר 948 ניצולים עובדים ודיווח על 304 פרצות קריטיות למפתחים יחד עם הצעות לתיקון. צוותי אבטחה ב-Cisco, Calif ו-CodeRabbit כבר משתמשים במודל למחקר פרצות ובדיקת קוד.

למניעת שימוש לרעה, OpenAI הגבירה את הניטור כדי לוודא שפעולות המודל תואמות את הרשאות המשתמש. החברה מחייבת רשימה מאושרת של כתובות IP כברירת מחדל לגישה ל-Daybreak Red API, ומחייבת לקוחות המשתמשים בשימור נתונים אפס להשתמש בעיבוד בטיחות פרטי. בנוסף, הוקמה קבוצת Daybreak Red לתשתיות קריטיות עבור צוותי הגנה מאושרים לבדיקת מערכות חיוניות, בשיתוף עם Dragos להערכה ושיפור אמצעי הבטיחות.

OpenAI תרחיב בהדרגה את הגישה ל-GPT-6 Cyber לכל לקוחות Daybreak Red בקרוב, ובמקביל פותחת את הגישה ל-GPT-5.6 Cyber לכל לקוחות Daybreak Red.