OpenAI wprowadza GPT-6 Cyber do badań nad lukami w zabezpieczeniach

blue and black digital wallpaper — Codioful (Formerly Gradienta) / Unsplash

OpenAI zaprezentowało GPT-6 Cyber, model sztucznej inteligencji przeznaczony do cyberbezpieczeństwa, który został przeszkolony w celu wyszukiwania i potwierdzania luk podatnych na ataki w ramach określonego zakresu. Narzędzie to jest udostępniane zatwierdzonym klientom Daybreak Red poprzez interfejs API.

Model GPT-6 Cyber osiągnął wynik 48,5% w testach ExploitGym, które sprawdzają ataki na wskazane luki w celach zdalnych, co stanowi wzrost w porównaniu do 32,1% osiągniętych przez GPT-5.6 Cyber. W testach penetracyjnych stron internetowych bez dostępu do kodu źródłowego model uzyskał wskaźnik recall na poziomie 40,3%, podczas gdy GPT-6 Astra osiągnął 32,0%. W ramach RemoteExploitBench, wykorzystującego luki w GitLab, PostgreSQL oraz Jenkins, model odniósł sukces w 95% przypadków, podczas gdy GPT-6 Astra w środowisku Daybreak Blue odrzucił wszystkie zadania.

Zgodnie z Preparedness Framework, OpenAI zaklasyfikowało GPT-6 Cyber na poziomie Critical w obszarze cyberbezpieczeństwa, co jest wyższą oceną niż poziom High przypisany do GPT-5.6 Cyber. Model został przeszkolony, aby przestrzegać ograniczeń i raportować wyniki prawidłowo. W testach ExploitGym Honeypot, gdzie pułapkami były łatwe do zaatakowania usługi poza zakresem pracy, GPT-6 Cyber unikał ataków w 99,93% przypadków bez dodatkowego promptu bezpieczeństwa wdrożeniowego, a z takim promptem osiągnął wynik 100%. Dla porównania GPT-5.6 Cyber uzyskał w tym teście 94,49%.

Zespół badawczy OpenAI wykorzystał GPT-6 Cyber do znalezienia 81 nieznanych wcześniej luk o wysokim stopniu krytyczności w Firefox, z których część została już naprawiona przez Mozilla. Model zdołał również odtworzyć 1 724 luki w jądrze Linux, tworząc 948 działających exploitów oraz raportując 304 krytyczne luki wraz z proponowanymi poprawkami do opiekunów projektu. Z narzędzia korzystają już zespoły bezpieczeństwa z Cisco, Calif oraz CodeRabbit w celu analizy kodu i badań nad lukami.

Aby zapobiec nadużyciom, OpenAI wprowadziło monitorowanie zgodności działań modelu z uprawnieniami użytkownika oraz domyślne białe listy adresów IP dla dostępu do API Daybreak Red. Klienci korzystający z Zero Data Retention muszą zazwyczaj stosować Private Safety Processing. Utworzono także grupę Daybreak Red for Critical Infrastructure, która we współpracy z Dragos ocenia i ulepsza zabezpieczenia dla ochrony infrastruktury krytycznej. OpenAI planuje stopniowo rozszerzyć dostęp do GPT-6 Cyber dla wszystkich klientów Daybreak Red, jednocześnie udostępniając GPT-5.6 Cyber wszystkim użytkownikom tej grupy.