OpenAI představila GPT-6 Cyber pro vyhledávání zranitelností
GPT-6 Cyber od OpenAI je určena k vyhledávání softwarových zranitelností, ověřování, zda je lze zneužít, a přípravě oprav. Společnost očekává, že GPT-6 Cyber pomůže odborníkům odhalovat nebezpečné chyby dříve než útočníci.
Vyhledávání zranitelností
Podle OpenAI GPT-6 Cyber uspěla v 48,5 % úloh v testu ExploitGym, zatímco GPT-5.6 Cyber v 32,1 %. Test ověřuje, zda model dokáže zneužít zadanou zranitelnost ve vzdáleném systému.
Výzkumníci OpenAI pomocí GPT-6 Cyber objevili v prohlížeči Firefox 81 dosud neznámých zranitelností, které Mozilla zařadila do kategorie vysoké závažnosti. Mozilla už vydala opravy mnoha z nich. Model také pomohl vyvinout funkční exploity pro 948 zranitelností linuxového jádra umožňujících lokální zvýšení oprávnění. OpenAI informovala vývojáře jádra o 304 kritických zranitelnostech a předala jim navrhované opravy.
Ochrana před neoprávněnými aktivitami
Vývojáři věnovali zvláštní pozornost tomu, jak model dodržuje hranice povoleného výzkumu. V testu ExploitGym Honeypot se GPT-6 Cyber v 99,93 % případů bez dalších bezpečnostních pokynů zdržela zneužívání zranitelností ve službách mimo povolenou oblast. S těmito pokyny dosáhla v témže testu 100 %.
OpenAI také posílila ochranné mechanismy, aby ztížila využití modelu k útokům na kritickou infrastrukturu, včetně energetických zařízení a průmyslových řídicích systémů.
Termín vydání
GPT-6 Cyber je prostřednictvím API a Codexu dostupná omezenému okruhu klientů na základě zvláštního schválení v rámci Daybreak Red, úrovně přístupu v programu OpenAI Daybreak určeného pro autorizovaný bezpečnostní výzkum. OpenAI plánuje přístup postupně zpřístupnit všem klientům Daybreak Red.
