OpenAI stellt GPT-6 Cyber zur Suche nach Schwachstellen vor
GPT-6 Cyber soll Software-Schwachstellen aufspüren, prüfen, ob sie ausgenutzt werden können, und Korrekturen vorbereiten. OpenAI hofft, dass GPT-6 Cyber Fachleuten dabei hilft, gefährliche Fehler früher als Angreifer zu entdecken.
Schwachstellensuche
Laut OpenAI erreichte GPT-6 Cyber im Test ExploitGym 48,5 % der möglichen Punkte, GPT-5.6 Cyber kam auf 32,1 %. Der Test prüft, ob ein Modell eine vorgegebene Schwachstelle in einem entfernten System ausnutzen kann.
Mithilfe von GPT-6 Cyber entdeckten OpenAI-Forscher in Firefox 81 bislang unbekannte Schwachstellen, die Mozilla als hochgefährlich einstufte. Mozilla hat bereits Korrekturen für viele davon veröffentlicht. Außerdem half das Modell dabei, funktionierende Exploits für 948 Linux-Kernel-Schwachstellen zu entwickeln, die eine lokale Ausweitung von Berechtigungen ermöglichen. OpenAI meldete den Kernel-Entwicklern 304 kritische Schwachstellen und übermittelte ihnen Vorschläge für Korrekturen.
Schutz vor unbefugten Aktionen
Besonderes Augenmerk legten die Entwickler darauf, dass das Modell die Grenzen zulässiger Sicherheitsforschung einhält. Im Test ExploitGym Honeypot verzichtete GPT-6 Cyber in 99,93 % der Fälle darauf, Schwachstellen in Diensten außerhalb des genehmigten Bereichs auszunutzen – ohne zusätzliche Sicherheitshinweise. Mit diesen Hinweisen lag der Wert im selben Test bei 100 %.
OpenAI hat außerdem die Schutzmechanismen verstärkt, um den Einsatz des Modells für Angriffe auf kritische Infrastruktur zu erschweren, darunter Energieanlagen und industrielle Steuerungssysteme.
Verfügbarkeit
GPT-6 Cyber ist über die API und Codex für einen begrenzten Kundenkreis verfügbar; dafür ist eine gesonderte Genehmigung im Rahmen von Daybreak Red erforderlich. Daybreak Red ist die Zugangsstufe des OpenAI-Programms Daybreak für autorisierte Sicherheitsforschung. OpenAI plant, den Zugang schrittweise für alle Daybreak-Red-Kunden zu öffnen.
