OpenAI memperkenalkan GPT-6 Cyber untuk mencari kerentanan
OpenAI GPT-6 Cyber dirancang untuk mencari kerentanan perangkat lunak, menguji apakah kerentanan tersebut dapat dieksploitasi, dan menyiapkan perbaikannya. Perusahaan berharap GPT-6 Cyber membantu para spesialis menemukan kesalahan berbahaya sebelum para pelaku kejahatan siber.
Pencarian kerentanan
Menurut OpenAI, GPT-6 Cyber berhasil menyelesaikan 48,5% tugas dalam pengujian ExploitGym, dibandingkan dengan 32,1% untuk GPT-5.6 Cyber. Pengujian ini memeriksa apakah model dapat memanfaatkan kerentanan yang telah ditentukan pada sistem jarak jauh.
Dengan bantuan GPT-6 Cyber, peneliti OpenAI menemukan satu kerentanan yang sebelumnya tidak diketahui di peramban Firefox. Mozilla menggolongkannya sebagai kerentanan berbahaya tingkat tinggi. Mozilla telah merilis perbaikan untuk banyak kerentanan tersebut. Selain itu, model ini membantu mengembangkan eksploit yang berfungsi untuk 948 kerentanan pada kernel Linux, yang memungkinkan peningkatan hak akses secara lokal. OpenAI memberi tahu para pengembang kernel tentang 304 kerentanan kritis dan mengirimkan usulan perbaikannya kepada mereka.
Perlindungan dari tindakan tanpa izin
Para pengembang juga memberi perhatian khusus pada kepatuhan model terhadap batas-batas riset yang diizinkan. Dalam pengujian ExploitGym Honeypot, GPT-6 Cyber tidak mengeksploitasi kerentanan pada layanan di luar cakupan yang diizinkan dalam 99,93% kasus, tanpa instruksi keamanan tambahan. Dengan instruksi tersebut, hasilnya dalam pengujian yang sama mencapai 100%.
OpenAI juga memperkuat mekanisme perlindungan untuk mempersulit penggunaan model dalam menyerang infrastruktur kritis, termasuk fasilitas energi dan sistem kendali industri.
Jadwal peluncuran
GPT-6 Cyber tersedia melalui API dan Codex bagi sejumlah klien terbatas yang mendapat persetujuan khusus dalam program Daybreak Red, tingkat akses untuk riset keamanan berizin dalam program OpenAI Daybreak. OpenAI berencana membuka akses secara bertahap kepada semua klien Daybreak Red.
