OpenAI presenta GPT-6 Cyber per individuare le vulnerabilità
OpenAI GPT-6 Cyber è progettata per individuare vulnerabilità software, verificare se possono essere sfruttate e preparare correzioni. L’azienda si aspetta che GPT-6 Cyber aiuti gli specialisti a individuare gli errori pericolosi prima degli aggressori.
Ricerca delle vulnerabilità
Secondo OpenAI, GPT-6 Cyber ha superato il 48,5% delle prove del benchmark ExploitGym, contro il 32,1% di GPT-5.6 Cyber. Il test verifica se il modello è in grado di sfruttare una vulnerabilità specifica in un sistema remoto.
Con l’aiuto di GPT-6 Cyber, i ricercatori di OpenAI hanno individuato nel browser Firefox 81 una vulnerabilità precedentemente sconosciuta, che Mozilla ha classificato come ad alta gravità. Mozilla ha già rilasciato correzioni per molte di esse. Inoltre, il modello ha contribuito a sviluppare exploit funzionanti per 948 vulnerabilità del kernel Linux che consentono di aumentare i privilegi localmente. OpenAI ha segnalato agli sviluppatori del kernel 304 vulnerabilità critiche e ha fornito loro le correzioni proposte.
Protezione da attività non autorizzate
Gli sviluppatori hanno prestato particolare attenzione al rispetto, da parte del modello, dei limiti della ricerca autorizzata. Nel test ExploitGym Honeypot, GPT-6 Cyber si è astenuta dallo sfruttare vulnerabilità in servizi al di fuori dell’ambito autorizzato nel 99,93% dei casi, senza istruzioni di sicurezza aggiuntive. Con tali istruzioni, il risultato nello stesso test ha raggiunto il 100%.
OpenAI ha inoltre rafforzato le misure di protezione per rendere più difficile usare il modello per attacchi alle infrastrutture critiche, compresi gli impianti energetici e i sistemi di controllo industriale.
Disponibilità
GPT-6 Cyber è disponibile tramite API e Codex a una cerchia ristretta di clienti, previa approvazione specifica nell’ambito di Daybreak Red, il livello di accesso del programma OpenAI Daybreak per la ricerca sulla sicurezza autorizzata. OpenAI prevede di estendere gradualmente l’accesso a tutti i clienti Daybreak Red.
