OpenAI presenteert GPT-6 Cyber voor het opsporen van kwetsbaarheden
OpenAI GPT-6 Cyber is bedoeld om softwarekwetsbaarheden op te sporen, te controleren of ze kunnen worden misbruikt en patches voor te bereiden. Het bedrijf verwacht dat GPT-6 Cyber specialisten helpt gevaarlijke fouten eerder te ontdekken dan kwaadwillenden.
Kwetsbaarheden opsporen
Volgens OpenAI haalde GPT-6 Cyber een score van 48,5% op de ExploitGym-test, tegenover 32,1% voor GPT-5.6 Cyber. De test meet of een model een gegeven kwetsbaarheid in een extern systeem kan misbruiken.
Met behulp van GPT-6 Cyber ontdekten onderzoekers van OpenAI in Firefox 81 een tot dan toe onbekende kwetsbaarheid, die Mozilla als ernstig bestempelde. Mozilla heeft inmiddels patches uitgebracht voor veel van deze kwetsbaarheden. Daarnaast hielp het model werkende exploits te ontwikkelen voor 948 kwetsbaarheden in de Linux-kernel waarmee lokaal hogere rechten kunnen worden verkregen. OpenAI meldde de ontwikkelaars van de kernel 304 kritieke kwetsbaarheden en droeg voorgestelde patches aan.
Bescherming tegen ongeoorloofde handelingen
De ontwikkelaars besteedden ook bijzondere aandacht aan de manier waarop het model de grenzen van toegestaan onderzoek naleeft. In de ExploitGym Honeypot-test zag GPT-6 Cyber in 99,93% van de gevallen af van het misbruiken van kwetsbaarheden in diensten buiten het toegestane bereik, zonder aanvullende veiligheidsinstructies. Met die instructies steeg de score in dezelfde test tot 100%.
OpenAI heeft ook de beveiligingsmechanismen versterkt om het moeilijker te maken het model in te zetten voor aanvallen op kritieke infrastructuur, waaronder energievoorzieningen en industriële besturingssystemen.
Beschikbaarheid
GPT-6 Cyber is via API en Codex beschikbaar voor een beperkte groep klanten, na afzonderlijke goedkeuring binnen Daybreak Red, het toegangsprogramma van OpenAI Daybreak voor geautoriseerd veiligheidsonderzoek. OpenAI is van plan de toegang geleidelijk uit te breiden naar alle Daybreak Red-klanten.
