OpenAI prezentuje GPT-6 Cyber do wyszukiwania luk
GPT-6 Cyber od OpenAI służy do wyszukiwania luk w oprogramowaniu, sprawdzania, czy można je wykorzystać, oraz przygotowywania poprawek. Firma liczy na to, że GPT-6 Cyber pomoże specjalistom wykrywać niebezpieczne błędy, zanim znajdą je cyberprzestępcy.
Wyszukiwanie luk
Według OpenAI GPT-6 Cyber uzyskała 48,5% w teście ExploitGym, wobec 32,1% w przypadku GPT-5.6 Cyber. Test sprawdza, czy model potrafi wykorzystać wskazaną lukę w systemie zdalnym.
Korzystając z GPT-6 Cyber, badacze OpenAI wykryli w przeglądarce Firefox 81 wcześniej nieznanych luk, które Mozilla zaklasyfikowała jako poważne. Mozilla wydała już poprawki dla wielu z nich. Ponadto model pomógł opracować działające exploity dla 948 luk w jądrze Linuksa, umożliwiających lokalne podniesienie uprawnień. OpenAI poinformowała twórców jądra o 304 krytycznych lukach i przekazała im proponowane poprawki.
Ochrona przed nieautoryzowanymi działaniami
Twórcy poświęcili osobną uwagę temu, jak model przestrzega granic dozwolonych badań. W teście ExploitGym Honeypot GPT-6 Cyber powstrzymała się od wykorzystywania luk w usługach spoza dozwolonego zakresu w 99,93% przypadków, bez dodatkowych instrukcji dotyczących bezpieczeństwa. Po dodaniu takich instrukcji wynik w tym samym teście wyniósł 100%.
OpenAI wzmocniła także zabezpieczenia, aby utrudnić wykorzystanie modelu do ataków na infrastrukturę krytyczną, w tym obiekty energetyczne i przemysłowe systemy sterowania.
Termin udostępnienia
GPT-6 Cyber jest dostępna przez API i Codex dla ograniczonej grupy klientów, po uzyskaniu odrębnej zgody w ramach Daybreak Red – poziomu dostępu do programu OpenAI Daybreak przeznaczonego do autoryzowanych badań nad bezpieczeństwem. OpenAI planuje stopniowo udostępniać ją wszystkim klientom Daybreak Red.
