OpenAI presenterar GPT-6 Cyber för att hitta sårbarheter
OpenAI GPT-6 Cyber är utformad för att hitta programvarusårbarheter, kontrollera om de går att utnyttja och ta fram korrigeringar. Företaget räknar med att GPT-6 Cyber ska hjälpa experter att upptäcka farliga fel före angripare.
Sårbarhetssökning
Enligt OpenAI klarade GPT-6 Cyber 48,5 % av uppgifterna i testet ExploitGym, jämfört med 32,1 % för GPT-5.6 Cyber. Testet undersöker om en modell kan utnyttja en angiven sårbarhet i ett fjärrsystem.
Med hjälp av GPT-6 Cyber upptäckte OpenAIs forskare 81 tidigare okända sårbarheter i webbläsaren Firefox, som Mozilla klassade som allvarliga. Mozilla har redan släppt korrigeringar för många av dem. Modellen hjälpte också till att ta fram fungerande exploateringskod för 948 sårbarheter i Linux-kärnan, som gör det möjligt att lokalt höja behörighetsnivån. OpenAI informerade kärnans utvecklare om 304 kritiska sårbarheter och skickade dem föreslagna korrigeringar.
Skydd mot obehöriga handlingar
Utvecklarna lade särskild vikt vid hur modellen respekterar gränserna för tillåten säkerhetsforskning. I testet ExploitGym Honeypot avstod GPT-6 Cyber från att utnyttja sårbarheter i tjänster utanför det tillåtna området i 99,93 % av fallen, utan extra säkerhetsinstruktioner. Med sådana instruktioner nådde resultatet 100 % i samma test.
OpenAI har också stärkt skyddsmekanismerna för att försvåra användningen av modellen vid angrepp mot kritisk infrastruktur, däribland energianläggningar och industriella styrsystem.
Lansering
GPT-6 Cyber är tillgänglig via API och Codex för en begränsad krets kunder med särskilt godkännande inom ramen för Daybreak Red, en åtkomstnivå i OpenAI:s Daybreak-program för auktoriserad säkerhetsforskning. OpenAI planerar att gradvis öppna tillgången för alla Daybreak Red-kunder.
