OpenAI, güvenlik açıklarını bulmak için GPT-6 Cyber’ı tanıttı
OpenAI GPT-6 Cyber, yazılım güvenlik açıklarını bulmak, bunların istismar edilip edilemeyeceğini sınamak ve düzeltmeler hazırlamak için tasarlandı. Şirket, GPT-6 Cyber’ın uzmanların tehlikeli hataları saldırganlardan önce tespit etmesine yardımcı olacağını umuyor.
Güvenlik açıklarını bulma
OpenAI’nin verilerine göre GPT-6 Cyber, ExploitGym testindeki görevlerin %48,5’ini başarıyla tamamladı. GPT-5.6 Cyber’ın başarı oranı ise %32,1 oldu. Test, modelin belirli bir güvenlik açığından yararlanarak uzak bir sisteme sızıp sızamayacağını ölçüyor.
OpenAI araştırmacıları, GPT-6 Cyber’ın yardımıyla Firefox tarayıcısında daha önce bilinmeyen 81 güvenlik açığı buldu. Mozilla bunları yüksek tehlike kategorisinde sınıflandırdı. Mozilla bunların çoğu için düzeltme yayımladı. Ayrıca model, yerel olarak ayrıcalık yükseltmeye olanak tanıyan Linux çekirdeğindeki 948 güvenlik açığı için işleyen istismar kodları geliştirilmesine yardımcı oldu. OpenAI, çekirdek geliştiricilerine 304 kritik güvenlik açığını bildirdi ve önerilen düzeltmeleri iletti.
Yetkisiz eylemlere karşı koruma
Geliştiriciler, modelin izin verilen araştırma sınırlarına nasıl uyduğuna da özel önem verdi. ExploitGym Honeypot testinde GPT-6 Cyber, ek güvenlik talimatları olmadan, izin verilen kapsamın dışındaki hizmetlerdeki güvenlik açıklarını vakaların %99,93’ünde istismar etmekten kaçındı. Aynı testte bu talimatlar verildiğinde oran %100’e ulaştı.
OpenAI ayrıca modelin enerji tesisleri ve endüstriyel kontrol sistemleri dâhil kritik altyapılara yönelik saldırılarda kullanılmasını zorlaştırmak için koruma mekanizmalarını güçlendirdi.
Çıkış takvimi
GPT-6 Cyber, OpenAI’nin yetkili güvenlik araştırmalarına yönelik Daybreak programındaki erişim düzeyi olan Daybreak Red kapsamında, ayrı bir onayla sınırlı sayıda müşterinin API ve Codex üzerinden kullanımına sunuldu. OpenAI, Daybreak Red kapsamındaki tüm müşterilere erişimi aşamalı olarak açmayı planlıyor.
