81 új Firefox-hibát talált a GPT-6 Cyber
Az OpenAI új, GPT-6 Cyber nevű biztonsági modellje 81 eddig ismeretlen Firefox-hibát fedezett fel, és 948 Linux-kernel sebezhetőségre épített exploitot, miközben a korábbi modelleknél megbízhatóbban tartja be a kutatók által beállított határokat.
A modell a cég értékelési keretrendszerében „Kritikus” minősítést kapott, ami magasabb a GPT-5.6 Cyber „Magas” besorolásánál. (TNW)
Elérhetőség és terjeszkedés
A GPT-6 Cyber kezdetben csak a Daybreak Red program jóváhagyott ügyfelei számára lesz elérhető API-n és Codexen keresztül. A Daybreak Red az OpenAI kibertámadási és engedélyezett biztonsági tesztelési programjának egyik szintje. A Fortune szeptemberben számolt be arról, hogy az OpenAI tervezi a modell szélesebb körű bevezetését.
Teljesítmény és biztonsági határok
Az OpenAI szerint a modellt úgy képezték, hogy az engedélyezett kereteken belül maradjon, betartsa a műveletekre vonatkozó korlátozásokat és pontosan jelentsen eredményeket. Az ExploitGym Honeypot teszten, ahol a modellnek egyedi hibát kell kihasználnia, a GPT-6 Cyber 99,93%-ban tartotta be a határokat anélkül, hogy a bevetésbiztonsági utasítást használták volna, míg a GPT-5.6 Cyber esetében ez az arány 94,49% volt. A prompt használatával a GPT-6 Cyber minden esetben a határokon belül maradt.
A kiberteszteken a GPT-6 Cyber 48,5%-os eredményt ért el az ExploitGym keretein belül, míg a GPT-5.6 Cyber 32,1%-ot. Egy új, távoli támadásokat tesztelő teljesítményteszten a GPT-6 Cyber a feladatok 95%-át teljesítette, míg a GPT-6 Astra modell minden feladatot megtagadott. Az OpenAI kutatói a modellt használva 81 korábban ismeretlen, magas súlyosságú hibát találtak a Firefox böngészőben, amelyekre a Mozilla már megkezdte a javítások kiadását. A Linux kernelben 1724 sebezhetőséget reprodukáltak és 948 működő exploitot építettek, szemben a GPT-5.6 Sol 166-tal ugyanezen a beállításon.
Az OpenAI kritikus infrastruktúrával foglalkozó védők számára is létrehozott egy Daybreak Red csoportot. A Dragos ipari kiberbiztonsági cég egy tesztkörnyezetben két nulladik napi hibát talált egy mérnöki szoftverben, amely védett reléadatokat kezel. A Noma Security szerint ugyanakkor a hibák felfedezésének gyorsulása növelheti a nem engedélyezett rendszerek elleni támadások kockázatát.
Az OpenAI a Daybreak Blue felhasználóinak adatait is felhasználja majd modelljei fejlesztésére, de a felhasználók ettől a funkciótól kiiratkozhatnak. A cég egymilliárd dolláros támogatási programot is indított erőforrásokkal korlátozott védők számára.