A GPT-6 Cyber biztonsági réseket keres, kihasznál és javít
Az OpenAI bemutatta a GPT-6 Cybert, a kifejezetten szoftveres sérülékenységek felkutatására, működő kihasználási módok kidolgozására és javítási javaslatok készítésére betanított modellt. A vállalat szerint a rendszer biztonsági korlátok között is képes dolgozni: külön utasítások nélkül az esetek 99,93 százalékában maradt a kijelölt határokon belül, elődje 94,49 százalékos eredményével szemben. Biztonsági utasítások mellett minden tesztben megfelelt. Az OpenAI saját felkészültségi keretrendszerében a GPT-6 Cyber kiberbiztonsági besorolása „kritikus”, ugyanaz, mint az alapmodellként bemutatott GPT-6 Astra esetében.
Az ExploitGym tesztjén, amely távoli rendszerek ismert sérülékenységeinek kihasználását méri, a modell 48,5 százalékot ért el, míg a GPT-5.6 Cyber 32,1 százalékot. Egy új, forráskód nélküli webalkalmazás-vizsgálaton 40,3 százalékos találati arányt produkált, szemben a GPT-6 Astra 32 százalékával. Független tesztelők eredményei egyelőre nem állnak rendelkezésre.
Az OpenAI szerint a modell Firefoxban 81 korábban ismeretlen, súlyos hibát talált, és 30 korábban ismert problémáról kimutatta, hogy komolyabb lehet a korábban véltnél. A Mozilla a jelentéseket elfogadta, és már javításokat is kiadott. A Linux kernelben 1724 sérülékenységet erősített meg, ezek közül 948-hoz működő exploitot készített, 304 kritikus hibát pedig javítási javaslatokkal együtt továbbított a karbantartóknak. A kampány számítási költsége 1 213 430 dollár, vagyis exploitonként 1279 dollár volt. A hozzáférés kezdetben korlátozott ügyfélkörnek érhető el API-n és Codexen keresztül, a használatot pedig elkülönített környezetben és emberi felügyelettel javasolják.