OpenAI wypuszcza GPT-6 Cyber z oceną „Critical”, dostęp na początek tylko dla wybranych klientów Daybreak Red

OpenAI zaprezentowało GPT-6 Cyber, model wytrenowany do wyszukiwania luk w oprogramowaniu, budowania działających exploitów i proponowania poprawek. Firma ocenia go w swoim Preparedness Framework jako „Critical” w kategorii cyberbezpieczeństwa, czyli wyżej niż poprzednika GPT-5.6 Cyber, który miał ocenę „High”. Dostęp dostają na razie tylko wybrani, zweryfikowani klienci.

Co to za model

GPT-6 Cyber to wariant GPT-6 Astra przeznaczony do zadań bezpieczeństwa. Według gbhackers.com trenowano go metodą uczenia ze wzmocnieniem na zadaniach takich jak odtwarzanie awarii, budowa exploitów i przeszukiwanie baz kodu. Celem jest znajdowanie i potwierdzanie podatności z poszanowaniem zakresu wyznaczonego przez badacza.

Ocena „Critical” w kategorii cyber jest taka sama jak dla modelu bazowego GPT-6 Astra, jak podaje The Decoder. Według gbhackers.com poziom wzrósł względem „High” przypisanego GPT-5.6 Cyber.

Wyniki w testach

W benchmarku ExploitGym GPT-6 Cyber uzyskał 48,5 proc., a GPT-5.6 Cyber 32,1 proc. GPT-6 Astra w konfiguracji Daybreak Blue osiągnął 42,4 proc., a z włączonymi zabezpieczeniami 0,0 proc. W nowym teście aplikacji webowych bez dostępu do kodu źródłowego model miał 40,3 proc., a GPT-6 Astra 32,0 proc.

W RemoteExploitBench, obejmującym znane luki w GitLabie, PostgreSQL i Jenkinsie, model wykonał 95 proc. zadań. Jednocześnie, jak podaje gbhackers.com, ani GPT-6 Cyber, ani Astra nie rozwiązały żadnego z 15 najtrudniejszych zadań FrontierCyber. Firma Irregular nie odnotowała udanych ataków na w pełni zabezpieczone cele.

Firefox i jądro Linuksa

W Firefoksie model znalazł 81 wcześniej nieznanych poważnych luk. Mozilla przyjęła zgłoszenia i, jak podaje OpenAI, wydała już poprawki. W jądrze Linuksa model zreprodukował 1724 luki i zbudował działające exploity dla 948, z czego 304 krytyczne znaleziska trafiły do opiekunów z propozycjami łatek.

Ten eksperyment, z kosztem obliczeń około 1,2 mln dolarów, opisywaliśmy wcześniej. Teraz OpenAI łączy go z premierą samego modelu. The Decoder zaznacza, że twierdzenie o technikach nieznanych ekspertom zależy od definicji „własnych podejść”, a badacze spierają się, czy modele naprawdę odkrywają coś nowego.

Kto dostanie dostęp

Model trafia przez API i Codex do wybranej grupy klientów Daybreak Red, z planem stopniowego rozszerzania. Według gbhackers.com organizacje muszą przejść weryfikację tożsamości, logowanie jednokrotne i uwierzytelnianie wieloskładnikowe, a osoby indywidualne używać kluczy FIDO2. Przy dostępie do API w ramach Daybreak Red domyślnie stosowana jest lista dozwolonych adresów IP.

Powstaje też grupa Daybreak Red for Critical Infrastructure do autoryzowanych testów, m.in. elektrowni i oczyszczalni wody, oraz program Daybreak for Frontline Defenders z funduszem miliarda dolarów. OpenAI zaleca uruchamianie modelu w izolowanych środowiskach z nadzorem człowieka i przyznaje, że rośnie liczba prób nadużyć.

Zastrzeżenia

The Decoder przypomina, że badacze Epoch AI pokazali, iż otwarty model GLM mógłby wykorzystać znane, niezałatane luki w Firefoksie. To podważa przekonanie, że ograniczenia dostępu same wystarczą. Dla polskich zespołów bezpieczeństwa oznacza to, że narzędzia ofensywne tej klasy będą zawężone do zweryfikowanych klientów, ale podobne możliwości mogą pojawić się też poza takimi programami.

Pełne wyniki ma zawierać karta systemowa modelu opublikowana przez OpenAI. Do czasu niezależnych testów liczby z premiery warto traktować jako deklaracje producenta.