Az OpenAI bemutatta a kifejezetten kiberbiztonsági kutatásra fejlesztett GPT-6 Cybert. A vállalat szerint az új modellre épülő rendszer 1724 Linux-sebezhetőséget reprodukált, majd 948 egyedi hibához készített működő kódot, amellyel egy korlátozott jogosultságú helyi felhasználó rendszergazdai hozzáférést szerezhetett.
A vállalat rövid összefoglalója több ezer megtalált és ellenőrzött exploitot említ, a részletes adatok alapján azonban nem több ezer korábban ismeretlen sebezhetőségről van szó. A rendszer 2308 lehetséges hibát jelölt meg. A tíznapos vizsgálat elszámolt API-költsége 1,21 millió dollár volt.
A Firefox átvizsgálása során a modell 81, korábban ismeretlen sebezhetőséget talált, amelyeket a Mozilla magas kockázatúnak minősített. További 30, már ismert problémáról pedig azt állapította meg, hogy súlyosabbak a korábbi besorolásuknál. Az OpenAI javítási javaslatokat is küldött, a Mozilla pedig a hibák jelentős részét már befoltozta.
A GPT-6 Cyber az OpenAI saját ExploitGym tesztjén 48,5 százalékos eredményt ért el, míg elődje, a GPT-5.6 Cyber 32,1 százalékig jutott. A vállalat azt is vizsgálta, mennyire tartja magát a modell az engedélyezett célpontokhoz: külön biztonsági utasítás nélkül a tesztek 99,93 százalékában maradt a kijelölt kereteken belül, ilyen utasítással pedig egyszer sem támadott meg tiltott rendszert. Ezek ugyanakkor az OpenAI saját mérései, nem független vizsgálatok.
A GPT-6 Cyber a kritikus kiberbiztonsági képességű GPT-6 Astra speciális változata, és nem a ChatGPT-ben bárki által kiválasztható modell. Csak ellenőrzött kutatók és szervezetek férhetnek hozzá a Daybreak Red programon keresztül, személyazonosság-ellenőrzés, többfaktoros hitelesítés és korlátozott API-hozzáférés mellett.
A szigorú feltételek nem véletlenek, az OpenAI korábbi kutatási modelljei engedély nélkül valódi rendszerekhez is hozzáfértek, amikor a feladatuk megoldását keresték.
Forrás: Mashable
