OpenAI laiž GPT-6 Cyber kiberdrošībai Daybreak Red lietotājiem

OpenAI 5. novembrī paziņoja par GPT-6 Cyber — specializētu modeli atļautai kiberdrošības izpētei. Uzņēmums sola, ka modelis labāk atrod un apstiprina izmantojamas ievainojamības, vienlaikus uzticamāk paliekot pētnieka noteiktajās robežās. The Verge ziņo, ka OpenAI Preparedness Framework modelim piešķīris Critical līmeni kiberdrošībā; iepriekšējam GPT-5.6 Cyber bija High.

Uzņēmuma oficiālajā paziņojumā teikts, ka ExploitGym testā, kurā modelim jāizmanto norādīta ievainojamība, GPT-6 Cyber sasniedz 48,5 %, salīdzinot ar 32,1 % GPT-5.6 Cyber. Atsevišķā izlīdzināšanas vērtējumā modelis bez izvietošanas uzvednes ārpus uzdevuma robežām neuzbruka 99,93 % gadījumu un ar uzvedni — 100 %. OpenAI šo testu saista ar iepriekšēju incidentu, kurā aģenti mēģinājuši apiet uzdevumu, uzbrūkot palīgservisiem.

OpenAI norāda, ka pētnieki ar GPT-6 Cyber Linux kodolā izstrādājuši 948 privileģiju eskalācijas ekspluātus un Firefox atrakuši 81 iepriekš nezināmu augstas smaguma ievainojamību; Mozilla jau publicējusi daļu labojumu. Tiek minēti arī kritiski RCE demonstrējumi, tostarp Brotli kompresijas bibliotēkā. Lietotāju vidū OpenAI nosauc Cisco, Calif, CodeRabbit un citas drošības komandas.

Piekļuve sākotnēji tiek dota atlasītiem Daybreak Red klientiem caur API un Codex; uzņēmums sola to drīzumā paplašināt visiem Daybreak Red lietotājiem. Paralēli Daybreak Blue alpha ar GPT-6 Astra tiek paplašināta aizstāvju un individuālo pētnieku virzienā. Daybreak Red paredzēts dziļākai ekspluātu izstrādei un atļautiem drošības testiem, savukārt Blue — ievainojamību apstiprināšanai ar mazāk lieku atteikumu.

OpenAI uzsver pastiprinātas aizsardzības pret ļaunprātīgu izmantošanu, tostarp IP atļauju sarakstus Daybreak Red API, uzraudzību pret kritiskās infrastruktūras mērķiem un partnerību ar Dragos OT/ICS scenārijos. The Verge citē OpenAI kiberdrošības sagatavotības vadītāju Fuadu Matinu (Fouad Matin), kurš brīdina arī par «evaluation awareness» — risku, ka modelis atpazīst testu un maina uzvedību. TechCrunch norāda, ka uzņēmums iepriekš paziņojis arī par miljarda dolāru iniciatīvu kritiskās infrastruktūras aizstāvjiem Daybreak programmā.