OpenAI heeft GPT 6-Cyber uitgebracht, een cybersecurityvariant van GPT 6-Astra. Het model is bedoeld om kwetsbaarheden in software te vinden en te helpen bij het ontwikkelen van patches. Volgens de kop van Tweakers heeft het model 948 kwetsbaarheden in Linux gevonden. Tweakers geeft in de beschikbare berichtgeving geen verdere uitleg over die bevindingen.
Het model is voorlopig niet algemeen beschikbaar. Alleen gebruikers van OpenAI’s Daybreak Red-programma hebben er toegang toe. Dat betekent dat ontwikkelaars buiten dat programma GPT 6-Cyber niet direct kunnen gebruiken om hun software te onderzoeken. OpenAI heeft in de aangeleverde informatie geen prijs, verdere toelatingsvoorwaarden of datum voor bredere toegang bekendgemaakt.
Wat zegt het aantal van 948?
De claim over 948 kwetsbaarheden is opvallend, maar het getal zegt op zichzelf niet hoeveel daarvan nieuw, ernstig of door anderen bevestigd zijn. Ook is niet duidelijk welke Linux-onderdelen zijn onderzocht, hoe OpenAI de kwetsbaarheden heeft geteld en of de genoemde problemen al zijn verholpen. Een gevonden kwetsbaarheid is bovendien niet hetzelfde als een werkende patch: het model kan volgens Tweakers helpen patches te ontwikkelen, maar dat zegt niet dat elke voorgestelde oplossing veilig of klaar voor gebruik is.
Voor beheerders en ontwikkelaars is het verschil belangrijk. Zij moeten bevindingen controleren en eventuele patches testen voordat die in software worden opgenomen. De berichtgeving beschrijft GPT 6-Cyber als een hulpmiddel voor dat werk, niet als een systeem dat automatisch Linux beveiligt of updates uitrolt. Er staan geen testresultaten bij waarmee gebruikers kunnen beoordelen hoe vaak het model kwetsbaarheden correct vindt.
Beperkte toegang
De release koppelt toegang aan Daybreak Red, het programma dat Tweakers noemt. De beschikbare informatie zegt niet hoeveel deelnemers het programma heeft of welke organisaties ervoor in aanmerking komen. Daardoor is nog niet vast te stellen hoe breed beveiligingsteams het model kunnen inzetten. Ook is niet beschreven of OpenAI de 948 bevindingen onafhankelijk heeft laten controleren.
De concrete verandering is dus voorlopig vooral voor deelnemers aan Daybreak Red: zij kunnen een model gebruiken dat gericht is op het opsporen van softwarefouten en het maken van patches. Voor andere ontwikkelaars blijft GPT 6-Cyber buiten bereik. Of de Linux-bevindingen leiden tot verbeteringen die gebruikers merken, hangt af van controle, herstel en verspreiding van eventuele patches.
Waarom het ertoe doet
Voor beveiligingsteams die aan Daybreak Red deelnemen, kan GPT 6-Cyber helpen bij het zoeken naar softwarefouten en het maken van patches. Voor andere ontwikkelaars is het model voorlopig niet beschikbaar; bovendien is niet bekend of de 948 Linux-bevindingen onafhankelijk zijn gecontroleerd of tot patches hebben geleid.
