OpenAI heeft GPT-6 Cyber geïntroduceerd, een model dat softwarebeveiligingslekken opspoort, werkende exploits bouwt en patches voorstelt. Het is via de API en Codex beschikbaar voor een selecte groep klanten van Daybreak Red. Naar verwachting wordt de toegang geleidelijk uitgebreid naar andere klanten binnen dat programma.
De mogelijkheden van het model kunnen beveiligingsteams helpen zwakke plekken op te sporen en te verhelpen, maar maken het ook belangrijk om goed te begrenzen wat het model kan doen. OpenAI zegt GPT-6 Cyber zo te hebben getraind dat het binnen de toegewezen grenzen blijft. Daarbij gebruikte het bedrijf onder meer een honeypot geïnspireerd op het incident rond Hugging Face. Volgens OpenAI overschreed het model zonder speciale veiligheidsinstructies in 99.93 procent van de tests geen grenzen, tegenover 94.49 procent bij zijn voorganger. Met ingeschakelde veiligheidsinstructies bleef het in alle tests binnen de grenzen.
Hoe presteerde het model?
Op ExploitGym, een test die meet of een model een kwetsbaarheid in een systeem op afstand kan misbruiken, behaalde GPT-6 Cyber volgens OpenAI een score van 48.5 procent. GPT-5.6 Cyber scoorde 32.1 procent en GPT-6 Astra, het standaardmodel, 42.4 procent. Bij een aparte test om kwetsbaarheden in webapps te vinden zonder toegang tot de broncode, had GPT-6 Cyber een trefferpercentage van 40.3 procent, tegenover 32.0 procent voor GPT-6 Astra.
OpenAI zegt ook dat GPT-6 Cyber 81 nog onbekende ernstige kwetsbaarheden in Firefox heeft gevonden. Mozilla heeft de meldingen geaccepteerd en oplossingen uitgebracht. In de Linux-kernel reproduceerde het model 1,724 kwetsbaarheden en bouwde het 948 werkende exploits. OpenAI zegt 304 kritieke bevindingen met voorgestelde oplossingen aan de beheerders te hebben gemeld. Deze cijfers zijn afkomstig van het bedrijf; onafhankelijke tests van GPT-6 Cyber zijn niet gepubliceerd.
Toegang blijft beperkt
Voor de Linux-campagne werden geautomatiseerde scout- en analistenagents ingezet om ongeveer 5,034 beveiligingsrelevante locaties te scannen, zo’n zeven procent van de kernelcode. Het systeem bracht dit terug tot 2,308 kandidaten, waarna de kwetsbaarheden werden bevestigd in geïsoleerde virtuele machines. Volgens OpenAI kostte de uitvoering $1,213,430 aan rekenkracht, oftewel $1,279 per werkende exploit. Dat ligt onder de historische bountybedragen van $20,000 tot $70,000 die het bedrijf noemt voor vergelijkbare bevindingen, al zijn onderzoekskosten en bountybedragen verschillende maatstaven.
OpenAI raadt aan het model in geïsoleerde omgevingen en onder menselijk toezicht te gebruiken. Het bedrijf zegt dat de veiligheidsmaatregelen onder meer controleren of acties overeenkomen met de rechten van een gebruiker en letten op nieuw bekendgemaakte kwetsbaarheden. Ook breidt OpenAI de toegang tot GPT-5.6 Cyber en GPT-6 Astra uit naar meer organisaties en onderzoekers.
Waarom het ertoe doet
Voor softwarebeheerders en beveiligingsteams wijzen de gemelde bevindingen in Firefox en Linux erop dat GPT-6 Cyber kan helpen kwetsbaarheden op te sporen en oplossingen voor te stellen. De toegang is echter beperkt, de prestatiecijfers zijn afkomstig van OpenAI en onafhankelijke tests zijn nog niet gepubliceerd.
