OpenAI har lanserat GPT-6 Cyber, en modell som är utformad för att hitta säkerhetsbrister i programvara, bygga fungerande exploateringar och föreslå korrigeringar. Den är tillgänglig via API:et och Codex för en utvald grupp Daybreak Red-kunder. Tillgången väntas gradvis utökas till fler kunder i programmet.
Modellens förmågor kan hjälpa säkerhetsteam att hitta och åtgärda svagheter, men gör det också viktigt att kontrollera vad modellen kan göra. OpenAI uppger att företaget tränat GPT-6 Cyber att hålla sig inom de tilldelade ramarna, bland annat med hjälp av en honeypot inspirerad av Hugging Face-incidenten. Företaget rapporterar att modellen, utan särskilda säkerhetsinstruktioner, undvek att överskrida gränserna i 99.93 procent av testerna, jämfört med 94.49 procent för föregångaren. Med säkerhetsinstruktioner aktiverade höll den sig inom ramarna i samtliga tester.
Hur bra presterade modellen?
På ExploitGym, ett test av om en modell kan utnyttja en sårbarhet i ett fjärrsystem, fick GPT-6 Cyber 48.5 procent, enligt OpenAI. GPT-5.6 Cyber fick 32.1 procent och GPT-6 Astra, standardmodellen, fick 42.4 procent. I ett separat test där modellen skulle hitta brister i webbappar utan tillgång till deras källkod hade GPT-6 Cyber en träffsäkerhet på 40.3 procent, jämfört med 32.0 procent för GPT-6 Astra.
OpenAI uppger också att GPT-6 Cyber hittade 81 tidigare okända allvarliga sårbarheter i Firefox. Mozilla godtog rapporterna och har släppt korrigeringar. I Linux-kärnan återskapade modellen 1,724 sårbarheter och byggde fungerande exploateringar för 948 av dem. OpenAI uppger att företaget rapporterade 304 kritiska fynd till de ansvariga utvecklarna, tillsammans med förslag på korrigeringar. Siffrorna kommer från företaget; någon oberoende testning av GPT-6 Cyber har inte publicerats.
Tillgången är fortfarande begränsad
Arbetet med Linux använde automatiserade spanar- och analysagenter för att granska omkring 5,034 säkerhetsrelevanta områden, motsvarande ungefär sju procent av kärnans kodbas. Systemet begränsade urvalet till 2,308 kandidater innan sårbarheterna bekräftades i isolerade virtuella maskiner. OpenAI uppger att körningen kostade $1,213,430 i datorkraft, eller $1,279 per fungerande exploatering. Det är mindre än det historiska belöningsspann på $20,000 till $70,000 som företaget anger för jämförbara fynd, även om forskningskostnader och belöningar är olika mått.
OpenAI rekommenderar att modellen används i isolerade miljöer under mänsklig övervakning. Företaget uppger att skyddsåtgärderna omfattar kontroller av om handlingar stämmer överens med användarens behörigheter och övervakning av nyligen offentliggjorda sårbarheter. Företaget utökar också tillgången till GPT-5.6 Cyber och GPT-6 Astra för fler organisationer och forskare.
Varför det spelar roll
För programvaruunderhållare och säkerhetsteam tyder de rapporterade fynden i Firefox och Linux på att GPT-6 Cyber kan hjälpa till att identifiera brister och föreslå åtgärder. Men tillgången är begränsad, uppgifterna om modellens prestanda kommer från OpenAI och någon oberoende testning har ännu inte publicerats.
