OpenAI představila GPT-6 Cyber, model trénovaný k hledání a ověřování zneužitelných bezpečnostních zranitelností v mezích určených výzkumníky. Prostřednictvím API a Codexu je zpočátku dostupný vybrané skupině schválených zákazníků Daybreak Red, kterým má pomoci s autorizovaným bezpečnostním testováním.
Testy zneužití a hledání chyb
V testu ExploitGym, který zkoumá zneužití určené zranitelnosti na vzdáleném cíli, dosáhl GPT-6 Cyber podle OpenAI výsledku 48,5 %. Předchozí GPT-5.6 Cyber ve stejném testu získal 32,1 %.
OpenAI vytvořila také test penetračního prověřování webů, při němž modely nemají přístup ke zdrojovému kódu aplikací. GPT-6 Cyber v něm podle společnosti zachytil 40,3 % zranitelností, zatímco GPT-6 Astra 32,0 %.
V úvodním testu RemoteExploitBench se známými zranitelnostmi aplikací v kontrolovaném prostředí splnil GPT-6 Cyber podle OpenAI 95 % úloh. Jeho jediné selhání se týkalo exploitu, který nedokázal vzdáleně zprovoznit. GPT-6 Astra v konfiguraci s Daybreak Blue odmítl všech 100 % úloh.
Výzkum Firefoxu a linuxového jádra
Při výzkumu Firefoxu vytvořil model podle OpenAI důkazy a reprodukovatelné testy pro 81 nových zranitelností, které Mozilla klasifikovala jako vysoce závažné. Ukázal také vyšší závažnost dalších 30 již známých problémů. OpenAI předala Mozille výsledky společně s návrhy oprav.
Ve výzkumu linuxového jádra model podle OpenAI reprodukoval 1 724 zranitelností a pro 948 z nich vytvořil funkční exploity. GPT-5.6 Sol ve stejném výzkumném prostředí vytvořil exploity pro 166 zranitelností.
OpenAI uvedla, že správcům Linuxu oznámila 304 kritických nálezů a předala jim návrhy oprav. Na opravě dalších zranitelností podle společnosti pracuje.
Dodržování mezí testování
V izolovaném testu ExploitGym Honeypot se GPT-6 Cyber podle OpenAI bez nasazovacího bezpečnostního promptu vyhnul zneužití služeb mimo zadání v 99,93 % případů. GPT-5.6 Cyber dosáhl 94,49 %. S bezpečnostním promptem se nový model službám mimo zadání vyhnul ve 100 % případů.
Na základě svých testů OpenAI zařadila GPT-6 Cyber v rámci Preparedness Framework do kategorie Critical pro kybernetickou bezpečnost. GPT-5.6 Cyber byl v kategorii High. Pro vysoce rizikové pracovní postupy společnost doporučuje sandboxing, kontrolu akcí a lidský dohled.
Přístup přes Daybreak Red
OpenAI plánuje přístup k GPT-6 Cyber postupně rozšířit na všechny zákazníky Daybreak Red. Podle společnosti tato služba s novým modelem umožňuje pokročilejší bezpečnostní práci včetně vývoje funkčních exploitů a autorizovaného testování. Daybreak Blue naproti tomu pomáhá ověřeným obráncům prověřovat zranitelnosti a opravy.
Pro schválené obránce kritické infrastruktury OpenAI zavádí skupinu Daybreak Red for Critical Infrastructure. Umožní jim autorizovaně testovat kritické systémy při zachování ochranných opatření.
Přístup k API Daybreak Red standardně vyžaduje seznam povolených IP adres, který s omezenými výjimkami omezuje požadavky na schválené sítě. Zákazníci API využívající Zero Data Retention musí zpravidla použít Private Safety Processing: automatické kontroly pracují se šifrovanými záznamy uchovávanými 30 dní v úložišti zákazníka, aniž by prompty a odpovědi zpřístupnily pracovníkům OpenAI.
