Cyberobrona wchodzi na nowy poziom. GPT-6 Cyber tworzy i weryfikuje exploity szybciej niż hakerzy

OpenAI zaprezentowało wyspecjalizowany model GPT-6 Cyber, opracowany z myślą o autonomicznym wykrywaniu oraz walidacji podatności w oprogramowaniu przy zachowaniu wyznaczonych reguł testowych. Rozwiązanie osiąga znaczące wzrosty skuteczności w branżowych testach bezpieczeństwa i już na etapie prac badawczych pozwoliło zabezpieczyć krytyczne komponenty systemowe. Nowe narzędzie trafi w pierwszej kolejności do zweryfikowanych organizacji w ramach dedykowanego programu dostępowego.

Wyższa skuteczność wykrywania luk i rygorystyczne trzymanie się reguł

W benchmarku ExploitGym, oceniającym zdolność do przeprowadzenia ataku na wskazaną podatność w odległym celu, GPT-6 Cyber uzyskał wynik 48,5 procent, co stanowi wyraźny postęp wobec 32,1 procent osiąganych przez GPT-5.6 Cyber. W sprawdzianie ofensywnego testowania aplikacji internetowych bez wglądu w kod źródłowy model osiągnął 40,3 procent odzysku podatności, przewyższając model GPT-6 Astra. Równolegle twórcy położyli nacisk na eliminację działań wykraczających poza zdefiniowany zakres. Podczas testu ExploitGym Honeypot model unikał atakowania nieautoryzowanych usług pomocniczych w 99,93 procent prób bez instrukcji bezpieczeństwa oraz w 100 procent przypadków po jej zastosowaniu. Jak wyjaśnia Anthony Grieco, wiceprezes i dyrektor do spraw bezpieczeństwa w Cisco, włączenie tych możliwości do badań pozwala zespołom analizować złożone architektury oraz identyfikować ryzyka z większą prędkością i precyzją, co wzmacnia odporność technologii dostarczanych klientom.

Weryfikacja kodu w rzeczywistych środowiskach operacyjnych

Praktyczne testy modelu objęły dojrzałe projekty o otwartym kodzie źródłowym oraz systemy korporacyjne. Badacze OpenAI przy użyciu GPT-6 Cyber odtworzyli 1724 podatności w jądrze Linuxa i opracowali działające exploity dla 948 z nich, przekazując opiekunom projektu 304 zgłoszenia wraz z propozycjami poprawek. W przeglądarce Firefox narzędzie zidentyfikowało 81 nieznanych wcześniej luk o wysokim poziomie zagrożenia, dla których Mozilla wdrożyła już oficjalne łatki. Ocenę technologii przeprowadziły także czołowe podmioty branżowe, w tym Calif, Palo Alto Networks, SentinelOne, Perplexity oraz CodeRabbit. Bartley Richardson z CrowdStrike zaznacza, że GPT-6 Cyber tworzy i weryfikuje exploity na dużą skalę, nie przekraczając wyznaczonych granic, dzięki czemu każda ścieżka ataku odkryta przez sztuczną inteligencję zostaje zablokowana zanim wykorzystają ją przeciwnicy. Z kolei Rob T. Lee z firmy Dragos, oceniającej model na symulowanym poligonie elektrowni, wskazał, że system samodzielnie oddzielił zasoby przemysłowe od sieci biurowej i wykrył dwie luki typu zero-day w oprogramowaniu inżynieryjnym.

Kontrolowany dostęp do platformy i ochrona infrastruktury

Ze względu na zaawansowany charakter generowanych operacji OpenAI zakwalifikowało GPT-6 Cyber jako model o poziomie krytycznym w swoich ramach gotowości i wprowadziło wielopoziomowe środki ostrożności. Dostęp realizowany jest poprzez API oraz środowisko Codex dla wyselekcjonowanej grupy klientów programu Daybreak Red z domyślnym wymogiem autoryzacji adresów IP. Wdrożono mechanizm Private Safety Processing do zautomatyzowanego badania interakcji pod kątem naruszeń bez ujawniania zapytań pracownikom OpenAI. Dla podmiotów zarządzających sieciami wodociągowymi, energetycznymi czy przemysłowymi utworzono osobną grupę Daybreak Red for Critical Infrastructure, a wsparcie dla instytucji publicznych i dostawców podstawowych usług ma ułatwić program grantowy o wartości miliarda dolarów. W kolejnych etapach producent planuje udostępnienie modelu wszystkim uczestnikom programu Daybreak Red, równolegle poszerzając testy platformy Daybreak Blue.