OpenAI hat GPT-6 Cyber veröffentlicht, ein Cybersicherheitsmodell für zugelassene Sicherheitsteams, das dabei helfen kann, Software-Schwachstellen aufzuspüren und zu testen sowie Korrekturen zu entwickeln; der Zugang ist auf überprüfte Nutzer beschränkt.
OpenAI zufolge ist das Modell ausgewählten Kunden im Rahmen des Daybreak-Red-Programms verfügbar, das fortgeschrittene, genehmigte Sicherheitsarbeit unterstützt. OpenAI plant, den Zugang auf weitere zugelassene Kunden auszuweiten. Das Modell habe 81 zuvor unbekannte schwerwiegende Schwachstellen in Firefox gefunden.
Es half bei der Entwicklung möglicher Korrekturen. Mozilla hat für viele davon Korrekturen veröffentlicht. Für Linux berichtet OpenAI, das Modell habe Möglichkeiten entwickelt, 948 Schwachstellen im Linux-Kernel auszunutzen, der zentralen Software des Betriebssystems.
OpenAI berichtet außerdem, dass das Unternehmen den Verantwortlichen für Linux 304 kritische Probleme sowie Vorschläge für Korrekturen offengelegt habe. Das Modell habe sich in 99,93 % der Tests an die von Forschern genehmigten Grenzen gehalten, wenn es nicht angewiesen wurde, das Modell einzusetzen. OpenAI zufolge hielt es sich in jedem Test an diese Grenzen, wenn es diese Anweisung erhielt.
OpenAI stufte die Cybersicherheitsfähigkeiten des Modells im Rahmen seines Sicherheitskonzepts als „kritisch“ ein. Das Unternehmen verwies auf die Fähigkeit des Modells, Schwachstellen zu finden und auszunutzen. Zu den Zugangskontrollen gehören Identitätsprüfungen und Sicherheitsanforderungen für Organisationen.
Die begrenzte Einführung spiegelt das Risiko wider, dass leistungsstarke Werkzeuge zur Erforschung von Software-Schwachstellen missbraucht werden könnten.