OpenAI stellt sein Modell GPT-6 Cyber nun einer begrenzten Gruppe zugelassener Sicherheitsteams zur Verfügung. Das Modell könne Software-Schwachstellen finden und testen und Entwickler dabei unterstützen, Korrekturen vorzubereiten, auch für Sicherheitslücken, die Mozilla bereits behebt.
Das am 5. November angekündigte Cybersicherheitsmodell ist zunächst über OpenAIs Programm Daybreak Red für ausgewählte Kunden verfügbar, die genehmigte Sicherheitsarbeiten durchführen, und nicht für die breite Öffentlichkeit. OpenAI zufolge nutzten die eigenen Forscher das Modell, um 81 bislang unbekannte, schwerwiegende Sicherheitslücken in Firefox zu finden und mögliche Korrekturen zu entwickeln. Mozilla hat Korrekturen für viele dieser Schwachstellen veröffentlicht.
Das Unternehmen erklärt außerdem, GPT-6 Cyber habe 948 Methoden entwickelt, mit denen sich Linux-Sicherheitslücken ausnutzen lassen, um höhere Zugriffsrechte zu erlangen. OpenAI meldete den Linux-Systembetreuern Sicherheitslücken und schlug Korrekturen vor. Im Rahmen seines Sicherheitskonzepts stufte OpenAI das Modell als „Kritisch“ für die Cybersicherheit ein – eine Stufe höher als die Bewertung „Hoch“ für seinen Vorgänger GPT-5.6 Cyber.
Das Unternehmen zufolge überschritt das Modell in einer Evaluierung in keinem Fall die genehmigten Testgrenzen, sofern die Sicherheitshinweise für den Einsatz aktiviert waren. Die Zahlen und Forschungsergebnisse stammen jedoch aus OpenAIs eigenen Berichten. Die eingeschränkte Einführung spiegelt das Risiko wider, dass dieselbe Fähigkeit, Sicherheitslücken zu finden und nachzuweisen, bei missbräuchlicher Nutzung sowohl Verteidigern als auch Angreifern helfen könnte.