OpenAI on julkaissut GPT-6 Cyberin, kyberturvallisuusmallin, joka voi auttaa hyväksyttyjä tietoturvatiimejä löytämään ja testaamaan ohjelmistojen haavoittuvuuksia sekä kehittämään niihin korjauksia, ja käyttöoikeus on rajattu tarkastetuille käyttäjille.
OpenAI kertoo mallin olevan saatavilla valikoiduille asiakkaille Daybreak Red -ohjelmassaan, joka tukee vaativaa, hyväksyttyä tietoturvatyötä. OpenAI aikoo laajentaa käyttöoikeutta muille hyväksytyille asiakkaille. OpenAI kertoo mallin löytäneen Firefoxista 81 aiemmin tuntematonta, vakavaa haavoittuvuutta.
Malli auttoi kehittämään mahdollisia korjauksia. Mozilla on julkaissut korjaukset moneen niistä. Linuxin osalta OpenAI kertoo mallin kehittäneen keinoja hyödyntää Linux-ytimen eli käyttöjärjestelmän keskeisen ohjelmiston 948 haavoittuvuutta.
OpenAI kertoo myös ilmoittaneensa Linuxin ylläpitäjille 304 kriittisestä ongelmasta sekä ehdottaneensa niihin korjauksia. Yhtiön mukaan malli noudatti tutkijoiden hyväksymiä rajoituksia 99,93 prosentissa testeistä, joissa sille ei annettu ohjetta ottaa mallia käyttöön. OpenAI kertoo mallin noudattaneen rajoituksia kaikissa testeissä, joissa sille annettiin kyseinen ohje.
OpenAI antoi mallin kyberturvallisuuskyvykkyydelle ”Kriittinen”-luokituksen turvallisuuskehyksensä mukaisesti. Yhtiö perusteli luokitusta mallin kyvyllä löytää haavoittuvuuksia ja hyödyntää niitä. Käyttöoikeuksien valvontaan kuuluu käyttäjien henkilöllisyyden tarkistaminen sekä organisaatioita koskevien tietoturvavaatimusten täyttäminen.
Käyttöönoton rajaaminen kuvastaa riskiä, että tehokkaita ohjelmistojen haavoittuvuuksien tutkimiseen tarkoitettuja työkaluja voidaan käyttää väärin.