OpenAI on alkanut tarjota GPT-6 Cyber -malliaan rajatulle joukolle hyväksyttyjä tietoturvatiimejä ja kertoo mallin pystyvän löytämään ja testaamaan ohjelmistojen heikkouksia sekä auttamaan kehittäjiä korjausten valmistelussa, myös sellaisten haavoittuvuuksien osalta, joita Mozilla jo korjaa.
Marraskuun 5. päivänä julkistettu kyberturvallisuusmalli on aluksi saatavilla OpenAI:n Daybreak Red -ohjelman kautta valituille asiakkaille, jotka tekevät hyväksyttyä tietoturvatyötä, eikä suurelle yleisölle. OpenAI kertoo tutkijoidensa käyttäneen mallia 81 aiemmin tuntemattoman ja vakavan Firefoxin tietoturva-aukon löytämiseen sekä mahdollisten korjausten kehittämiseen. Mozilla on julkaissut korjauksia moniin näistä aukoista.
Yhtiö kertoo myös, että GPT-6 Cyber kehitti 948 menetelmää, joissa hyödynnetään Linuxin tietoturva-aukkoja korkeampien käyttöoikeuksien saamiseksi. Se ilmoitti Linuxiin liittyvistä tietoturvahavainnoista järjestelmän ylläpitäjille ja esitti samalla korjauksia. OpenAI luokitteli mallin kyberturvallisuuden osalta turvallisuuskehyksessään ”kriittiseksi”, mikä on yhtä tasoa korkeampi luokitus kuin edeltäjälle GPT-5.6 Cyberille annettu ”korkea”-luokitus.
Yhtiön mukaan mallin ei yhdessä arvioinnissa ylittänyt hyväksytyn testauksen rajoja yhdessäkään tapauksessa, kun käyttöönottoa koskevat turvallisuusohjeet olivat käytössä. Luvut ja tutkimustulokset ovat kuitenkin peräisin OpenAI:n omista raporteista. Rajoitettu käyttöönotto heijastaa riskiä siitä, että sama kyky löytää ja osoittaa tietoturva-aukkoja voi väärinkäytettynä auttaa joko puolustajia tai hyökkääjiä.