OpenAI har släppt GPT-6 Cyber, en cybersäkerhetsmodell för godkända säkerhetsteam som kan hjälpa till att hitta och testa programvarufel samt utveckla lösningar, med åtkomst begränsad till kontrollerade användare.
OpenAI uppger att modellen är tillgänglig för utvalda kunder i företagets Daybreak Red-program, som stöder avancerat och godkänt säkerhetsarbete. OpenAI planerar att utöka åtkomsten till andra godkända kunder. OpenAI uppger att modellen hittade 81 tidigare okända, allvarliga sårbarheter i Firefox.
Den hjälpte till att utveckla möjliga lösningar. Mozilla har släppt korrigeringar för många av sårbarheterna. För Linux uppger OpenAI att modellen utvecklade metoder för att utnyttja 948 brister i Linuxkärnan, operativsystemets centrala programvara.
OpenAI uppger också att företaget rapporterade 304 kritiska problem till Linux-underhållarna, tillsammans med förslag på korrigeringar. Företaget säger att modellen höll sig inom de gränser som forskarna hade godkänt i 99,93 procent av testerna när den inte fick någon instruktion om att genomföra en attack. OpenAI uppger att modellen höll sig inom dessa gränser i samtliga tester när den fick en sådan instruktion.
OpenAI gav modellen betyget ”Kritisk” för cybersäkerhetsförmåga enligt företagets säkerhetsramverk. Företaget hänvisade till modellens förmåga att hitta och utnyttja brister. Åtkomstkontrollerna omfattar identitetskontroller och säkerhetskrav för organisationer.
Den begränsade lanseringen speglar risken för att kraftfulla verktyg för att undersöka programvarubristfälligheter kan missbrukas.