OpenAI har börjat ge en begränsad grupp godkända säkerhetsteam tillgång till modellen GPT-6 Cyber och uppger att den kan hitta och testa svagheter i programvara samt hjälpa utvecklare att förbereda åtgärder, även för brister som Mozilla redan håller på att åtgärda.
Modellen för cybersäkerhet presenterades den 5 november och är till en början tillgänglig via OpenAI:s Daybreak Red-program för utvalda kunder som utför godkänt säkerhetsarbete, inte för allmänheten. OpenAI uppger att deras forskare använde modellen för att hitta 81 tidigare okända säkerhetsbrister med hög allvarlighetsgrad i Firefox och bidra till att ta fram möjliga åtgärder. Mozilla har släppt åtgärder för många av dessa brister.
Företaget uppger också att GPT-6 Cyber utvecklade 948 metoder som utnyttjar säkerhetsbrister i Linux för att få högre åtkomsträttigheter. OpenAI rapporterade sina säkerhetsfynd om Linux till systemansvariga, tillsammans med förslag på åtgärder. Enligt OpenAI:s säkerhetsramverk fick modellen betyget ”Critical” för cybersäkerhet, en nivå över betyget ”High” som dess föregångare GPT-5.6 Cyber fick.
Företaget uppger att modellen i en utvärdering i inget fall överskred de godkända testgränserna när säkerhetsinstruktionerna för driftsättning var aktiverade. Siffrorna och forskningsresultaten kommer dock från OpenAI:s egna rapporter. Den begränsade lanseringen speglar risken för att samma förmåga att hitta och demonstrera säkerhetsbrister kan hjälpa försvarare eller angripare om den missbrukas.