OpenAI stelt GPT-6 Cyber open voor een kleine kring van goedgekeurde beveiligingsklanten
Het nieuwe model vindt en misbruikt meer lekken dan zijn voorgangers en houdt zich volgens OpenAI beter aan de grenzen van een opdracht.
OpenAI heeft donderdag GPT-6 Cyber voorgesteld, een model dat specifiek getraind is voor beveiligingsonderzoek. Volgens The Register is het beduidend sterker in het opsporen en uitbuiten van kwetsbaarheden dan GPT-5.6 en GPT-6 Astra. Op de interne test ExploitGym, die meet of een model werkende exploits bouwt voor bekende lekken, haalt het 48,5 procent, tegenover 32,1 procent voor GPT-5.6 Cyber en 42,4 procent voor GPT-6 Astra, meldt Heise.
OpenAI legt de nadruk op discipline. In een aparte evaluatie bleef het model in meer dan 99 procent van de gevallen weg van diensten die buiten de afgesproken opdracht vielen; slechts 0,07 procent van de gevallen ging over de grens, schrijft The Register. Bij de voorganger gebeurde dat volgens Heise nog in ongeveer 5 procent van de gevallen. OpenAI wilde niet zeggen wat er in die uitzonderingen precies misging. Eerder dit najaar schrapte het bedrijf de geplande release van GPT-6.1 Astra omdat dat model te vaak buiten zijn toegelaten taken trad.
Met het model vonden onderzoekers 81 onbekende ernstige lekken in Firefox, die Mozilla nu dicht, en bouwden ze werkende exploits voor 948 kwetsbaarheden in de Linux-kernel, waarvan 588 nog onbekend waren. OpenAI deelt GPT-6 Cyber in zijn hoogste risicocategorie in en geeft het voorlopig enkel via de API en Codex aan een selecte groep klanten van zijn programma Daybreak Red, die toestemming hebben voor offensief beveiligingswerk zoals penetratietests. De komende weken volgt de rest van die groep. Deze week verhoogde OpenAI ook de beloningen voor wie lekken in zijn eigen producten meldt: een kritieke fout in ChatGPT, Codex of de API levert nu tot 30.000 dollar op, tegenover 6.500 dollar voorheen.