OpenAI introduceert GPT-6 Cyber voor beveiligingsonderzoek, voor geselecteerde Daybreak Red-klanten

OpenAI introduceert GPT-6 Cyber, een model voor beveiligingsonderzoek waarvan het bedrijf zegt dat het sterkere capaciteiten combineert met betere alignment. Volgens OpenAI is dit het model achter het Linux-kernelonderzoek dat het de dag ervoor aankondigde. Beveiligingsteams bij Mozilla, Palo Alto Networks, Calif en Cisco gebruiken het al, net als OpenAI's eigen team.

OpenAI meldt dat GPT-6 Cyber 48,5% scoort op ExploitGym, tegenover 32,1% voor GPT-5.6 Cyber, en een recall van 40,3% behaalt op een nieuwe evaluatie voor webpenetratietests, tegenover 32,0% voor GPT-6 Astra. Op een nieuwe benchmark met bekende kwetsbaarheden in toepassingen zoals GitLab, PostgreSQL en Jenkins zegt OpenAI dat GPT-6 Cyber 95% van de taken voltooide, terwijl GPT-6 Astra onder Daybreak Blue ze allemaal weigerde. Bij een evaluatie van het binnen de scope blijven, zegt OpenAI dat het model in 99,93% van de tests geen services buiten de scope aanviel zonder deploymentprompts (94,49% voor GPT-5.6 Cyber), en in 100% van de tests mét zulke prompts. OpenAI classificeert het model binnen zijn Preparedness Framework als Kritiek op het gebied van cyberveiligheid, tegenover Hoog voor GPT-5.6 Cyber, en heeft een system card gepubliceerd.

OpenAI zegt dat zijn onderzoekers het model hebben gebruikt om werkende exploits te ontwikkelen voor 948 kwetsbaarheden in de Linux-kernel en 81 voorheen onbekende kwetsbaarheden met een hoge ernst in Firefox te vinden, waarvoor Mozilla reparaties is gaan uitbrengen. Klanten die OpenAI citeert zijn onder meer Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity en CodeRabbit.

GPT-6 Cyber is beschikbaar voor geselecteerde Daybreak Red-klanten; OpenAI zegt de toegang geleidelijk uit te breiden. Op de API-prijspagina van OpenAI staat voor gpt-6-cyber een tarief van 20 voor input, 100 voor output en 2 voor gecachte input. In het API-wijzigingenlogboek verwijst OpenAI klanten naar de Daybreak-installatie voordat ze hun eerste verzoek versturen. Daybreak Red is volgens OpenAI bedoeld voor offensieve beveiliging, met uitgebreidere exploitontwikkeling en geautoriseerde tests; Daybreak Blue helpt geverifieerde verdedigers kwetsbaarheden en oplossingen te valideren, met minder weigeringen. De beveiligingsmaatregelen omvatten standaard IP-allowlisting voor Daybreak Red API-toegang en Private Safety Processing voor API-klanten die Zero Data Retention gebruiken. OpenAI voegt een Daybreak Red-groep voor kritieke infrastructuur toe voor goedgekeurde verdedigers, breidt de Daybreak Blue-alpha voor GPT-6 Astra uit naar meer organisaties en individuele onderzoekers, en zegt Daybreak beschikbaar te willen maken voor organisaties van elke omvang, onafhankelijke onderzoekers en beheerders van opensourcesoftware.

OpenAI heeft op 12 november om 10.00 uur PT een livestream met de titel „Cyber at the Frontier” gepland, met meer aankondigingen over cyberveiligheid. De claims over capaciteiten en alignment zijn afkomstig van OpenAI zelf.