OpenAI wprowadza GPT-6 Cyber do badań nad bezpieczeństwem — dla wybranych klientów Daybreak Red

OpenAI wprowadza GPT-6 Cyber, model do badań nad bezpieczeństwem, który — jak twierdzi firma — łączy większe możliwości z lepszym dostrojeniem do zasad bezpieczeństwa. To właśnie ten model miał stać za badaniami nad jądrem Linuxa ogłoszonymi dzień wcześniej. Korzystają z niego już zespoły ds. bezpieczeństwa w Mozilla, Palo Alto Networks, Calif i Cisco, a także własne zespoły OpenAI.

OpenAI podaje, że GPT-6 Cyber uzyskuje 48,5% w ExploitGym, w porównaniu z 32,1% dla GPT-5.6 Cyber, oraz 40,3% czułości w nowym teście penetracyjnym aplikacji internetowych, wobec 32,0% dla GPT-6 Astra. W nowym benchmarku znanych luk w aplikacjach takich jak GitLab, PostgreSQL i Jenkins GPT-6 Cyber wykonał, według firmy, 95% zadań, podczas gdy GPT-6 Astra w ramach Daybreak Blue odmówił wykonania wszystkich. W teście przestrzegania zakresu uprawnień model nie próbował wykorzystywać usług spoza zakresu w 99,93% przypadków bez instrukcji wdrożeniowych (w porównaniu z 94,49% dla GPT-5.6 Cyber) i w 100% przypadków z takimi instrukcjami. OpenAI klasyfikuje go jako krytyczny pod względem cyberbezpieczeństwa w ramach Preparedness Framework — poziom wyżej niż wysoki dla GPT-5.6 Cyber — i opublikowało kartę systemu.

OpenAI twierdzi, że jego badacze wykorzystali model do opracowania działających exploitów dla 948 luk w jądrze Linuxa oraz wykrycia 81 wcześniej nieznanych luk o wysokim poziomie zagrożenia w Firefox, dla których Mozilla zaczęła już udostępniać poprawki. Cytowani przez firmę klienci to m.in. Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity i CodeRabbit.

GPT-6 Cyber jest dostępny dla wybranych klientów Daybreak Red, a OpenAI zapowiada stopniowe rozszerzanie dostępu. Na stronie cennika API OpenAI podano dla gpt-6-cyber stawki 20 za tokeny wejściowe, 100 za wyjściowe i 2 za buforowane wejściowe, a w dzienniku zmian API firma odsyła klientów do konfiguracji Daybreak przed wysłaniem pierwszego żądania. OpenAI opisuje Daybreak Red jako rozwiązanie umożliwiające ofensywne działania z zakresu bezpieczeństwa, z bardziej zaawansowanym tworzeniem exploitów i testami za zgodą, a Daybreak Blue — jako narzędzie pomagające zweryfikowanym obrońcom sprawdzać luki i poprawki, przy mniejszej liczbie odmów. Zabezpieczenia obejmują domyślne ograniczenie dostępu do API Daybreak Red za pomocą listy dozwolonych adresów IP oraz Private Safety Processing dla klientów API korzystających z Zero Data Retention. OpenAI dodaje grupę Daybreak Red for Critical Infrastructure dla zatwierdzonych obrońców, rozszerza wersję alfa Daybreak Blue dla GPT-6 Astra na więcej organizacji i indywidualnych badaczy oraz zapowiada, że chce udostępnić Daybreak organizacjom każdej wielkości, niezależnym badaczom i opiekunom projektów open source.

OpenAI zaplanowało transmisję na żywo „Cyber na granicy możliwości” na 12 listopada o 10:00 czasu PT, podczas której ogłosi kolejne nowości związane z cyberbezpieczeństwem. Twierdzenia dotyczące możliwości modelu i jego dostrojenia do zasad bezpieczeństwa pochodzą od OpenAI.