OpenAI, seçili Daybreak Red müşterileri için güvenlik araştırmalarına yönelik GPT-6 Cyber'ı tanıttı

OpenAI, daha güçlü yetenekleri daha iyi hizalamayla bir araya getirdiğini söylediği, güvenlik araştırmalarına yönelik bir model olan GPT-6 Cyber'ı tanıttı. Bunun, bir gün önce duyurduğu Linux çekirdeği araştırmasının arkasındaki model olduğunu ve Mozilla, Palo Alto Networks, Calif ve Cisco'daki güvenlik ekiplerinin yanı sıra OpenAI'ın kendi ekibinin de modeli kullanmaya başladığını belirtiyor.

OpenAI, GPT-6 Cyber'ın ExploitGym'de %48,5 puan aldığını; GPT-5.6 Cyber'ın %32,1'lik puanından yüksek olduğunu ve yeni bir web sızma testi değerlendirmesinde %40,3 geri çağırma oranına ulaştığını bildiriyor. GPT-6 Astra'nın oranı ise %32,0. GitLab, PostgreSQL ve Jenkins gibi uygulamalardaki bilinen güvenlik açıklarını kapsayan yeni bir kıyaslamada, GPT-6 Cyber'ın görevlerin %95'ini tamamladığını, Daybreak Blue kapsamındaki GPT-6 Astra'nın ise hepsini reddettiğini söylüyor. Kapsam içinde kalma değerlendirmesinde, dağıtım istemleri olmadan yapılan testlerin %99,93'ünde modelin kapsam dışındaki hizmetlerden yararlanmadığını (%94,49'u GPT-5.6 Cyber için) ve bu istemler verildiğinde oranın %100 olduğunu belirtiyor. OpenAI, Preparedness Framework kapsamında modeli siber güvenlik açısından Kritik olarak sınıflandırıyor; bu, GPT-5.6 Cyber için Yüksek düzeyindeydi. Ayrıca bir sistem kartı yayımladı.

OpenAI, araştırmacılarının modeli 948 Linux çekirdeği güvenlik açığı için çalışan exploit'ler geliştirmekte ve daha önce bilinmeyen, yüksek önem dereceli 81 Firefox güvenlik açığını bulmakta kullandığını; Mozilla'nın bunlar için düzeltmeler yayımlamaya başladığını söylüyor. Alıntı yaptığı müşteriler arasında Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity ve CodeRabbit yer alıyor.

GPT-6 Cyber, seçili Daybreak Red müşterilerinin kullanımına açık ve OpenAI erişimi zamanla genişleteceğini söylüyor. OpenAI'ın API fiyatlandırma sayfasında gpt-6-cyber için girişte 20, çıkışta 100 ve önbelleğe alınmış girişte 2 ücret listeleniyor; API değişiklik günlüğünde ise müşterilere ilk isteklerini göndermeden önce Daybreak kurulum bilgilerine bakmaları söyleniyor. OpenAI, Daybreak Red'i daha derin exploit geliştirme ve yetkili testlerle saldırı amaçlı güvenliği mümkün kılan; Daybreak Blue'yu ise doğrulanmış savunucuların daha az retle güvenlik açıklarını ve düzeltmeleri doğrulamasına yardımcı olan bir hizmet olarak tanımlıyor. Güvenlik önlemleri arasında Daybreak Red API erişimi için varsayılan olarak IP izin listesi kullanılması ve Zero Data Retention kullanan API müşterilerine yönelik Private Safety Processing bulunuyor. OpenAI, onaylı savunucular için Critical Infrastructure'a yönelik bir Daybreak Red grubu ekliyor, GPT-6 Astra için Daybreak Blue alfa sürümünü daha fazla kuruluşa ve bireysel araştırmacıya açıyor ve Daybreak'i her büyüklükteki kuruluşa, bağımsız araştırmacılara ve açık kaynak bakımcılarına yaymayı hedeflediğini belirtiyor.

OpenAI, yeni siber güvenlik duyuruları için 12 Kasım saat 10.00 PT'de "Cyber at the Frontier" adlı bir canlı yayın planladı. Yetenek ve hizalama iddiaları OpenAI'a ait.