Az OpenAI bemutatta a GPT-6 Cyber nevű, kifejezetten kiberbiztonsági feladatokra fejlesztett mesterséges intelligenciáját. A vállalat szerint az új modell jelentős előrelépést képvisel a szoftveres sérülékenységek felkutatásában, azok kihasználhatóságának vizsgálatában, valamint a hibák kijavításában. A fejlesztés ugyanakkor komoly kockázatokat is hordoz, ezért az OpenAI a saját biztonsági értékelési rendszerében a „Critical”, vagyis kritikus kategóriába sorolta. A GPT-6 Cyber egyik legfigyelemreméltóbb eredménye, hogy a tesztek során 81 korábban ismeretlen, magas súlyosságú Firefox-sebezhetőséget talált – a Mozilla már megkezdte a kármentést és az érintett hibák javításainak kiadását. A Linux kernel vizsgálatakor a modell 2308 lehetséges sérülékenységet azonosított, ezek közül 1724-et sikerült reprodukálni, 948 esetben pedig működő, helyi jogosultságnövelésre alkalmas exploitot is létrehozott. Az OpenAI emellett 304 kritikus Linux-problémát jelentett a fejlesztőknek, javítási javaslatokkal együtt.
A vállalat a modell megbízhatóságát is hangsúlyozza: az OpenAI közlése szerint a GPT-6 Cyber az esetek 99,93 százalékában képes volt a kutatók által meghatározott feladatkörön belül maradni, és nem próbált meg engedély nélküli rendszereket vagy szolgáltatásokat megtámadni. Ez jelentős javulás a GPT-5.6 Cyber 94,49 százalékos eredményéhez képest. A tesztelés során az új modell az ExploitGym nevű kiberbiztonsági benchmarkon 48,5 százalékos eredményt ért el, míg elődje 32,1 százalékot produkált. A GPT-6 Cyber nem válik mindenki számára szabadon elérhetővé. Az OpenAI kezdetben kizárólag a Daybreak Red program kiválasztott, ellenőrzött ügyfeleinek biztosít hozzáférést az API-n és a Codexen keresztül. A vállalat később tervezi a hozzáférés bővítését, de a modell képességei miatt szigorúbb korlátozásokat alkalmaz.
Az OpenAI szerint a fejlett mesterséges intelligenciák egyre gyorsabban képesek megtalálni a szoftverek gyenge pontjait, így a védekező szakembereknek egyre szűkebb időablak áll rendelkezésükre a hibák kijavítására, mielőtt a támadók is kihasználhatnák azokat. A GPT-6 Cyber megjelenése jól mutatja, hogy a mesterséges intelligencia a kiberbiztonságban egyszerre jelenthet hatalmas segítséget és komoly veszélyforrást. A gyorsabb hibakeresés és javítás lehetősége mellett az exploitok automatizált előállítása a rosszindulatú szereplők kezébe kerülve súlyos következményekkel járhat. Az OpenAI ezért a modell fejlesztése mellett annak ellenőrzött használatára is kiemelt figyelmet fordít, nehogy illetéktelen kezekbe kerülhessen.
Borítókép forrása: depositphotos
