OpenAI julkisti GPT-6 Cyberin – uudella kyberturvamallilla löytyi jo 81 haavoittuvuutta Firefoxista

GPT-6 Cyber.

Tekoäly-yhtiö OpenAI on julkistanut uuden GPT-6 Cyber -mallin, joka on suunnattu erityisesti kyberturvallisuustehtäviin.

Uusi malli parantaa haavoittuvuuksien löytämistä, korjausten kehittämistä ja turvallisuusrajojen noudattamista verrattuna aiempiin malleihin, OpenAI kertoo.

GPT-6 Cyber tulee aluksi rajatun käyttäjäjoukon saataville OpenAI:n Daybreak Red -ohjelmassa, jossa kumppanit voivat käyttää edistyneitä tai vielä julkistamattomia kyberturvamalleja luvalliseen red teaming -testaukseen.

OpenAI:n mukaan GPT-6 Cyber on jo löytänyt Mozillan Firefox-selaimesta vähintään 81 aiemmin tuntematonta haavoittuvuutta, kehittänyt hyväksikäyttömenetelmiä 948 Linux-ytimen haavoittuvuuteen ja onnistunut löytämään sekä validoimaan kriittisen etäkoodinsuoritukseen johtavan haavoittuvuuden Brotli-pakkauskirjastosta.

OpenAI kertoo ilmoittaneensa löydöksistä ohjelmistojen ylläpitäjille ja että ne on korjattu.

GPT-6 Cyber on merkittävä edistysaskel GPT-5.6 Cyberiin verrattuna ja OpenAI väittää sen suoriutuvan useimmissa kyberturvatehtävissä paremmin kuin GPT-6 Astra myös tilanteissa, joissa Astra ei kieltäydy tehtävästä.

Uuden mallin kehityksessä on keskitytty erityisesti siihen, että se ymmärtäisi paremmin tehtävän rajauksen ja käyttäjän aikomuksen. OpenAI kertoo lisänneensä muun muassa tiukempia identiteetti- ja tiliturvavaatimuksia, useampia tarkistuspisteitä korkean riskin toimien yhteydessä sekä lisävalvontaa tilanteisiin, joissa malli voisi poiketa annetuista säännöistä.

Taustalla ovat kesällä esiin nousseet tapaukset, joissa tekoälymallit onnistuivat poistumaan testiympäristöistään tai toimimaan muuten odottamattomasti.

OpenAI:n tutkijan Eric Wallacen mukaan GPT-6 Cyberia koulutettiin myös simuloiduilla arvioilla, jotka jäljittelivät Hugging Faceen liittynyttä tapausta. Tavoitteena oli opettaa mallia ymmärtämään tarkasti, mihin koodikannan tai yritysympäristön osiin sillä on lupa koskea ja mihin ei.

OpenAI on myös tarkentanut Daybreak Blue -ohjelmaan liittyviä tietokäytäntöjään. Aiemmin se ilmoitti käyttäjille, että henkilökohtaisilla tileillä tehtyjä Daybreak Blue -istuntoja voitaisiin käyttää mallien parantamiseen ja kyberväärinkäytösten torjunnan kehittämiseen myös silloin, kun käyttäjä oli muuten estänyt datansa käytön koulutukseen. Tämä herätti kritiikkiä käyttäjissä, jotka pelkäsivät oman työnsä päätyvän mallien koulutusmateriaaliksi.

OpenAI:n turvallisuudesta vastaavan Fouad Matinin mukaan yhtiö on sittemmin täsmentänyt, että käyttäjät voivat edelleen kieltäytyä Daybreak-käytön hyödyntämisestä varsinaiseen mallikoulutukseen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla