GPT-6 Cyber: az OpenAI új kiberbiztonsági modellje

Mi történt?

Az OpenAI november 5-én bemutatta a GPT-6 Cyber modellt (OpenAI). Ez a GPT-5.6 Cyber utódja: sérülékenységeket keres és validál, exploitot fejleszt, javítást javasol, közben a kutató által megadott kereten belül marad. Egyelőre a Daybreak Red program kiválasztott ügyfelei érik el az API-n és a Codexen keresztül, később minden Daybreak Red ügyfél megkapja.

Mennyivel jobb?

• ExploitGym: 48,5%, a GPT-5.6 Cyber 32,1%-ához képest. Ez 51%-os relatív javulás.
• Webes pentest forráskód nélkül: 40,3%-os sérülékenység-recall, a GPT-6 Astra 32,0%-ot ért el.
• RemoteExploitBench: a feladatok 95%-át megoldotta, a Daybreak Blue alatt futó GPT-6 Astra mindet visszautasította.
• Linux kernel: 1724 sérülékenységet reprodukált, 948-hoz működő exploitot írt. A GPT-5.6 Sol ugyanebben a környezetben 166-ot.
• Firefox: 81 új, a Mozilla által magas súlyosságúnak minősített hibát talált, ezek egy részére a Mozilla már kiadta a javítást.

Az OpenAI a Preparedness Frameworkjében kiberbiztonságból Critical szintre sorolta a modellt. A GPT-5.6 Cyber még High besorolású volt.

Kereten belül marad

A cég külön tanítással érte el, hogy a modell ne támadja a feladaton kívüli szolgáltatásokat. Az ExploitGym Honeypot tesztben szándékosan könnyen feltörhető mellékszolgáltatásokat tettek a környezetbe. Biztonsági prompt nélkül a GPT-6 Cyber az esetek 99,93%-ában nem nyúlt hozzájuk (a GPT-5.6 Cyber 94,49%-ot ért el), a deployment prompttal 100%-ban.

Mellé szigorúbb védelmek jöttek: visszaélésfigyelés, alapértelmezett IP-allowlist a Daybreak Red API-hoz, illetve külön blokkolás a kritikus infrastruktúrát, például ipari vezérlőrendszereket érintő kéréseknél. Az ilyen rendszerek védőinek új csoport indul Daybreak Red for Critical Infrastructure néven.

Ki használja már?

Az OpenAI szerint a Cisco, a Calif és a CodeRabbit sérülékenységkutatásra és code review-ra használja. A CodeRabbit belső benchmarkján 66%-kal több magas és közepes súlyosságú hibát talált, mint a cég éles modellje.

Miért fontos?

A frontier modellek már nemcsak megtalálják a hibát, hanem működő exploittal igazolják is, ez a patch-ciklust gyorsítja. A hozzáférés viszont szűk: Daybreak jelentkezés kell hozzá. Közben a GPT-5.6 Cyber minden Daybreak Red ügyfélnek elérhetővé válik.