OpenAI a lansat joi, 5 noiembrie, GPT-6 Cyber, un model de inteligență artificială specializat în securitate informatică, capabil să identifice vulnerabilități, să testeze modalitățile prin care pot fi exploatate și să propună soluții pentru remedierea lor. În cadrul cercetărilor desfășurate înaintea lansării, tehnologia a contribuit la descoperirea a sute de probleme de securitate în programe utilizate la scară largă, inclusiv în browserul Firefox și în sistemul de operare Linux.
Cercetătorii OpenAI au identificat cu ajutorul modelului 81 de vulnerabilități necunoscute anterior în Firefox, toate clasificate de Mozilla ca având un nivel ridicat de gravitate. Compania a primit rapoartele tehnice și propunerile de remediere. Pentru multe dintre problemele semnalate au fost deja distribuite actualizări de securitate.
Rezultate importante au fost obținute și în analiza sistemului Linux. GPT-6 Cyber a reprodus 1.724 de vulnerabilități și a dezvoltat metode funcționale de exploatare pentru 948 dintre ele, inclusiv 588 de probleme necunoscute anterior.
Unele vulnerabilități ar putea permite unui utilizator cu drepturi limitate să obțină controlul administrativ asupra unui sistem. OpenAI a transmis dezvoltatorilor Linux informații despre 304 probleme critice, însoțite de propuneri pentru corectarea lor.
Un model cu acces restricționat
Potrivit OpenAI, GPT-6 Cyber a obținut rezultate semnificativ mai bune decât generația anterioară în testele de securitate informatică. În evaluarea ExploitGym, care măsoară capacitatea modelelor de a exploata vulnerabilități cunoscute, noul sistem a înregistrat o rată de succes de 48,5%, comparativ cu 32,1% pentru GPT-5.6 Cyber.
Compania a încadrat modelul la nivelul „Critical” în propriul sistem de evaluare a riscurilor, o clasificare care reflectă capacitatea tehnologiei de a identifica și exploata vulnerabilități complexe.
Din cauza posibilității ca asemenea instrumente să fie folosite și pentru atacuri informatice, accesul la GPT-6 Cyber este limitat inițial la un grup de clienți verificați, prin programul Daybreak Red. OpenAI intenționează să extindă disponibilitatea modelului pentru ceilalți participanți autorizați în săptămânile următoare.
Printre organizațiile care utilizează deja tehnologia în activități de cercetare și verificare a securității software se numără Mozilla, Cisco și Palo Alto Networks.
OpenAI a introdus și măsuri suplimentare de protecție, inclusiv monitorizarea utilizării modelului și restricții menite să împiedice testarea unor sisteme fără autorizarea proprietarilor. Compania urmărește să permită cercetătorilor să descopere și să remedieze vulnerabilitățile înainte ca acestea să fie exploatate în atacuri reale.