OpenAI stellt GPT-6 Cyber zur Schwachstellenerkennung vor

OpenAI hat GPT-6 Cyber eingeführt, ein Cybersicherheitsmodell, das darauf trainiert wurde, ausnutzbare Schwachstellen zu finden und zu validieren, wobei es sich innerhalb des von Forschern festgelegten Geltungsbereichs hält.

Benchmark-Leistung

Auf ExploitGym, das testet, ob Modelle eine angegebene Schwachstelle ausnutzen können, erzielt GPT-6 Cyber 48,5 %, im Vergleich zu 32,1 % für GPT-5.6 Cyber. Das Modell erreichte auch 40,3 % Recall bei Schwachstellen in einer neuen Bewertung für offensive Web-Penetrationstests, im Vergleich zu 32,0 % für GPT-6 Astra.

Ausrichtung und Geltungsbereich

In einer Ausrichtungsbewertung vermied GPT-6 Cyber die Ausnutzung von Diensten außerhalb des Geltungsbereichs in 99,93 % der Tests ohne seinen Bereitstellungsanweisung und in 100 % mit dieser Anweisung. Dies ist eine Verbesserung gegenüber GPT-5.6 Cyber, das in 94,49 % der Fälle ohne Bereitstellungs-Sicherheitsanweisungen die Ausnutzung von Diensten außerhalb des Geltungsbereichs vermied.

Auswirkungen in der Praxis

OpenAI-Forscher nutzten GPT-6 Cyber, um 948 Privilegien-Eskalations-Exploits in Linux zu entwickeln und 81 zuvor unbekannte Hochrisiko-Schwachstellen in Firefox zu identifizieren. Mozilla hat Fixes für viele der Firefox-Schwachstellen veröffentlicht. Sicherheitsteams bei Cisco, Calif, und CodeRabbit nutzen es für Schwachstellenforschung und Code-Reviews.

Zugang und Schutzmaßnahmen

GPT-6 Cyber ist zunächst über die API und Codex für eine ausgewählte Gruppe genehmigter Daybreak Red-Kunden verfügbar. OpenAI hat das Modell im Cybersicherheitsbereich unter seinem Preparedness Framework als Kritisch eingestuft, im Vergleich zu Hoch für GPT-5.6 Cyber.

Warum es wichtig ist

Die Veröffentlichung erweitert den Zugang zu fortschrittlichen Cybersicherheits-Forschungstools für Organisationen, unabhängige Forscher und Open-Source-Wartende durch das Daybreak-Programm und führt gleichzeitig neue Schutzmaßnahmen für kritische Infrastrukturen und zur Erkennung von Missbrauch ein.

Quellen (auf Englisch)

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.