OpenAI stellt GPT-6 Cyber zur Schwachstellenerkennung vor

OpenAI hat GPT-6 Cyber eingeführt, ein Cybersicherheitsmodell, das darauf trainiert wurde, ausnutzbare Schwachstellen zu finden und zu validieren, wobei es innerhalb des von Forschern festgelegten Geltungsbereichs bleibt.

Leistung und Benchmarks

Auf ExploitGym, das testet, ob Modelle eine angegebene Schwachstelle ausnutzen können, erzielt GPT-6 Cyber 48,5 %, im Vergleich zu 32,1 % für GPT-5.6 Cyber. Das Modell erreichte auch 40,3 % Recall bei Schwachstellen in einer neuen Bewertung für offensive Web-Penetrationstests, im Vergleich zu 32,0 % für GPT-6 Astra.

OpenAI stuft GPT-6 Cyber in der Cybersicherheit gemäß seinem Preparedness Framework als Kritisch ein, im Vergleich zu Hoch für GPT-5.6 Cyber.

Ausrichtung und Geltungsbereich

In einer Ausrichtungsbewertung vermied GPT-6 Cyber das Ausnutzen von Diensten außerhalb des Geltungsbereichs in 99,93 % der Tests ohne seinen Bereitstellungs-Prompt und in 100 % mit diesem Prompt. Dies steht im Vergleich zu 94,49 % für GPT-5.6 Cyber ohne Bereitstellungs-Sicherheits-Prompts.

Praxisanwendung

OpenAI-Forscher nutzten GPT-6 Cyber, um 948 Privilegienerweiterungs-Exploits in Linux zu entwickeln und 81 zuvor unbekannte Hochrisiko-Schwachstellen in Firefox zu identifizieren. Mozilla hat Patches für viele der Firefox-Schwachstellen veröffentlicht.

Sicherheitsteams bei Cisco, Calif, und CodeRabbit nutzen es für Schwachstellenforschung und Code-Reviews. OpenAI hat sich ebenfalls darauf verlassen, um Schwächen in seiner eigenen Infrastruktur zu finden und zu beheben.

Verfügbarkeit

GPT-6 Cyber ist zunächst über die API und Codex für eine ausgewählte Gruppe zugelassener Daybreak Red-Kunden verfügbar. OpenAI wird den Zugang bald schrittweise auf alle Daybreak Red-Kunden erweitern und stellt auch GPT-5.6 Cyber allen Daybreak Red-Kunden zur Verfügung.

Quellen (auf Englisch)

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.