GPT-6 Cyber: przegląd nowego modelu cyberbezpieczeństwa od OpenAI

Wyniki w realnym świecie

GPT-6 Cyber znalazł poważne błędy w kodzie, który był analizowany od lat. (Choć te liczby pochodzą od samego OpenAI.)

Wynik Firefoksa jest moim zdaniem najciekawszy. Brian Grinstead, inżynier w Firefoxie, zauważył, że przeglądarka weszła w 2026 rok jako „jeden z najbardziej utwardzonych i prześwietlonych kodów na świecie”, już testowany wieloma generacjami modeli czołowych. GPT-6 Cyber mimo to znalazł nowe poważne błędy i zasugerował ulepszenia architektoniczne.

Czy GPT-6 Cyber jest bezpieczny? Problem podwójnego zastosowania

Każde narzędzie, które pomaga obrońcom znaleźć błąd, może pomóc też atakującym. 

Większość zabezpieczeń jest taka, jak można się spodziewać: kontrolowany dostęp, monitorowanie nadużyć oraz zalecane odseparowanie środowiska dla ryzykownych działań.

Czytając między wierszami zapowiedzi, wygląda na to, że OpenAI martwi się przede wszystkim dwoma rzeczami:

• Wykradziony dostęp, nie tylko źli użytkownicy. Dostęp do API Daybreak Red domyślnie wymaga listy dozwolonych adresów IP. Sam wyciek klucza API nie wystarczy, by skorzystać z modelu.
• Destylacja. OpenAI zauważa coraz więcej prób destylacji swoich modeli, czyli trenowania tańszej kopii na ich odpowiedziach. Kopia modelu cyber o ratingu Critical nie miałaby żadnych z tych zabezpieczeń.

Szerzej patrząc, prawdziwym testem jest infrastruktura krytyczna. Dragos, firma specjalizująca się w systemach przemysłowych, przetestowała permisyny model Daybreak Red na makiecie elektrowni i niemal wcale go nie instruowała. Model sam oddzielił sprzęt przemysłowy od zwykłych systemów IT, a potem znalazł dwa zero-daye w oprogramowaniu zarządzającym przekaźnikami zabezpieczającymi — urządzeniami, które wyzwalają wyłączniki, gdy coś idzie nie tak.

Jak uzyskać dostęp do GPT-6 Cyber

GPT-6 Cyber jest początkowo dostępny tylko dla wybranej grupy zatwierdzonych klientów Daybreak Red, przez API i Codex. OpenAI planuje wkrótce rozszerzyć dostęp na wszystkich klientów Daybreak Red.

Daybreak to program zaufanego dostępu OpenAI do prac z obszaru bezpieczeństwa, z poziomami dopasowanymi do ryzyka wykonywanych zadań:

Nowi użytkownicy i organizacje mogą aplikować do Daybreak. Jeśli chcesz uzyskać dostęp, ścieżka zależy od tego, kim jesteś. (Zgłoszenie oczywiście nie gwarantuje dostępu.)

• Organizacje: złóż wniosek do Daybreak. Spodziewaj się weryfikacji tożsamości i prawnego oświadczenia, że twoje testy są autoryzowane.
• Indywidualni badacze: Zarejestruj zainteresowanie Daybreak Blue przez ten formularz.
• Niedostatecznie wyposażeni obrońcy: Rządy, firmy użyteczności publicznej, organizacje non-profit i maintainerzy open source mogą ubiegać się o dofinansowany dostęp.
• Dostawcy rozwiązań bezpieczeństwa: Dołącz do programu partnerskiego Daybreak, aby wbudować modele w swoje produkty.
• Rząd USA: Daybreak Red jest dostępny w AWS GovCloud.

Na koniec

Większość z nas nie myśli o kodzie stojącym za przeglądarkami, bankami czy sieciami energetycznymi. Ale modele takie jak GPT-6 Cyber to znak, że polowanie na słabości w tym kodzie zaraz przyspieszy — zarówno przez tych, którzy chcą je łatać, jak i tych, którzy chcą wyrządzać szkody.

Jeśli raportowane wyniki się potwierdzą, błędy, które latami pozostawały niezauważone, będą znajdowane szybciej. Ale bezpieczeństwo zawsze było wyścigiem między znajdowaniem usterek a ich naprawą.