GPT-6 Cyber néven új, kiberbiztonsági kutatásokra fejlesztett mesterséges intelligencia modellt mutatott be az OpenAI. A rendszer segítségével a kutatók 81 korábban ismeretlen, magas súlyosságú Firefox-sérülékenységet azonosítottak, és 948 működő kihasználási tesztet készítettek Linux-környezetben. Az új modell az OpenAI saját biztonsági besorolási rendszerében kritikus szintet ért el, ezért hozzáférése szigorúan ellenőrzött.
Az OpenAI november 5-én jelentette be a GPT-6 Cyber modellt, amelyet kifejezetten összetett szoftverbiztonsági feladatok támogatására fejlesztett. A rendszer egyik fő célja, hogy a biztonsági szakemberek gyorsabban találhassanak sérülékenységeket, ellenőrizhessék azok valódi jelentőségét, és javítási javaslatokat készíthessenek. A vállalat közlése szerint a modell nem egyszerűen programkódrészleteket elemez, hanem több lépésből álló kutatási folyamatokban is dolgozhat. Ehhez azonban a felhasználónak igazolt jogosultsággal és megfelelő biztonsági keretekkel kell rendelkeznie.
Az új modell a korábbi GPT-5.6 Cyber változathoz képest jelentősen javult a sérülékenységek kihasználhatóságát vizsgáló tesztekben. Az ExploitGym benchmarkon 48,5 százalékos eredményt ért el, míg elődje 32,1 százalékot kapott. Ez több mint ötvenszázalékos relatív javulást jelent az adott tesztben. Egy másik vizsgálatban, amely a forráskód közvetlen ismerete nélkül kereshető webalkalmazás-hibákat értékelte, a GPT-6 Cyber 40,3 százalékos felidézési arányt mutatott, szemben a GPT-6 Astra 32 százalékával. Ezek meghatározott, ellenőrzött tesztkörnyezetek eredményei, nem minden éles rendszerre érvényes teljesítményadatok.
A modell képességeit valódi nyílt forráskódú szoftvereken is vizsgálták. Az OpenAI kutatói közlése szerint a GPT-6 Cyber segítségével 948 működő jogosultságkiterjesztési tesztet fejlesztettek Linux-környezetben, és 81 addig ismeretlen, magas súlyosságú hibát találtak a Firefox böngészőben. A rendszer javítási javaslatok elkészítését is támogatta, a Mozilla pedig a felfedezett sérülékenységek jelentős részéhez már biztonsági javítást adott ki. A kutatási eredmények azt mutatják, hogy a mesterséges intelligencia egyre összetettebb szoftverbiztonsági vizsgálatok elvégzésére lehet alkalmas.
Olvasd el: Deepfake-hívások és adathalász üzenetek ellen lép fel az Aikido új platformja
Milyen gyorsan változhat meg a kiberbiztonság, ha a mesterséges intelligencia már olyan összetett szoftverhibákat is képes felismerni és ellenőrizni, amelyek feltárása korábban hosszú szakértői munkát igényelt?
A fejlesztés ugyanakkor különösen érzékeny biztonsági kérdéseket vet fel. Egy sérülékenység megtalálására és kihasználhatóságának ellenőrzésére képes modell védelmi célokra rendkívül hasznos lehet, de illetéktelen használat esetén komoly kockázatot is jelenthet. Az OpenAI ezért a GPT-6 Cybert csak ellenőrzött hozzáférés mellett teszi elérhetővé a Daybreak programban. A Daybreak Blue elsősorban biztonsági elemzéseket és javítási munkát támogat, míg a Daybreak Red a mélyebb, engedélyezett biztonsági kutatásokhoz biztosíthat speciális képességeket. A vállalat a rendszert a saját Preparedness Framework értékelésében kritikus kiberbiztonsági képességű modellként sorolta be.
Az OpenAI a biztonsági korlátozások követését külön tesztekben is vizsgálta. A vállalat szerint a GPT-6 Cyber egy meghatározott értékelésben az esetek 99,93 százalékában nem lépte át a számára engedélyezett vizsgálati határokat külön telepítési utasítás nélkül, a megfelelő utasításokkal pedig a tesztben 100 százalékot ért el. Ezek kedvező laboratóriumi eredmények, de nem jelentenek általános, minden jövőbeli helyzetre érvényes biztonsági garanciát. A vállalat ezért a hozzáférés-ellenőrzés mellett a használat megfigyelését és a problémás műveletek korlátozását is fontosnak tartja.
A GPT-6 Cyber megjelenése újabb fontos fordulópontot jelez a mesterséges intelligencia és a kiberbiztonság kapcsolatában. A technológia már nem kizárólag szoftverhibák magyarázatában vagy biztonsági jelentések összefoglalásában segíthet, hanem összetett kutatási folyamatokat is végrehajthat. A védelmi szakemberek számára ez jelentős gyorsulást hozhat, ugyanakkor a rendszer nagyobb képességei indokolttá teszik a szigorú hozzáférési és ellenőrzési szabályokat. A következő időszak egyik meghatározó kérdése ezért az lesz, hogyan használhatók fel a legerősebb mesterséges intelligencia modellek a digitális infrastruktúra biztonságának javítására anélkül, hogy a visszaélések kockázatát is növelnék.
Olvasd el ezt is: Nem kívánt webes műveleteket végeztek a Tencentnél tesztelt mesterséges intelligencia ügynökök
Források: OpenAI, OpenAI Deployment Safety Hub, Mozilla, Reuters
CS.SZ.
