OpenAI zaprezentowało nowy model sztucznej inteligencji zaprojektowany, aby wspomagać specjalistów ds. cyberbezpieczeństwa. Firma informuje, że system — nazwany GPT-6 Cyber — przewyższa swój model ogólnego przeznaczenia GPT-6 Astra w większości zadań cybernetycznych. Ponieważ model mógłby zostać wykorzystany do przeprowadzania cyberataków, gdyby trafił w niepowołane ręce, OpenAI udostępnia go obecnie tylko niewielkiej grupie zatwierdzonych klientów z branży bezpieczeństwa.

Jak już we wrześniu donosił Fortune, OpenAI planowało wypuścić wyspecjalizowany model cybernetyczny oparty na GPT-6.

Premiera zbiega się z czasem, w którym modele AI coraz sprawniej odkrywają luki w oprogramowaniu i przekształcają je w działające ataki, co stawia firmy pod rosnącą presją wzmacniania cyberobrony. We wrześniowej prognozie Gartner przewidział, że światowe wydatki na cyberbezpieczeństwo oparte na AI sięgną w tym roku 51,3 miliarda dolarów — niemal dwukrotnie więcej niż 25,9 miliarda dolarów rok wcześniej. OpenAI coraz mocniej wchodzi na ten rynek, postrzegając go jako ważną ścieżkę rozwoju sprzedaży dla klientów korporacyjnych. GPT-6 Cyber to czwarty model firmy skoncentrowany na cyberbezpieczeństwie w tym roku, po wersjach wydanych w kwietniu, czerwcu i sierpniu. OpenAI zatrudniło również dyrektora ds. przychodów, Daliego Rajica, który wywodzi się z branży oprogramowania zabezpieczającego.

Konkurenci rywalizują o tych samych klientów. Program Glasswing firmy Anthropic daje zweryfikowanym użytkownikom dostęp do możliwości, które publiczne modele firmy mogą blokować. Google, który wcześniej stawiał na lekki i tani model do wielokrotnego skanowania dużych baz kodu, również zaczął oferować zweryfikowanym obrońcom dostęp do swojego modelu czołowego Gemini 4 Argon bez cyberzabezpieczeń w ramach programu Fairwind.

GPT-6 Cyber koncentruje się na zaawansowanych badaniach podatności i tworzeniu exploitów. Aby przetestować zabezpieczenia serwera, badacze mogą próbować się do niego włamać, aby sprawdzić, co atakujący mógłby zrobić z daną luką. Te same techniki mogą zostać wykorzystane w złośliwych atakach, dlatego modele AI ogólnego przeznaczenia nakładają ograniczenia, które mogą nieświadomie blokować also legitymowaną pracę nad bezpieczeństwem. OpenAI oświadczyło, że trenuje swoje modele Cyber zarówno w celu doskonalenia wyspecjalizowanych umiejętności z zakresu cyberbezpieczeństwa, jak i ograniczania odmów wykonania pewnych zadań, które mogą służyć zarówno atakującym, jak i obrońcom.

OpenAI przetestowało GPT-6 Cyber na dwóch mocno utwardzonych celach: przeglądarce Firefox firmy Mozilla, która musi obsługiwać potencjalnie złośliwe strony internetowe bez ujawniania danych użytkowników, oraz jądrze Linuksa — podstawowym oprogramowaniu, na którym opiera się wiele serwerów, kontrolującym dostęp do zasobów maszyny. Oba projekty mają otwarte źródło, a ich kod był przez lata sprawdzany, testowany i utwardzany przez programistów i badaczy bezpieczeństwa — a mimo to modele AI wciąż potrafią znajdować nowe podatności.

Według OpenAI badacze wykorzystali GPT-6 Cyber do zidentyfikowania 81 wcześniej nieznanych, poważnych podatności w Firefox oraz opracowania działających exploitów dla 948 podatności jądra Linuksa, w tym 588 wcześniej nieznanych luk. Exploity dla Linuksa mogłyby pozwolić atakującemu z zwykłym dostępem lokalnym uzyskać uprawnienia roota — najwyższy poziom kontroli nad systemem. Badacze opracowali działające exploity dla ponad pięć razy większej liczby podatności Linuksa niż w lipcowym badaniu z użyciem GPT-5.6 Sol, który w momencie premiery w tamtym miesiącu był uznawany za model najlepiej radzący sobie z zadaniami cybernetycznymi. Takie wyniki stanowią fundament powstającego rynku cybernetycznego AI z weryfikowanym dostępem: możliwości są na tyle wartościowe, że przyspieszają badania defensywne, i na tyle wrażliwe, że dostawcy ograniczają krąg użytkowników.

OpenAI oferuje obecnie dwa poziomy dostępu zaufanym specjalistom ds. cyberbezpieczeństwa w ramach programu Daybreak. Daybreak Red wspiera zaawansowaną pracę, taką jak symulowanie ataków i tworzenie narzędzi umożliwiających red-teaming, natomiast Daybreak Blue koncentruje się na zadaniach defensywnych, takich jak przegląd kodu, analiza złośliwego oprogramowania i badanie incydentów. Według firmy GPT-6 Cyber będzie początkowo dostępny tylko dla wybranej grupy zatwierdzonych klientów Daybreak Red, a dostęp zostanie rozszerzony na wszystkich klientów Red w najbliższych tygodniach. Separately, OpenAI poinformowało, że rozszerza wczesne testy modelu Astra do prac defensywnych w obszarze bezpieczeństwa na kolejne organizacje i niezależnych badaczy bezpieczeństwa za pośrednictwem Daybreak Blue. W miarę poszerzania dostępu w nadchodzących tygodniach etapowe udostępnianie pozwoli po raz pierwszy szerzej przyjrzeć się, jak wyspecjalizowane modele cybernetyczne są wykorzystywane w codziennych operacjach bezpieczeństwa.

Ta historia pierwotnie ukazała się w serwisie Fortune.com.