OpenAI pristatė GPT-6 Cyber saugumo spragoms ieškoti
GPT-6 Cyber iš pradžių pasieks patvirtintus Daybreak Red klientus. Naująjį modelį bendrovė sieja su spragų paieška ir griežtesnėmis užduoties ribomis.
OpenAI pristatė GPT-6 Cyber, skirtą programinės įrangos spragoms aptikti, jų išnaudojimo galimybėms patikrinti ir saugumo specialistų tyrimams paremti. Lapkričio 5 dienos pranešime bendrovė nurodo, kad prieiga iš pradžių suteikiama tik daliai patvirtintų Daybreak Red klientų.
Pasak OpenAI, naujasis modelis turi ne tik geriau atlikti saugumo užduotis, bet ir patikimiau laikytis tyrėjų nustatytų ribų. Tai atskiras reikalavimas nuo gebėjimo aptikti klaidą: tyrimo įrankis neturi pradėti tikrinti paslaugų, kurioms leidimas nebuvo suteiktas.
Bendrovės paskelbtame ExploitGym vertinime GPT-6 Cyber surinko 48,5 procento, o ankstesnis GPT-5.6 Cyber modelis pasiekė 32,1 procento. Šie skaičiai yra pačios OpenAI pateikti bandymų rezultatai, todėl jų nereikėtų laikyti visoms realioms sistemoms galiojančiu sėkmės rodikliu.
OpenAI taip pat pranešė apie 81 anksčiau nežinomą Firefox spragą, kurias Mozilla priskyrė didelio pavojingumo kategorijai. Bendrovė nurodo perdavusi naršyklės kūrėjams atkuriamus bandymus ir siūlomas pataisas; Mozilla jau pradėjo taisymus įtraukti į savo programinę įrangą.
OpenAI nurodo ir kitą saugumo vertinimą, kuriame modelis turėjo atsisakyti pasinaudoti lengvai pažeidžiamomis, bet už užduoties ribų esančiomis pagalbinėmis paslaugomis. Bendrovės duomenimis, be papildomų diegimo saugumo nurodymų GPT-6 Cyber laikėsi ribų 99,93 procento atvejų, o ankstesnis modelis – 94,49 procento; su tokiais nurodymais naujasis pasiekė 100 procentų.
Apie pristatymą rašantis TechCrunch pateikia kitą pavyzdį: Charge Robotics technologijų vadovas ir vienas įkūrėjų Max Justicz rado rimtą spragą naudodamas ankstesnį GPT-5.6 Sol. Jo teigimu, modelis maždaug per dvi valandas aptiko sudėtingą problemą jau anksčiau jo nagrinėtame kode.
Pasak TechCrunch, Justicz apie radinį pranešė Debian projektui, o programinės įrangos prižiūrėtojai išleido spragos pataisą. Leidinys pažymi, kad žinomo išnaudojimo atvejų nebuvo, tačiau šis pavyzdys parodo, kiek papildomo taisymo darbo gali sukurti spartėjanti klaidų paieška.
TechCrunch rašo, kad Justicz kelių spragų tyrimams asmeniškai išleido maždaug 5 000 dolerių prenumeratoms ir teksto vienetų apdorojimui. Tai vieno tyrėjo nurodytos išlaidos, o ne naujojo GPT-6 Cyber naudojimo kaina ar visiems saugumo specialistams reikalingas biudžetas.
Leidinys taip pat primena OpenAI paskelbtą milijardo dolerių iniciatyvą kritinės infrastruktūros gynėjams, įskaitant elektros ir vandens sistemas saugančias komandas. Pasak TechCrunch, Daybreak programoje kol kas dalyvauja tūkstančiai specialistų, todėl išlieka klausimas, kaip greitai naujais įrankiais galės naudotis platesnis gynėjų ratas.
OpenAI pranešime numatyta palaipsniui išplėsti GPT-6 Cyber prieigą visiems patvirtintiems Daybreak Red klientams, o ne iš karto visiems ChatGPT naudotojams. TechCrunch vertinimu, tolesnį poveikį lems ne vien aptiktų klaidų kiekis, bet ir specialistų galimybės laiku patikrinti rezultatus bei išleisti pataisas.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
