GPT-6 Cyber откри 81 сериозни уязвимости във Firefox

OpenAI представи GPT-6 Cyber – най-новия си специализиран модел с изкуствен интелект за киберсигурност. Технологията е разработена за откриване на уязвимости в софтуера, проверка на възможностите за тяхното използване и подпомагане на специалистите при отстраняването им.

Компанията определя модела като значителен напредък в защитата на цифровите системи, но предупреждава и за рисковете, свързани с подобни способности.

Според официалното представяне на GPT-6 Cyber моделът превъзхожда предшественика си GPT-5.6 Cyber при редица специализирани тестове за киберсигурност.

При изпитването ExploitGym, което оценява способността на изкуствения интелект да използва предварително зададена софтуерна уязвимост, GPT-6 Cyber постига резултат от 48,5% срещу 32,1% за GPT-5.6 Cyber. Това представлява относително подобрение от около 51%.

При друг тест, насочен към откриване на слабости в уебприложения без достъп до техния изходен код, новият модел установява 40,3% от уязвимостите, докато GPT-6 Astra достига 32%.

Особено впечатляващи са резултатите от практическото използване на технологията.

По данни на OpenAI моделът е помогнал за откриването на 81 неизвестни дотогава уязвимости с висока степен на сериозност в браузъра Firefox. Компанията Mozilla вече е публикувала поправки за много от тях.

GPT-6 Cyber е използван и при изследване на сигурността на операционната система Linux. В рамките на специализирана процедура изследователите са разработили и проверили 948 начина за повишаване на привилегиите, използващи слабости в системата.

Подобни уязвимости могат да позволят на нападател с ограничен достъп да придобие по-високи права и потенциално да поеме контрол върху засегнатата система.

Резултатите показват как изкуственият интелект може да подпомага специалистите при откриването на сложни проблеми, които традиционните методи за проверка невинаги установяват достатъчно бързо.

Сред организациите, които вече използват GPT-6 Cyber за проучване на уязвимости и проверка на софтуерен код, са Cisco, Calif и CodeRabbit. OpenAI съобщава, че прилага технологията и за укрепване на собствената си инфраструктура.

Новият модел обаче не е предназначен за свободно използване от всички потребители на ChatGPT.

Достъпът до GPT-6 Cyber първоначално е ограничен до избрани и предварително одобрени клиенти на програмата Daybreak Red, които извършват разрешени тестове за сигурност.

Моделът е достъпен за тях чрез API и Codex, като OpenAI планира постепенно да разшири достъпа до останалите одобрени участници в програмата.

Причината за ограниченията е свързана с изключително високите способности на технологията.

В своята официална оценка на безопасността OpenAI класифицира GPT-6 Cyber на ниво „Критично“ в областта на киберсигурността.

Това означава, че моделът притежава способности за разработване на сложни кибератаки, включително използване на неизвестни дотогава уязвимости. Същите възможности, които помагат на защитниците да откриват слабости, биха могли да представляват риск при неправомерна употреба.

Затова компанията е въвела допълнителни механизми за контрол, включително проверка на самоличността, наблюдение за подозрителни действия, многофакторна автентикация и ограничения върху достъпа до системата.

Специално внимание е отделено на защитата на критичната инфраструктура – електроцентрали, водоснабдителни съоръжения и индустриални системи за управление.

OpenAI предвижда разширяване на достъпа за одобрени специалисти, които отговарят за сигурността на подобни обекти, като същевременно запазва ограниченията срещу неразрешени атаки.

Един от основните акценти при разработването на GPT-6 Cyber е способността му да спазва границите на поставената задача.

При специализирани тестове моделът е избягвал атаки срещу системи извън разрешения обхват в 99,93% от случаите, а при използване на допълнителни инструкции за безопасност – в 100% от тестовите случаи.

Тези резултати не представляват гаранция, че моделът никога няма да допусне грешка в реална среда, но показват подобрение спрямо предишното поколение.

За обикновените интернет потребители появата на GPT-6 Cyber може да има косвено значение.

Ако разработчиците използват подобни технологии за по-бързо откриване и отстраняване на уязвимости, това би могло да подобри защитата на браузъри, операционни системи, онлайн услуги и корпоративни мрежи.

GPT-6 Cyber не е антивирусна програма, която потребителите могат просто да инсталират на компютъра си. Това е специализиран AI инструмент за професионални екипи по киберсигурност.

Представянето му отбелязва нов етап в използването на изкуствения интелект за защита на цифровата инфраструктура, но поставя и важен въпрос: дали организациите ще успеят да откриват и отстраняват уязвимостите по-бързо, отколкото нападателите могат да се възползват от тях.