OpenAI prezentuje GPT-6 Cyber do badań nad bezpieczeństwem

Piątego listopada OpenAI zaprezentowało GPT-6 Cyber - model dedykowany cyberbezpieczeństwu, który według producenta lepiej wykrywa i naprawia podatności oraz skuteczniej trzyma się granic wyznaczonych przez badaczy. Informację przekazano w wątku na platformie X, a szczegóły znalazły się w oficjalnym ogłoszeniu firmy, gdzie nazwano go "znaczącym skokiem w badaniach nad bezpieczeństwem".

Nowy model nie jest dostępny dla wszystkich. OpenAI uruchomiło go w trybie ograniczonym (gated), skierowanym do zweryfikowanych zespołów zajmujących się badaniami ofensywnymi - czyli takimi, które polegają na symulowaniu ataków w celu wykrycia słabości systemów.

Co potrafi GPT-6 Cyber i jak wypada w testach

OpenAI podkreśla, że nowa wersja łączy silniejsze możliwości z lepszym dopasowaniem modelu (alignment) - czyli większą przewidywalnością w zakresie przestrzegania zasad ustalonych przez badaczy. To istotne, bo narzędzia ofensywne oparte na AI budzą obawy o możliwość niekontrolowanego wykorzystania.

Skalę możliwości modelu obrazują konkretne liczby. W benchmarku ExploitGym GPT-6 Cyber uzyskał wynik 48,5%. Model pomógł również w opracowaniu 948 exploitów dla jądra Linuksa oraz w wykryciu 81 nowych luk o wysokiej wadze w przeglądarce Firefox.

ExploitGym - 48,5% skuteczności

ExploitGym to środowisko testowe służące do oceny, jak radzą sobie modele AI w zadaniach związanych z wykorzystywaniem podatności. Wynik blisko połowy możliwych punktów pokazuje, że system jest już użyteczny w praktyce, choć wciąż pozostawia spory margines na błędy.

948 exploitów i 81 luk w Firefoksie

Liczby dotyczące jądra Linuksa i Firefoksa pochodzą z rzeczywistych projektów badawczych. Warto zaznaczyć, że chodzi o wykrywanie i opracowywanie exploitów w kontrolowanych warunkach - nie o ich publiczne ujawnianie. To właśnie ten kontekst ma uzasadniać ograniczony dostęp do modelu.

Kto już korzysta z modelu

OpenAI wskazuje, że GPT-6 Cyber zasilił badania nad jądrem Linuksa ogłoszone dzień wcześniej. Z modelu korzystają zespoły bezpieczeństwa w takich firmach jak Mozilla, Palo Alto Networks i Calif.

Szczególnie ciekawy jest przypadek Calif - firmy specjalizującej się w badaniach nad podatnościami z wykorzystaniem AI. Współpracuje ona zarówno z OpenAI, jak i z Anthropic, używając czołowych modeli do odkrywania nowych wektorów ataku i tworzenia zaawansowanych exploitów, w tym ataków typu zero-day. Wiedza zdobyta podczas symulowanych ataków trafia następnie do praktyki inżynierskiej, która ma wzmacniać bezpieczeństwo systemów produkcyjnych.

W gronie odbiorców wymienia się też Palo Alto Networks - globalnego dostawcę rozwiązań z zakresu bezpieczeństwa sieci, chmury i operacji bezpieczeństwa. Firma rozwija technologie określane jako Precision AI, służące do wykrywania i reagowania na zagrożenia.

Kontrolowany dostęp jako nowy standard

Decyzja o udostępnieniu GPT-6 Cyber wyłącznie zweryfikowanym podmiotom wpisuje się w szerszy trend. Producenci modeli coraz częściej dzielą swoje systemy na wersje ogólnodostępne i te o podwyższonym ryzyku, do których dostęp wymaga spełnienia określonych warunków.

W przypadku narzędzi ofensywnych takie podejście ma szczególne znaczenie. Model, który potrafi sprawnie wyszukiwać i wykorzystywać słabości systemów, w niepowołanych rękach mógłby posłużyć do realnych ataków. Ograniczenie kręgu odbiorców do badaczy i zespołów defensywnych to próba pogodzenia postępu technologicznego z odpowiedzialnością.

OpenAI zaznacza przy tym, że równie ważne jak sama skuteczność jest przewidywalność modelu - czyli to, jak konsekwentnie trzyma się on zasad ustalonych przez ludzi. To właśnie ten element ma odróżniać GPT-6 Cyber od wcześniejszych, bardziej swobodnych zastosowań AI w cyberbezpieczeństwie.

Co to oznacza dla rynku bezpieczeństwa

Wejście wyspecjalizowanego modelu OpenAI do badań ofensywnych może zmienić sposób pracy zespołów bezpieczeństwa. Automatyzacja wykrywania podatności i generowania exploitów w kontrolowanym środowisku pozwala szybciej testować systemy przed wdrożeniem produkcyjnym.

Jednocześnie pojawiają się pytania o granice takiej automatyzacji. Skoro model potrafi samodzielnie opracować setki exploitów, kluczowe staje się pytanie, kto i na jakich zasadach będzie decydował o ich wykorzystaniu. Odpowiedź na nie będzie kształtować nie tylko politykę OpenAI, ale też oczekiwania wobec innych dostawców zaawansowanych modeli.

Na razie GPT-6 Cyber pozostaje narzędziem dla wybranych. To, czy model trafi do szerszego grona odbiorców - i na jakich warunkach - zależy od dalszych testów oraz od tego, jak sprawdzi się w rękach pierwszych zespołów badawczych.