Eine Sicherheitslücke zu finden ist nur ein Teil der Arbeit: Teams müssen auch ihre Auswirkungen prüfen und eine Korrektur testen. OpenAI stellte am 5. November GPT-6 Cyber vor, ein Modell für autorisierte Sicherheitsforschung und die Behebung von Schwachstellen.
Wofür wird das Modell eingesetzt?
Laut OpenAI unterstützt es bei der Untersuchung von Schwachstellen, der Prüfung ihrer Auswirkungen und bei Korrekturvorschlägen. Im kontrollierten ExploitGym-Test erreichte GPT-6 Cyber 48,5 Prozent; für GPT-5.6 Cyber meldet OpenAI 32,1 Prozent. Die Werte gelten für die Testbedingungen des Unternehmens und garantieren keine identischen Ergebnisse in jeder realen Umgebung.
OpenAI zufolge lieferte das Modell Belege und reproduzierbare Tests für 81 neue Firefox-Schwachstellen, die Mozilla als schwerwiegend einstufte. Die Ergebnisse wurden Mozilla gemeldet. Bei Linux reproduzierte es 1.724 Schwachstellen und entwickelte für 948 funktionierende Exploits.
Zugang und Grenzen
Zunächst erhalten ausgewählte zugelassene Daybreak-Red-Kunden Zugriff über API und Codex. OpenAI plant eine Ausweitung auf weitere Daybreak-Red-Kunden. Das Unternehmen beschreibt spezielle Prüfungen und Überwachung für die Einhaltung des autorisierten Rahmens und empfiehlt bei risikoreichen Abläufen isolierte Umgebungen sowie menschliche Aufsicht.
