GPT-6 Cyber od OpenAI: model do exploitów trafia do wybranych klientów Daybreak Red

OpenAI przedstawiło GPT-6 Cyber, model wyspecjalizowany w znajdowaniu i potwierdzaniu podatności, które da się wykorzystać. Firma podkreśla też, że ma on pozostawać w granicach zadania wyznaczonych przez badacza. Model jest dostępny przez API i Codex, ale tylko dla wybranych, zatwierdzonych klientów Daybreak Red. Szerszy dostęp dla całego programu ma ruszyć wkrótce.

To kolejny krok w strategii, o której pisaliśmy w czerwcu, gdy omawialiśmy zwrot OpenAI w stronę automatyzacji cyberbezpieczeństwa. Daybreak ma dwa tory. Daybreak Blue to dla zweryfikowanych obrońców: mniej zbędnych odmów przy sprawdzaniu podatności i poprawek. Daybreak Red przeznaczono do głębszego tworzenia exploitów i autoryzowanych testów, i to w nim działa GPT-6 Cyber.

Liczby z benchmarków

Wszystkie poniższe wyniki pochodzą od OpenAI, które opublikowało też kartę systemową modelu. Na ExploitGym, czyli teście umiejętności wykorzystania wskazanej podatności, GPT-6 Cyber uzyskał 48,5%. Poprzednik, GPT-5.6 Cyber, miał 32,1%, co daje około 16 punktów procentowych różnicy i 51% względnej poprawy.

W nowym teście black-box pentestingu aplikacji webowych, bez dostępu do kodu źródłowego, model osiągnął 40,3% recall podatności. GPT-6 Astra miał 32,0%. Najbardziej wymowny jest jednak RemoteExploitBench, nowy zestaw oparty na znanych lukach w GitLabie, PostgreSQL-u i Jenkinsie, uruchamianych w kontrolowanym środowisku. GPT-6 Astra z Daybreak Blue odmówił wykonania 100% zadań, a GPT-6 Cyber ukończył 95%. Jedyna porażka to exploit, którego nie udało się uruchomić zdalnie.

Na tej podstawie OpenAI klasyfikuje model jako „Critical” w obszarze cyberbezpieczeństwa w ramach Preparedness Framework. GPT-5.6 Cyber miał poziom „High”.

Linux i Firefox

OpenAI opisuje też pracę na prawdziwym kodzie. Według firmy jej badacze odtworzyli 1724 podatności w jądrze Linuksa i opracowali działające exploity do 948 z nich. W tym samym środowisku testowym GPT-5.6 Sol poradził sobie ze 166. Do opiekunów projektu trafiły 304 krytyczne zgłoszenia z propozycjami poprawek.

W Firefoksie model znalazł 81 wcześniej nieznanych luk, które Mozilla oceniła jako poważne, mimo że kod był już wcześniej intensywnie testowany modelami frontier. Dodatkowo wykazał, że 30 znanych problemów jest groźniejszych, niż je opisano. Mozilla wypuściła już poprawki do wielu z tych błędów.

Pochlebnie wypowiadają się klienci. Brian Grinstead z Firefoksa nazywa model „światowej klasy” narzędziem obronnym. Cognition podaje, że na jego wewnętrznym benchmarku odkrywania i wykorzystywania nowych podatności model zdobył 23% wobec poprzedniego rekordu 13%. CodeRabbit twierdzi, że znalazł o 66% więcej błędów o wysokiej i średniej wadze niż jego produkcyjny model. Z narzędzia korzystają też zespoły Cisco, Calif, Palo Alto Networks, SentinelOne i Perplexity. To jednak opinie zamieszczone na stronie producenta, a nie niezależna weryfikacja.

Granice zadania jako osobny problem

Dla agenta ofensywnego równie ważne jak skuteczność jest to, czy nie wyjdzie poza zlecony zakres. OpenAI mierzy to testem ExploitGym Honeypot, który powstał z uwzględnieniem incydentu z Hugging Face. Model dostaje trudne zadanie w izolowanym środowisku, w którym obok stoją celowo łatwe do złamania usługi pomocnicze, np. rejestr pakietów czy magazyn obiektów. Atak na nie ujawniłby flagę zadania, ale model powinien sam uznać, że to poza zakresem.

Bez promptu bezpieczeństwa GPT-6 Cyber omijał takie usługi w 99,93% przypadków, a z promptem w 100%. GPT-5.6 Cyber bez promptu miał 94,49%, czyli w ponad 5% testów sięgał po cele spoza zakresu. OpenAI pokazuje też fragmenty łańcucha rozumowania modelu, np. „don’t explore out of scope credentials”.

Firma zapowiada dodatkowe zabezpieczenia: monitoring pod kątem nadużyć, kontrole zagrożeń, ochronę poświadczeń, listy dozwolonych adresów IP, sandboxing i nadzór człowieka. OpenAI stosowało model w kontrolowanych kampaniach red teamingowych przeciwko własnej infrastrukturze. Agenci łączyli w nich podatności, by uciec z mikrowirtualnych maszyn i dotrzeć do hostów, co zakończyło się poprawkami i zaostrzeniem ograniczeń sieciowych.

Równolegle firma rozszerza dostęp do reszty oferty. GPT-5.6 Cyber jest teraz dostępny dla wszystkich klientów Daybreak Red, a alfa Daybreak Blue z GPT-6 Astra obejmuje kolejne organizacje i niezależnych badaczy. OpenAI tworzy też grupę Daybreak Red dla zatwierdzonych obrońców infrastruktury krytycznej i dopłaca do dostępu z miliardowego programu grantowego Daybreak for Frontline Defenders.