5 Kasım 2026'da OpenAI, güvenlik araştırmacılarının yazılım açıklarını keşfedip araştırmasına ve kötü niyetli aktörler tarafından istismar edilmeden önce gerekli düzeltmeleri geliştirmesine yardımcı olmak için tasarlanan GPT-6 Siber Modelinin lansmanını duyurdu.
Şirket, modelin siber güvenlik alanındaki yeteneklerini "Kritik" düzeyde sınıflandırdı Önceki nesil GPT-5.6 Cyber'e verdiği “Yüksek” seviyeye kıyasla risk değerlendirme çerçevesine göre “Kritik”.
Bu derecelendirme gerçek bir saldırıyı veya yeni bir saldırıyı değil, modelin belirli güvenlik testlerinde gösterdiği teknik yeterlilik düzeyini gösterir.
OpenAI+1
Firefox'ta olağanüstü sonuçlar Ve Linux
OpenAI tarafından sunulan en dikkate değer sonuçlardan biri, modelin, Mozilla'nın yüksek riskli olarak sınıflandırdığı Firefox tarayıcısındaki önceden bilinmeyen 81 güvenlik açığının keşfedilmesine yaptığı katkıydı.
Şirket, araştırma sonuçlarını reform önerileriyle birlikte Mozilla'ya sunduğunu ve Mozilla'nın bazı uygulamalar için yamalar yayınlamaya başladığını söyledi. Sorunlar keşfedildi.
Ayrı bir Linux çekirdeği araştırmasında GPT-6 Cyber, 1.724 güvenlik açığının yeniden üretilmesine ve bunların 948'inden yetkili araştırma ortamlarında yararlanılması için pratik doğrulama yöntemlerinin geliştirilmesine yardımcı oldu.
Şirket, Linux geliştiricilerini 304 kritik bulgu konusunda bilgilendirdiğini ve sorunların düzeltilmesine yönelik önerilerde bulunduğunu bildirdi.
Ve kim Burada, bir araştırma ortamında istismar edilmek üzere test edilen güvenlik açıkları ile gerçek sistemlerde saldırılara maruz kalan güvenlik açıkları arasında ayrım yapmak gerekir. Yayınlanan rakamlar 948 cihaz veya sistemin tehlikeye girdiği anlamına gelmiyor.
OpenAI
Yetenek testlerinde iyileştirme
OpenAI testleri gösterdi ExploitGym kıyaslamasında dahili model performansı, önceki nesil GPT-5.6 Cyber için %32,1'e kıyasla %48,5'e yükseldi.
Bu kriter, modelin kontrollü değerlendirme ortamlarında belirli güvenlik sorunlarıyla başa çıkma yeteneğini ölçer ve tüm saldırı türlerinde veya koruma testlerinde genel bir başarı oranını temsil etmez. gerçekçilik.
Şirket ayrıca, modelin belirli bir özerklik derecesiyle çalışan sistemleri kullanırken kritik bir sorun olan belirtilen görev kapsamına uyma becerisine ilişkin sonuçları da duyurdu.
Bir değerlendirme, modelin vakaların %99,93'ünde belirtilen kapsam dışındaki hizmetlerle uğraşmaktan kaçındığını gösterdi. Ek dağıtım talimatlarının olmadığı durumlarda, bu talimatların uygulandığı test koşullarında bu oran %100'e ulaştı.
Bu sonuçlar yayınlanmış değerlendirme metodolojisine dayanmaktadır ve gelecekteki her kullanımda hata oluşmayacağının garantisi değildir.
Yeni yetenekler neden bir güvenlik tartışmasına yol açıyor?
Siber güvenlik niş modellerinin hassasiyeti ikili kullanım doğasında yatmaktadır.
Bir güvenlik araştırmacısı, karmaşık kodu analiz edebilen, gözlemlenmesi zor bir sorunu keşfedebilen ve geliştiricilerin sorunu düzeltmesine yardımcı olacak şekilde ciddiyetini kanıtlayabilen bir modelden yararlanabilir.
Ancak analitik yetenekler Geliştirilen yazılım, izinsiz olarak sistemlerden yararlanmaya çalışan taraflar için de değerli olabilir.
Bu nedenle OpenAI, artan araştırma yeteneklerini modele erişim kısıtlamaları ve yüksek riskli faaliyetlerle ilişkili kullanımların izlenmesiyle birleştirmeye çalışıyor.
Daybreak Red aracılığıyla erişim
Şirket bunu açıkladı GPT-6 Cyber'ın ilk kullanılabilirliği, gelişmiş, yetkili güvenlik testi çalışmalarına yönelik Daybreak Red programında sertifikalı seçilmiş bir müşteri grubuyla sınırlıdır.
Reuters, şirketin programda onaylanan diğer kuruluşlara erişimi kademeli olarak genişletmeyi planladığını söyledi. Duyurudan sonraki haftalar.
OpenAI tarafından duyurulan kontroller arasında yüksek riskli faaliyetlerin gözden geçirilmesi, iş kapsamına uygunluğun izlenmesi ve müşteri kimlik bilgilerinin korunmasına ve kötüye kullanımın sınırlandırılmasına yönelik önlemler yer alıyor.
Reuters
Bu yazılım geliştirme açısından ne anlama geliyor?
Gelişmiş modeller değişebilir Özellikle kodun sürekli analizini ve farklı sürümler arasındaki düzeltmelerin izlenmesini gerektiren büyük yazılım projelerinde güvenlik incelemelerini düzenlemenin yolu.
Bu araçlar, bir sorunun keşfedilmesi ile geliştiricilere doğrulanabilir bir biçimde sunulması arasındaki sürenin kısaltılmasına yardımcı olabilir.
Ancak Yapay zeka modellerine güvenmek, insan incelemesi veya koordineli güvenlik açığı açıklaması ihtiyacını ortadan kaldırmaz; Yanlış sonuçlar veya hassas ayrıntıların erken açıklanması yeni güvenlik sorunlarına neden olabilir.
Sırada ne var?
GPT-6 Cyber'ın geleceği, OpenAI'nin erişimi genişletme konusunda ne kadar başarılı olduğuna bağlı Savunma araştırmacıları, bu yetenekleri kolayca kötüye kullanılabilecek araçlara dönüştürmeden, yeteneklerine erişebilirler.
Firefox ve Linux geliştiricileriyle yapılan işbirliğinin sonuçları aynı zamanda özel modellerin güvenli yazılım geliştirme süreçlerine katabileceği değerin pratik bir göstergesi olacak.
