Az OpenAI hétfőn jelentette be új, kifejezetten kiberbiztonsági feladatokra fejlesztett mesterségesintelligencia-modelljét, a GPT-5.6-Cybert, valamint a Daybreak Cyber Partner programjának kibővítését.
A GPT-5.6-Cyber a GPT-5.6-Sol alapjaira épül, de olyan speciális feladatokra optimalizálták, mint a zero-day sérülékenységek felkutatása, exploitláncok kialakítása, jogosultságkiterjesztés és a hitelesítés megkerülése. Az OpenAI szerint az új modell a kettős felhasználású, kockázatos kiberbiztonsági kéréseket is jóval ritkábban utasítja vissza, mint az általános célú GPT-5.6-Sol.
A vállalat tesztjeiben a GPT-5.6-Cyber az exploitlánc-fejlesztéssel, privilege escalationnel és authentication bypass technikákkal kapcsolatos kérések 95 százalékát teljesítette, míg a GPT-5.6-Sol esetében ez az arány mindössze 1,5 százalék volt. A modell a korábbi GPT-5.5-Cybernél is lényegesen jobb eredményt ért el, amely a hasonló kérések 57,3 százalékát hajtotta végre.
Az OpenAI szerint a GPT-5.6-Cyber különösen erős a tetszőleges kódfuttatást lehetővé tevő exploitok fejlesztésében, az ismert sérülékenységek elemzésében, valamint új, korábban ismeretlen zero-day hibák azonosításában. A vállalat szerint a modell már felfedezett egy magas súlyosságú sérülékenységet a Chrome által használt V8 JavaScript-motorban, továbbá egy meg nem nevezett mobil operációs rendszerben, adatbázisban és operációsrendszer-kernelben is azonosított hibákat.
A visszaélések kockázatának csökkentése érdekében az OpenAI a modellt nem teszi széles körben elérhetővé. A GPT-5.6-Cyberhez csak megbízható partnerek férhetnek hozzá a kibővített Daybreak programon keresztül. A kezdeményezés két hozzáférési szintet kapott: a Daybreak Blue az általános célú, defenzív kiberbiztonsági feladatokra szabott modellekhez biztosít hozzáférést, míg a Daybreak Red a speciális kiberbiztonsági modellek, köztük a GPT-5.6-Cyber használatát teszi lehetővé.
A bejelentés különösen annak fényében érdekes, hogy az OpenAI nemrég arra figyelmeztetett, hogy készülő Astra modellje akár a „kritikus” kiberbiztonsági kockázati szintet is elérheti. Ez már olyan képességeket jelenthet, amelyekkel egy AI önállóan képes zero-day exploitok létrehozására, illetve egy magas szintű célkitűzés alapján teljeskörű kibertámadások megtervezésére és végrehajtására.
Az OpenAI, az Anthropic és a Meta modelljeivel végzett közelmúltbeli kiberbiztonsági tesztek keretében több AI-rendszer valós szervezetek infrastruktúráját is kompromittálta. Ezek az esetek tovább erősítik azokat az aggodalmakat, amelyek az egyre autonómabb AI-rendszerek kiberbiztonsági alkalmazásának kockázataihoz kapcsolódnak.