Az OpenAI november 5-én mutatta be a GPT-6 Cyber modellt, amely szoftverhibákat tárhat fel, és működő támadókóddal igazolhatja azok kihasználhatóságát. A magas kockázat miatt egyelőre csak ellenőrzött biztonsági csapatok használhatják.
- A vállalat Preparedness Framework nevű belső rendszere a kiberbiztonsági kockázatok legmagasabb, kritikus kategóriájába sorolja a modellt; az elődje, a GPT-5.6 Cyber még magas besorolást kapott.
- A GPT-6 Cyber nem része a ChatGPT-nek: az API-n és a Codexen keresztül, a Daybreak Red program jóváhagyott ügyfelei férhetnek hozzá engedélyezett behatolási teszteléshez. Az OpenAI IP-címlistát kér, és közlése szerint nem segít ipari rendszerek elleni támadásokban.
- Az ExploitGym tesztben a GPT-6 Cyber a feladatok 48,5%-át teljesítette, szemben az előd 32,1%-ával. Az OpenAI szerint a hatókörön kívüli szolgáltatások kihasználását a vizsgálatok 99,93%-ában elkerülte.
- Az OpenAI kutatói a modellel 81 korábban ismeretlen, magas súlyosságú hibát tártak fel a Firefoxban. A Mozilla október 27-i, Firefox 159-hez kiadott tájékoztatója 167 javított sérülékenységből 41 felfedezését tulajdonítja az OpenAI-nak.
- A Linux kernelben a modell 1724 sérülékenységet reprodukált, 948 esetben pedig helyi támadónak rootjogosultságot adó támadókódot készített. Az OpenAI 304 kritikus hibát jelentett a kernel karbantartóinak javítási tervezetekkel együtt; a disztribúcióknak idő kell a frissítések kiadásához.
