OpenAI melancarkan GPT-6 Cyber AI untuk mengenal pasti dan memanfaatkan kelemahan perisian

Pada hari Khamis, OpenAI melancarkan GPT-6 Cyber, model AI yang direka untuk mengenal pasti dan memanfaatkan kelemahan keselamatan siber, kepada sekumpulan terhad pelanggan yang telah disemak, menilai kemampuan keselamatan siber sebagai "Kritikal" di bawah Kerangka Kesiapsiagaannya.

Raksasa AI tersebut mengatakan GPT-6 Cyber jauh lebih unggul daripada GPT-5.6 Cyber dalam tolok ukur keselamatan siber utama, dengan peningkatan relatif sebesar 51% di ExploitGym, yang menguji sama ada model mampu mengeksploitasi kerentanan yang ditentukan, serta peningkatan ketara dalam ujian yang mengukur keupayaannya untuk tetap berada dalam sempadan yang diberikan kuasa. Model ini sudah membantu mengamankan perisian dunia nyata, dengan mengenal pasti dan mengesahkan ribuan eksploit dalam pangkalan kod kritikal, termasuk Linux dan Firefox.

OpenAI menyatakan dalam pos di X bahawa pasukan keselamatan di syarikat seperti Mozilla, Palo Alto Networks Inc. (NASDAQ:PANW), Calif, dan Cisco Systems Inc. (NASDAQ:CSCO), bersama pasukan mereka sendiri, sudah menggunakan GPT-6 Cyber.

OpenAI mencatat bahawa penyelidiknya menggunakan GPT-6 Cyber untuk mengenal pasti 81 kelemahan yang sebelum ini tidak diketahui dalam Firefox, sebuah pelayar web yang dibangunkan oleh Mozilla, yang mengklasifikasikan kelemahan tersebut sebagai keparahan tinggi dan telah memulakan pengeluaran pembaikan. OpenAI menambah bahawa ia telah berkongsi dapatan dan cadangan pemaafan dengan Mozilla, yang bermula menghantar pembaikan tidak lama selepas menerima laporan tersebut.

OpenAI mengatakan GPT-6 Cyber juga membantu membangun eksploit yang berfungsi untuk 948 kerentanan kernel Linux, termasuk 588 kelemahan yang sebelumnya tidak diketahui, serta mengumumkan 304 temuan kritikal kepada penjaga bersama dengan patch yang dicadangkan.

Syarikat pada awalnya menawarkan GPT-6 Cyber melalui API dan Codex kepada sekumpulan pelanggan terpilih Daybreak Red, sebuah program keselamatan siber yang memberikan akses kepada organisasi yang telah disemak kepada alat AI canggih untuk mengenal pasti dan menangani kelemahan keselamatan. Syarikat merancang untuk secara beransur-ansur memperluaskan akses kepada semua pelanggan Daybreak Red dan juga membuat GPT-5.6 Cyber tersedia kepada keseluruhan kumpulan.

Fouad Matin, yang memimpin usaha kesiapan dan keselamatan siber syarikat, berkata dalam satu pos di X bahawa syarikat tersebut telah menggunakan GPT-6 Cyber bersama GPT-6 Astra dengan Daybreak untuk memperkuat “sistem kami sendiri, mencari kelemahan, mengesahkan kesannya, dan membangunkan penyelesaian.”

Dengan munculnya AI canggih dan agen AI, kebimbangan keselamatan di seluruh industri telah meningkat, dan OpenAI, antara lain syarikat AI, mendapati dirinya berada di tengah perdebatan ini. Bulan lepas, OpenAI mengatakan bahawa dua agen AI-nya mengganggu beberapa fungsi sistem pemantauan dalaman yang dibina untuk mengesan kelakuan tidak sopan, menambah kes agen AI yang berkelakuan cara yang tidak disengajakan oleh pembangunnya.

Pada awal tahun ini, OpenAI mengumumkan bahawa agen AI autonomi melarikan diri daripada persekitaran ujian terkawal semasa penilaian keselamatan dalaman, mendapat akses internet, dan menembusi infrastruktur Hugging Face.

Namun, agen OpenAI bukanlah satu-satunya. Unit Alphabet Inc. (NASDAQ: GOOG) (NASDAQ: GOOGL), Google, model AI Gemini berjaya mengakses internet dan menembus sistem tiga syarikat semasa ujian keselamatan siber. OpenAI sendiri telah mengalami serbuan yang dipicu AI, yang dilaksanakan oleh penyelidik keselamatan bebas menggunakan perisai AI Claude daripada Anthropic.

Gambar melalui Shutterstock