OpenAI a prezentat GPT-6 Cyber, un model de inteligență artificială destinat identificării și exploatării vulnerabilităților software, evaluat ca fiind de nivel „Critical” în sistemul său de risc. Accesul este restricționat pentru echipe certificate și doar în cadrul unui program specializat, cu măsuri de securitate suplimentare, precum autentificare multifactor și restricții IP.
Performanțele și riscurile sistemului GPT-6 Cyber
Modelul poate analiza coduri software, identifica vulnerabilități și genera exploit-uri funcționale. Într-un test controlat, ExploitGym, GPT-6 Cyber a reușit să finalizeze 48,5% din sarcini de exploatare, față de 32,1% pentru versiunea anterioară GPT-5.6 Cyber, reprezentând o îmbunătățire de aproximativ 51%.
Capacitatea de a respecta limitele impuse a fost evaluată cu succes; în probe, a evitat exploatarea serviciilor neautorizate în 99,93% din cazuri, iar cu măsuri suplimentare, procentul a crescut la 100%. Totuși, aceste rezultate nu garantează siguranța în toate situațiile reale.
Compania a delimitat utilizarea modelului pentru organizații aprobate în cadrul programului Daybreak Red, prin API și Codex, sub condiții stricte de securitate.
Descoperiri concrete în aplicații și sisteme de operare
Utilizarea GPT-6 Cyber în testele pe teren a condus la identificarea unor vulnerabilități reale. În cazul browserului Firefox, cercetătorii au detectat 81 de vulnerabilități necunoscute anterior, considerate de severitate ridicată. Mozilla a remediat mai multe dintre acestea în actualizarea Firefox 159, publicată pe 27 octombrie.
În domeniul Linux, sistemul de cercetare automatizată privind vulnerabilitățile a identificat peste 2.300 de probleme potentiale în nucleu. Dintre acestea, 1.724 au fost reproduce în teste, iar 948 exploit-uri funcționale pentru escaladare de privilegii au fost generate. Aceste atacuri pot permite unui utilizator cu acces limitat să obțină privilegii de administrator, sau „root”, în Linux.
Rezultatele provin din analize efectuate în medii controlate, fără a indica o vulnerabilitate universală a sistemelor Linux, dar demonstrează capacitatea rapidă de automatizare a cercetării de către AI. Costul acestor analize a fost de aproximativ 1,21 milioane de dolari, în credite API pentru determinarea vulnerabilităților în nucleul Linux.
Restricțiile și măsurile de securitate ale OpenAI
OpenAI nu permite încă accesul liber la GPT-6 Cyber și limitează utilizarea la organizații aprobate, pentru a reduce riscurile de utilizare abuzivă sau de compromitere a infrastructurilor critice, precum centrale electrice, instalații de tratare a apei sau sisteme industriale.
Modelul dispune de mecanisme de monitorizare pentru activități suspecte și restricții de utilizare în situații sensibile, pentru a preveni utilizarea în scopuri de sabotaj sau de sabotaj cibernetic.
Compania intenționează să extindă treptat accesul pentru echipe de securitate, în vederea utilizării pentru identificarea și remedierea vulnerabilităților înainte ca acestea să fie exploatate de actori rău intenționați.
Pericolul utilizării AI în atacuri cibernetice
Riscul major o constituie faptul că aceleași capabilități ale AI pot fi folosite pentru apărare sau pentru atac. Un cercetător poate utiliza aceste modele pentru a descoperi și corecta vulnerabilități, însă un hacker le poate folosi pentru a accelerate procesul de exploatare.
OpenAI a implementat măsuri de protecție pentru a limita solicitările periculoase, în special cele ce vizează infrastructuri critice. În contextul unei evoluții rapide a tehnologiei, remedierea vulnerabilităților devine mai dificilă și mai urgentă, întrucât viteza de descoperire a problemelor poate fi depășită de rapiditatea exploatării.
Pentru utilizatorii de sisteme precum Firefox sau distribuții Linux, actualizările periodice de securitate rămân esențiale pentru protecție.
GPT-6 Cyber reprezintă un progres tehnologic major pentru domeniul securității cibernetice, dar și o provocare pentru industria de specialitate, care trebuie să adapteze rapid măsurile de apărare.
