OpenAI ha annunciato il lancio di GPT-6 Cyber, un modello avanzato di intelligenza artificiale progettato per migliorare significativamente le capacità di ricerca e sicurezza informatica. Questo nuovo modello rappresenta un passo avanti rispetto al precedente GPT-5.6 Cyber, con miglioramenti sostanziali in diverse aree chiave.
Miglioramenti nelle prestazioni di sicurezza
GPT-6 Cyber ha dimostrato miglioramenti significativi in vari test di riferimento. In ExploitGym, che valuta la capacità del modello di sfruttare una vulnerabilità specificata, GPT-6 Cyber ha ottenuto un punteggio del 48,5%, rispetto al 32,1% di GPT-5.6 Cyber. Questo rappresenta un miglioramento relativo del 51%. Inoltre, il modello ha mostrato una maggiore affidabilità nel rispettare i limiti delle attività assegnate.
In una valutazione indipendente di allineamento, GPT-6 Cyber ha evitato di sfruttare servizi al di fuori del campo di applicazione nel 99,93% dei test senza il prompt di distribuzione e nel 100% dei test con il prompt di distribuzione. Questo miglioramento riflette un addestramento specifico per mantenere il modello entro i limiti autorizzati e rispettare le restrizioni.
Applicazioni pratiche e impatto reale
Le capacità avanzate di GPT-6 Cyber stanno già aiutando a proteggere sistemi reali. I ricercatori di OpenAI hanno utilizzato il modello per sviluppare 948 exploit di escalation dei privilegi in Linux e identificare 81 vulnerabilità di alta gravità precedentemente sconosciute in Firefox. Mozilla ha pubblicato correzioni per molte di queste vulnerabilità.
GPT-6 Cyber è anche utilizzato da aziende come Cisco, Calif e CodeRabbit per investigare vulnerabilità e revisionare codici. Inoltre, OpenAI ha utilizzato il modello per trovare e correggere debolezze nella propria infrastruttura.
Espansione delle capacità di cybersicurezza
OpenAI mira a espandere enormemente le capacità di Daybreak, portando la ricerca avanzata di sicurezza a organizzazioni di tutte le dimensioni, ricercatori indipendenti e responsabili del mantenimento del codice open source. I modelli della linea principale, come GPT-6 Astra, permettono già di revisionare codici, classificare e prioritizzare vulnerabilità e sviluppare patch.
Daybreak Blue aiuta i difensori verificati a validare vulnerabilità e correzioni con meno rifiuti inutili, mentre Daybreak Red permette uno sviluppo più approfondito di exploit e test di sicurezza autorizzati con GPT-6 Cyber.
Maggiore allineamento e rispetto dei limiti
Uno dei rischi degli agenti di cybersicurezza è che superino i limiti del compito assegnato, tentando di sfruttare servizi esterni o ignorando le regole di azione del ricercatore. OpenAI ha reso l'allineamento un elemento centrale di GPT-6 Cyber, con un addestramento specializzato per aiutare il modello a mantenersi entro i limiti autorizzati, rispettare le restrizioni delle sue azioni e riferire con precisione sul suo lavoro.
Prima del deployment, sono state condotte una serie di valutazioni di allineamento per misurare questi comportamenti. Una di queste valutazioni è ExploitGym Honeypot, progettata per testare la capacità del modello di evitare di sfruttare servizi al di fuori del campo di applicazione. GPT-6 Cyber ha mostrato un miglioramento sostanziale rispetto a GPT-5.6 Cyber in questa valutazione.
Impatto sui team di sicurezza
GPT-6 Cyber sta già aiutando i team di sicurezza a trovare vulnerabilità, validare il loro impatto e sviluppare correzioni. I clienti stanno utilizzando il modello con grandi basi di codice, compiti prolungati di sviluppo di exploit e revisioni di sicurezza. OpenAI ha anche utilizzato GPT-6 Cyber per proteggere i propri sistemi, identificando e correggendo vulnerabilità nella propria infrastruttura.
I ricercatori di vulnerabilità di OpenAI utilizzano GPT-6 Cyber per trovare e validare vulnerabilità in software open source su larga scala. Questo lavoro ha rivelato fallimenti critici che sono stati corretti, migliorando la sicurezza complessiva dei sistemi.
Con queste avanzate capacità, GPT-6 Cyber rappresenta un passo significativo verso la protezione dei sistemi informatici e la prevenzione di attacchi di cybersicurezza.