OpenAI zaprezentowało GPT-6 Cyber, nową wersję modelu Astra wyspecjalizowaną w badaniu bezpieczeństwa oprogramowania. Narzędzie to służy do wykrywania podatności, testowania scenariuszy ataków oraz wspierania procesu tworzenia poprawek. Model został zaprojektowany z myślą o autoryzowanych testach penetracyjnych stron i aplikacji.
Podczas testów GPT-6 Cyber wykrył 81 nieznanych wcześniej luk w przeglądarce Firefox o wysokim priorytecie, a także pomógł opracować exploity dla blisko tysiąca podatności w jądrze Linux. Wyniki te pozwoliły Mozilli na szybkie wdrożenie poprawek. Model wykazał się również wysoką skutecznością w testach na platformie ExploitGym, osiągając wynik 48,5%.
Zastosowania modelu wykraczają poza standardowe oprogramowanie. W kontrolowanych warunkach, podczas testów z firmą Dragos, model potrafił samodzielnie odseparować zasoby OT od ruchu IT w symulowanym środowisku elektrowni i zidentyfikować dwa błędy typu zero-day w oprogramowaniu inżynieryjnym.
OpenAI wprowadza szereg zabezpieczeń, aby zapobiec nadużyciom modelu. Obejmują one monitorowanie działań poza autoryzacją, ochronę przed kradzieżą poświadczeń oraz mechanizmy blokujące wysokiego ryzyka wsparcie cybernetyczne. Obecnie dostęp do modelu mają jedynie wybrani, zatwierdzeni klienci poprzez API i Codex.
