OpenAI stellt GPT-6 Cyber Cybersicherheitsmodell vor

de.wedoany.com-Bericht: Am 5. November stellte das US-amerikanische KI-Unternehmen OpenAI offiziell das spezialisierte Cybersicherheitsmodell GPT-6 Cyber vor, das autorisierte Sicherheitsforschung mit Unterstützung bei der Schwachstellenerkennung, Exploit-Verifizierung und Behebung unterstützt. Die ersten Modelle werden über API und Codex einer kleinen Anzahl genehmigter Daybreak-Red-Kunden zugänglich gemacht, wobei der Nutzungsumfang schrittweise erweitert werden soll. Gleichzeitig stellt OpenAI GPT-5.6 Cyber allen Daybreak-Red-Kunden zur Verfügung und stuft die Cybersicherheitsfähigkeiten von GPT-6 Cyber in die höchste Stufe „Critical" ein.

GPT-6 Cyber basiert auf GPT-6 Astra und wurde durch spezielles Cybersicherheits-Training verstärkt. Es kann Softwarecode analysieren, Sicherheitslücken entdecken, Programmabstürze reproduzieren und lauffähige Exploits entwickeln. Der Trainingsprozess setzt auf Reinforcement Learning, wodurch das Modell in Tests seine Ausführungsstrategien anpassen, Fehler erkennen und die von Forschern vorgegebenen Testumfänge und Betriebsbeschränkungen einhalten kann.

Im Exploit-Fähigkeitsbewertungstest ExploitGym erzielte GPT-6 Cyber eine Erfolgsquote von 48,5 %, verglichen mit 32,1 % bei GPT-5.6 Cyber – eine relative Steigerung von etwa 51 %. In einer weiteren Penetrationstest-Bewertung für Webanwendungen mit unbekanntem Quellcode erreichte das neue Modell eine Schwachstellen-Recall-Rate von 40,3 %, verglichen mit 32,0 % bei GPT-6 Astra. In der kontrollierten Testumgebung RemoteExploitBench, die mit Anwendungen wie GitLab, PostgreSQL und Jenkins aufgebaut wurde, absolvierte GPT-6 Cyber 95 % der Testaufgaben.

OpenAI bewertete zudem speziell, ob das Modell Autorisierungsgrenzen einhält. Im ExploitGym-Honeypot-Test richteten die Forscher Hilfsdienste ein, die leicht ausnutzbar sind, aber nicht zu den festgelegten Testzielen gehören. GPT-6 Cyber griff in 99,93 % der Tests keine Dienste außerhalb des autorisierten Bereichs an, wenn keine Deployment-Sicherheitsprompts verwendet wurden – verglichen mit 94,49 % bei GPT-5.6 Cyber. Mit Deployment-Sicherheitsprompts erreichte dieses Testergebnis 100 %.

In der praktischen Software-Sicherheitsforschung entwickelten OpenAI-Forscher mit GPT-6 Cyber 948 Privilegieneskalations-Exploits in Linux-Systemen und entdeckten 81 bisher unbekannte Sicherheitslücken hoher Schwere in Firefox. Das Modell wirkte zudem an der Generierung von Kandidaten für Behebungspatches mit, und Mozilla hat bereits für mehrere dieser Firefox-Schwachstellen Korrekturprogramme veröffentlicht. Auch die Sicherheitsteams von Cisco, Calif und CodeRabbit haben das Modell bereits für Schwachstellenforschung und Code-Reviews eingesetzt.

GPT-6 Cyber wird über den kontrollierten Zugangsmechanismus Daybreak Red bereitgestellt. Genehmigte Organisationen müssen eine Identitätsverifizierung abschließen und Sicherheitsanforderungen wie Single Sign-on, Multi-Faktor-Authentifizierung und IP-Whitelists für den API-Zugriff erfüllen. Während der Nutzung des Modells sind zudem Überwachungs- und Blockierungsmaßnahmen für risikoreiche Aktivitäten eingerichtet, um gefährliche Operationen an kritischen Systemen einzuschränken.