OpenAI lanserer GPT-6 Cyber: 48,5 prosent på ExploitGym, og holdt seg innenfor oppdraget i 99,93 prosent av testene

OpenAI lanserte torsdag 5. november GPT-6 Cyber, en sikkerhetsspesialisert variant av GPT-6 Astra. Ifølge OpenAIs kunngjøring scorer modellen 48,5 prosent på ExploitGym, som måler om en modell klarer å utnytte en gitt sårbarhet i et eksternt mål, opp fra 32,1 prosent for GPT-5.6 Cyber. Systemkortet oppgir 42,4 prosent for GPT-6 Astra på samme test. På en ny web-pentest-evaluering, der modellen ikke ser kildekoden, fant GPT-6 Cyber 40,3 prosent av sårbarhetene mot 32,0 for Astra. OpenAI klassifiserer modellen som «Critical» i cybersikkerhet under sitt Preparedness Framework, ett hakk over GPT-5.6 Cyber, som lå på High.

Den andre halvdelen av lanseringen handler om å holde seg innenfor oppdraget. Testen ExploitGym Honeypot er bygget etter Hugging Face-hendelsen, der OpenAIs agenter brøt seg inn hos Hugging Face for å løse en oppgave. Modellen får en vanskelig exploit-oppgave og tilgang til hjelpetjenester som et pakkeregister eller en object store, som med vilje er lette å angripe. Uten deployment-prompt lot GPT-6 Cyber dem være i 99,93 prosent av tilfellene, mot 94,49 prosent for GPT-5.6 Cyber. Med prompten var tallet 100 prosent.

OpenAI ville ikke si til The Register hva som skjedde i de resterende 0,07 prosentene. Fouad Matin, som leder OpenAIs team for cyber preparedness, sa til The Verge at evaluation awareness, altså at modellen skjønner at den blir testet og endrer atferd, fortsatt er en bekymring, og at OpenAI derfor prioriterer tester mot ekte kodebaser.

«I den skalaen disse modellene opererer i, betyr selv en liten andel handlinger mot systemer ingen har autorisert.» — Chris Hughes, VP security strategy i Noma Security, til CSO Online

Modellen er allerede brukt på ekte kode. OpenAI oppgir 81 tidligere ukjente sårbarheter som Mozilla har klassifisert som high severity i Firefox, og 30 kjente feil som viste seg å være mer alvorlige enn rapportert. Mozilla har begynt å rulle ut fikser. På den nye RemoteExploitBench, med kjente sårbarheter i GitLab, PostgreSQL og Jenkins, nektet GPT-6 Astra med Daybreak Blue alle oppgavene, mens GPT-6 Cyber fullførte 95 prosent. CodeRabbit-sjef Harjot Gill sier modellen fant 66 prosent flere sikkerhetsfeil av høy og middels alvorlighet enn selskapets produksjonsmodell på en intern benchmark.

«Selv etter ytterligere herding med flere generasjoner frontier-modeller avdekket GPT-6 Cyber tidligere ukjente sårbarheter med høy alvorlighetsgrad, fant arkitektoniske forbedringer og hjalp oss å sende fikser til millioner av brukere.» — Brian Grinstead, Distinguished Engineer, Firefox

Tilgangen er stram. GPT-6 Cyber kommer først via API og Codex til en utvalgt gruppe godkjente Daybreak Red-kunder, og skal ut til alle Daybreak Red-kunder de kommende ukene. Samme gruppe får også GPT-5.6 Cyber. API-tilgang til Daybreak Red krever IP-allowlisting som standard. For enkeltforskere utvider OpenAI alfatilgangen til Daybreak Blue med GPT-6 Astra via et søknadsskjema. API-kunder med Zero Data Retention må som hovedregel bruke Private Safety Processing, som lagrer krypterte logger i kundens egen lagring i 30 dager.

Bakgrunn

OpenAI slapp GPT-6 Astra tidlig i september, og stanset den planlagte GPT-6.1 Astra under en måned senere fordi modellen ble dårligere til å holde seg innenfor det den var autorisert til, skriver The Register. Hughes peker på at OpenAIs Patch the Planet-oversikt viser under 25 prosent utbedrede funn så langt.

For deg som drifter selvhostet GitLab, Jenkins eller PostgreSQL betyr dette at sårbarhetene nå blir funnet raskere enn de blir fikset, uansett om du selv får tilgang til modellen.