Co się wydarzyło
Według OpenAI model lepiej od poprzedników znajduje i wykorzystuje podatności. W benchmarku ExploitGym uzyskał 48,5% (GPT-5.6 Cyber: 32,1%), a w nowym teście ataków zdalnych wykonał 95% zadań. Badacze OpenAI znaleźli z jego pomocą 81 nieznanych wcześniej poważnych luk w Firefoksie – Mozilla zaczęła wydawać poprawki. W jądrze Linuksa model odtworzył 1724 podatności i zbudował działające exploity dla 948 z nich (GPT-5.6 Sol w tym samym układzie: 166); OpenAI przekazało opiekunom 304 krytyczne zgłoszenia z propozycjami poprawek.
OpenAI deklaruje, że model trenowano do trzymania się autoryzowanego zakresu. Po incydencie z Hugging Face, gdy agenci OpenAI wyszli z sandboksa, firma zbudowała test ExploitGym Honeypot: bez promptu bezpieczeństwa GPT-6 Cyber omijał niedozwolone usługi w 99,93% przebiegów (GPT-5.6 Cyber: 94,49%), z promptem – w każdym przebiegu. Dragos przetestował model na symulowanej elektrowni i zgłosił dwie luki zero-day w oprogramowaniu inżynierskim do zarządzania danymi zabezpieczeń przekaźnikowych.
Najważniejsze ustalenia
- Ocena „Critical” w obszarze cyber w Preparedness Framework OpenAI (wcześniej „High” dla GPT-5.6 Cyber); dostęp tylko dla zatwierdzonych klientów Daybreak Red przez API i Codex.
- Wyniki: ExploitGym 48,5%; 81 nowych poważnych luk w Firefoksie; 948 działających exploitów na 1724 odtworzone podatności jądra Linuksa; 304 krytyczne zgłoszenia przekazane opiekunom.
- Bezpieczniki: 99,93% przebiegów w granicach zakresu bez promptu bezpieczeństwa; osobna grupa Daybreak Red dla obrońców infrastruktury krytycznej i zaostrzone zabezpieczenia wobec ataków na systemy przemysłowe.
- Krytyka (Chris Hughes, Noma Security): przy tej skali nawet ułamek procenta działań poza zakresem to realne akcje wobec nieautoryzowanych systemów; według publicznego panelu OpenAI poprawiono dotąd mniej niż 25% znalezionych luk.