Με λίγα λόγια
- Η OpenAI ανακοίνωσε το GPT-6 Cyber, ένα εξειδικευμένο μοντέλο τεχνητής νοημοσύνης για έρευνα κυβερνοασφάλειας, εντοπισμό ευπαθειών και ανάπτυξη δοκιμαστικών exploits.
- Στις δοκιμές της εταιρείας πέτυχε 48,5% στο ExploitGym, έναντι 32,1% του GPT-5.6 Cyber, ενώ εντόπισε και 81 άγνωστες ευπάθειες υψηλής σοβαρότητας στον Firefox.
- Η πρόσβαση είναι αρχικά περιορισμένη σε εγκεκριμένους ειδικούς και οργανισμούς, καθώς οι δυνατότητές του μπορούν να χρησιμοποιηθούν τόσο για άμυνα όσο και για επιθέσεις.
Η OpenAI παρουσίασε το GPT-6 Cyber, ένα νέο μοντέλο τεχνητής νοημοσύνης που έχει σχεδιαστεί ειδικά για εργασίες κυβερνοασφάλειας. Στόχος του είναι να βοηθά ερευνητές και ομάδες ασφαλείας να εντοπίζουν αδυναμίες σε λογισμικό, να ελέγχουν αν μπορούν να αξιοποιηθούν από επιτιθέμενους και να αναπτύσσουν διορθώσεις πριν προλάβουν να τις εκμεταλλευτούν κακόβουλοι χάκερ.
Η ανακοίνωση έρχεται σε μια περίοδο κατά την οποία τα AI μοντέλα αποκτούν όλο και μεγαλύτερες δυνατότητες στον εντοπισμό και την αξιοποίηση κενών ασφαλείας. Η OpenAI χαρακτηρίζει πλέον το GPT-6 Cyber ως μοντέλο με Critical δυνατότητες στον τομέα της κυβερνοασφάλειας, την υψηλότερη βαθμίδα της δικής της κλίμακας αξιολόγησης.
Καλύτερες επιδόσεις στον εντοπισμό και την αξιοποίηση ευπαθειών
Το GPT-6 Cyber αποτελεί εξειδικευμένη έκδοση της οικογένειας GPT-6 και έχει εκπαιδευτεί για εργασίες όπως η αναζήτηση ευπαθειών σε μεγάλα αποθετήρια κώδικα, η αναπαραγωγή σφαλμάτων και η δημιουργία λειτουργικών exploits. Πρόκειται για κώδικα ή τεχνικές που αποδεικνύουν ότι μια συγκεκριμένη αδυναμία μπορεί πράγματι να αξιοποιηθεί.
Σύμφωνα με τα αποτελέσματα που δημοσίευσε η OpenAI, το μοντέλο πέτυχε 48,5% στο ExploitGym, έναντι 32,1% του GPT-5.6 Cyber. Η εταιρεία αναφέρει επίσης ότι εντόπισε 81 προηγουμένως άγνωστες ευπάθειες υψηλής σοβαρότητας στον Firefox, ενώ βοήθησε στην ανάπτυξη διορθώσεων που παραδόθηκαν στη Mozilla.
Ένα ακόμη εντυπωσιακό αποτέλεσμα αφορά τον πυρήνα του Linux. Η OpenAI αναφέρει ότι το GPT-6 Cyber αναπαρήγαγε 1.724 ευπάθειες και ανέπτυξε λειτουργικά exploits για 948 από αυτές. Τα ευρήματα που κρίθηκαν κρίσιμα κοινοποιήθηκαν στους συντηρητές του Linux, μαζί με προτεινόμενες διορθώσεις.
Τα στοιχεία αυτά προέρχονται από τις δοκιμές και τις εσωτερικές έρευνες της OpenAI. Δεν αποτελούν ανεξάρτητη αξιολόγηση όλων των δυνατοτήτων του μοντέλου, κάτι που έχει σημασία όταν εξετάζουμε τις επιδόσεις που ανακοινώνει η ίδια η εταιρεία.
Αυστηρά περιορισμένη πρόσβαση λόγω των δυνατοτήτων του
Το GPT-6 Cyber δεν διατίθεται ελεύθερα σε όλους τους χρήστες του ChatGPT. Η OpenAI ξεκινά τη διάθεσή του μέσω API και Codex σε επιλεγμένους πελάτες του προγράμματος Daybreak Red, οι οποίοι πρέπει να περάσουν από διαδικασία ελέγχου και έγκρισης. Η πρόσβαση θα επεκταθεί σταδιακά και σε άλλους εγκεκριμένους συμμετέχοντες του προγράμματος.
Η εταιρεία έχει δώσει ιδιαίτερη βαρύτητα στο να παραμένει το μοντέλο εντός των ορίων που θέτει ο ερευνητής. Για παράδειγμα, αν μια ομάδα ασφαλείας έχει άδεια να ελέγξει έναν συγκεκριμένο server, το μοντέλο δεν θα πρέπει να επιχειρεί επιθέσεις σε άλλες υπηρεσίες που βρίσκονται στο ίδιο δίκτυο αλλά δεν περιλαμβάνονται στην εξουσιοδότηση.
Στις δοκιμές της OpenAI, το GPT-6 Cyber απέφυγε να επιτεθεί σε συστήματα εκτός του επιτρεπόμενου πεδίου στο 99,93% των περιπτώσεων, ακόμη και χωρίς πρόσθετες οδηγίες ασφαλείας. Όταν χρησιμοποιήθηκαν και οι σχετικές οδηγίες κατά την εκτέλεση, το ποσοστό έφτασε το 100%. Πρόκειται για αποτελέσματα συγκεκριμένης δοκιμής και όχι για εγγύηση ότι το μοντέλο δεν μπορεί ποτέ να κάνει λάθος.
Η OpenAI αναφέρει επίσης ότι έχει ενισχύσει την παρακολούθηση για πιθανή κακόβουλη χρήση, ενώ εφαρμόζει πρόσθετους περιορισμούς σε εργασίες που θα μπορούσαν να προκαλέσουν ζημιά σε κρίσιμες υποδομές, όπως δίκτυα ηλεκτρικής ενέργειας, συστήματα ύδρευσης και βιομηχανικό εξοπλισμό. Για την αξιολόγηση αυτών των κινδύνων συνεργάστηκε και με την εταιρεία κυβερνοασφάλειας Dragos, σε ελεγχόμενα περιβάλλοντα προσομοίωσης.
Η διάκριση ανάμεσα στην αμυντική και την επιθετική χρήση είναι ιδιαίτερα σημαντική. Ένα μοντέλο που μπορεί να εντοπίζει αδυναμίες και να αποδεικνύει πώς αξιοποιούνται μπορεί να βοηθήσει μια εταιρεία να διορθώσει ένα πρόβλημα πριν γίνει στόχος επίθεσης. Οι ίδιες δυνατότητες, όμως, θα μπορούσαν να αξιοποιηθούν και από κάποιον που θέλει να παραβιάσει ένα σύστημα.
Η OpenAI επιχειρεί να αντιμετωπίσει αυτό το δίλημμα με ελεγχόμενη πρόσβαση, επιτήρηση και ειδική εκπαίδευση του μοντέλου. Το GPT-6 Cyber δείχνει πόσο γρήγορα εξελίσσεται η χρήση της τεχνητής νοημοσύνης στην κυβερνοασφάλεια, αλλά και πόσο σημαντικό γίνεται να υπάρχουν σαφή όρια στη διάθεση τέτοιων εργαλείων.
Πηγές:
