Osegi
Bezpieczeństwo·1 min czytania

OpenAI GPT-6 Cyber: nowy model do wyszukiwania luk w zabezpieczeniach

OpenAI przedstawiło GPT-6 Cyber, model dla zweryfikowanych badaczy bezpieczeństwa. Według firmy wskazał 948 potencjalnych problemów w jądrze Linuksa i 81 nowych luk w Firefoksie.

Security researcher analyzing source code for vulnerabilities on a monitor with an abstract AI network overlay.
Zdjęcie: t3n Magazin
SUMODialoediviewergiftdetect

OpenAI zaprezentowało GPT-6 Cyber, nowy model AI, który ma pomagać badaczom bezpieczeństwa w wykrywaniu i naprawianiu podatności. Trafił do programu „Daybreak Red”, dostępnego wyłącznie dla autoryzowanych organizacji. Według firmy to znaczący krok naprzód względem poprzednika, GPT-5.6 Cyber.

W opublikowanym wpisie OpenAI podało, że model wskazał już 948 potencjalnych problemów w jądrze systemu Linux. Firma twierdzi też, że znalazł 81 wcześniej nieznanych luk w przeglądarce Firefox. Koszt poszukiwań w Linuksie wyniósł według firmy około 1,2 mln dolarów.

Narzędzia AI podnoszą ryzyko

Max Justicz, współzałożyciel i CTO startupu Charge Robotics, użył modelu GPT-5.6 Sol do analizy kodu. Jak twierdzi, znalazł podatność, która mogła pozwolić atakującym przejąć kontrolę nad serwerami z Ubuntu. Wcześniej odkrył już inny błąd w tej samej bazie kodu. Polecił modelowi poszukać usterek co najmniej tak groźnych i w ciągu dwóch godzin dostał wynik. Zgłosił problem projektowi Debian, który opublikował poprawkę. Nie ma dowodów, że luka była wykorzystywana.

Justicz, uczestnik programu „Daybreak Blue” dla twórców AI, ostrzega na X, że w najbliższych miesiącach można spodziewać się odkrycia i wykorzystania kolejnych poważnych błędów. OpenAI chce rozszerzyć programy „Daybreak” i dać więcej badaczy dostęp do zaawansowanych narzędzi, bo firmom zostaje ograniczone okno czasowe na łatanie luk, zanim zrobią to hakerzy.

Miliard dolarów i krytyka

OpenAI zapowiedziało też nagrody o wartości miliarda dolarów dla specjalistów chroniących infrastrukturę krytyczną, taką jak sieci energetyczne i wodociągi. Badacz OpenAI Eric Wallace napisał, że firma bezpłatnie oddaje znaczną część mocy obliczeniowej na szukanie luk w otwartym kodzie.

Krytycy uważają jednak, że to za mało. Według wyliczeń TechCrunch na problem Naviera–Stokesa OpenAI mogło wydać nawet 6 mln dolarów, co nie rozwiązało realnych problemów, a wywołało irytację środowiska matematyków.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:openaigpt-6 cyberdaybreak redcybersecurityvulnerabilitieslinux

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →