OpenAI випустила модель GPT-6 Cyber для кібербезпеки з обмеженим доступом
OpenAI представила GPT-6 Cyber, спеціалізовану модель для кібербезпеки, яку поки отримає лише невелике коло перевірених клієнтів через побоювання щодо зловживань у кібератаках.
OpenAI представила GPT-6 Cyber, спеціалізовану модель для кібербезпеки, яку компанія відкриває лише для невеликого кола перевірених клієнтів із сфери безпеки. За даними компанії, у більшості кіберзавдань нова модель перевершує загальну GPT-6 Astra. Обмеження доступу пояснюють страхом, що технологію можуть використати для кібератак.
Це четверта модель OpenAI, орієнтована на кібербезпеку, за поточний рік. Попередні подібні моделі компанія випустила у квітні, червні та серпні. Про плани щодо нового релізу видання Fortune повідомляло ще у вересні, тож поява GPT-6 Cyber не стала несподіванкою для ринку, який давно очікував від розробників ШІ конкретних кроків у цьому напрямку.
Модель зосереджена на дослідженні вразливостей і розробці експлойтів, тобто програмного коду, який використовує слабкі місця системи. Саме тут виникає так звана проблема подвійного призначення: методи атаки потрібні й для захисту, адже без розуміння того, як зламати систему, важко її захистити. Щоб модель могла виконувати такі завдання, її навчили рідше відмовлятися від чутливих запитів, пов’язаних із безпекою, а це водночас і підвищує ризик зловживань.
Під час тестування GPT-6 Cyber перевіряли на браузері Firefox і ядрі Linux. Модель знайшла 81 раніше невідому вразливість високого ступеня небезпеки у Firefox. У ядрі Linux вона створила робочі експлойти для 948 недоліків, причому 588 із них раніше не були відомі. Деякі з цих експлойтів могли б надати привілеї root на локальному комп’ютері, тобто повний контроль над системою. Для порівняння, у липневому дослідженні з використанням GPT-5.6 Sol було створено менш ніж п’яту частину цієї кількості експлойтів для Linux.
Доступ до моделі розділено на два рівні. Daybreak Red охоплює імітацію атак і інструменти для червоних команд, які перевіряють захист компаній. Daybreak Blue призначений для перегляду коду, аналізу шкідливих програм і реагування на інциденти. Спочатку модель відкривають лише для схвалених клієнтів рівня Red, а доступ для всіх клієнтів має розширитися протягом найближчих тижнів. Окремо OpenAI розширює тестування оборонної моделі Astra на більше компаній і дослідників, що свідчить про ставку компанії на захисні сценарії.
Ринок, на якому OpenAI хоче закріпитися, швидко зростає. За прогнозом Gartner, витрати на кібербезпеку з використанням штучного інтелекту цього року становитимуть 51,3 мільярда доларів. Минулого року вони складали 25,9 мільярда, тобто майже подвоюються. Для OpenAI безпековий сегмент є шляхом до зростання в корпоративному секторі. Компанія також найняла Далі Раджич на посаду директорки з доходів. Раніше вона працювала у сфері програмного забезпечення для кібербезпеки, що відповідає стратегії компанії зробити ставку на корпоративних клієнтів.
Конкуренти теж борються за клієнтів у цій сфері. Anthropic пропонує програму Glasswing, яка дає перевіреним користувачам необмежені можливості. Google надає перевіреним захисникам доступ до моделі Gemini 4 Argon через програму Fairwind. Таким чином, великі розробники штучного інтелекту по-різному балансують між потужністю інструментів і ризиком їх зловживання, а вибір між відкритішим і суворо обмеженим доступом залишається ключовим питанням для всієї галузі.
Джерело: fortune.com
26
