GPT-6 Cyber arriva ai ricercatori: più capacità di attacco, accesso controllato

OpenAI ha presentato GPT-6 Cyber, un modello addestrato a cercare vulnerabilità, dimostrare come sfruttarle e aiutare a correggerle. Dal 5 novembre è disponibile via API e Codex per alcuni clienti approvati di Daybreak Red, il programma per la ricerca di sicurezza che comprende lo sviluppo di attacchi funzionanti e i test autorizzati. L’accesso agli altri clienti Red verrà esteso in seguito.

Su ExploitGym, il test di OpenAI in cui bisogna sfruttare una vulnerabilità indicata in un bersaglio remoto, GPT-6 Cyber passa dal 32,1% del predecessore GPT-5.6 Cyber al 48,5%. Sono 16,4 punti percentuali in più nella capacità di portare a termine quell’attacco.

L’azienda ha lavorato anche su ciò che il modello deve lasciare stare. In una prova gli mette a disposizione servizi di supporto volutamente vulnerabili: attaccarli aiuterebbe a completare il compito, ma sarebbe fuori dall’incarico. Nell’ambiente isolato del test, GPT-6 Cyber evita quella scorciatoia nel 99,93% dei casi senza le istruzioni di sicurezza di produzione e nel 100% con quelle istruzioni.

È lo stesso modello usato nella ricerca sulle 948 falle Linux sfruttabili per ottenere root di cui abbiamo parlato. Quel lavoro mostrava già la capacità di costruire prove concrete e proporre correzioni. Ora OpenAI comincia a dare accesso allo strumento che lo ha reso possibile, mantenendolo dentro un programma di clienti verificati.