OpenAI, yazılımlardaki güvenlik açıklarını bulmak için eğitilmiş GPT-6 Cyber modelini tanıttı. Şirkete göre model açıkları bulabiliyor, çalışan sömürü kodları geliştirebiliyor ve yama önerebiliyor. Model ayrıca atandığı sınırlar içinde kalmak üzere eğitildi; OpenAI'ın bazı modelleri son aylarda bu konuda zorluk yaşamıştı. Şirket, modeli sınır ihlallerine karşı eğitmek için Hugging Face olayından esinlenen bir honeypot kullandığını bildirdi. Özel güvenlik talimatı olmadan GPT-6 Cyber, vakaların yüzde 99,93'ünde sınır ihlali yapmadı; selefinin oranı yüzde 94,49 idi. Güvenlik talimatları etkinleştirildiğinde model tüm testlerde yüzde 100 oranında sınırlar içinde kaldı. OpenAI, modeli Hazırlık Çerçevesi'nin siber güvenlik kategorisinde 'Critical' olarak derecelendirdi; aynı derecelendirmeyi temel model GPT-6 Astra da aldı.
ExploitGym testinde, bir uzak sistemdeki verilen açığı sömürüp sömüremediğini ölçen kıyaslamada GPT-6 Cyber yüzde 48,5 puan aldı; selefi GPT-5.6 Cyber ise yüzde 32,1 aldı. Kaynak koduna erişim olmadan web uygulamalarındaki açıkları bulmaya yönelik yeni testte OpenAI, modelin yüzde 40,3 isabet oranına ulaştığını, siber eğitimi olmayan standart GPT-6 Astra'nın ise yüzde 32,0 olduğunu bildirdi. Tüm kıyaslama sonuçları OpenAI'a ait olup modelin bağımsız testi henüz yayımlanmadı. Tam sonuçlar sistem kartında yer alıyor.
OpenAI'a göre GPT-6 Cyber gerçek dünya güvenlik araştırmalarında da sonuç verdi. Hedefli bir kampanyada model, Firefox'ta daha önce bilinmeyen 81 ciddi açık buldu; tarayıcı daha önce de yapay zeka modelleriyle test edilmişti. Model ayrıca bilinen 30 açığın önceden düşünülenden daha ciddi olduğunu gösterdi. Mozilla raporları kabul etti ve düzeltmeleri şimdiden yayımladı.
