OpenAI introduceert GPT-6 Cyber, een nieuw AI-model dat gespecialiseerd is in het opsporen en herstellen van kwetsbaarheden in software. Het model presteert aanzienlijk beter op beveiligingsbenchmarks dan zijn voorganger.
Het was alweer negen dagen geleden sinds OpenAI nog eens een nieuw model had aangekondigd, dus was het hoog tijd voor de volgende lancering. Vandaag kondigt OpenAI GPT-6 Cyber aan, specifiek is getraind voor beveiligingstaken. Het belangrijkste verschil met andere modellen uit de OpenAI-stal is dat GPT-6 Cyber een ‘verbeterde betrouwbaarheid’ vertoont bij het respecteren van zijn grenzen.
OpenAI stelt dat de verbetering in alignment, het proces waarbij het model de instructies van de gebruiker nauwkeurig opvolgt, zeer groot is. In tests bleek dat het model in bijna alle gevallen buiten de afgebakende scope bleef. Dat moet voorkomen dat AI-agenten gebaseerd op het model onbedoeld andere systemen aanvallen, zoals OpenAI al meermaals heeft meegemaakt.
Verbeterde prestaties op benchmarks
Bij een nieuw model horen benchmarks. Op ExploitGym, die test of een model een specifieke kwetsbaarheid kan misbruiken, scoort GPT-6 Cyber 48,5 procent. Dat is een flinke stijging ten opzichte van de 32,1 procent die het vorige model, GPT-5.6 Cyber, behaalde. Dit betekent een relatieve verbetering van 51 procent op dit specifieke gebied.
Naast het misbruiken van lekken is het model ook sterker geworden in het ontdekken van nieuwe zwakheden. Bij tests voor web-penetratietesten behaalde GPT-6 Cyber een recall van 40,3 procent op kwetsbaarheden. Dat is een verbetering ten opzichte van de 32,0 procent die het meer algemene frontier model GPT-6 Astra behaalde bij vergelijkbare taken.
Op basis van deze benchmarkscores labelt OpenAI het model volgens zijn eigen kader als kritiek voor cybersecurity, terwijl de vorige versie nog als hoog werd aangemerkt.
Impact op de echte wereld
De praktische toepasbaarheid van de technologie is inmiddels al bewezen in kritieke softwareomgevingen. Onderzoekers gebruikten het model om 81 voorheen onbekende, ernstige kwetsbaarheden in de Firefox-browser te identificeren. Mozilla heeft inmiddels al diverse fixes voor deze lekken uitgebracht.
Ook voor de Linux-kernel heeft het model grote resultaten geboekt. Er werden 948 exploits ontwikkeld voor kwetsbaarheden in de kernel, wat ruim vijf keer zoveel is als wat met eerdere modellen mogelijk was. OpenAI heeft inmiddels 304 van deze kritieke bevindingen gedeeld met de beheerders van de software.
Naast het ontdekken van lekken helpt het model ook bij het ontwikkelen van patches om deze te dichten. Beveiligingsteams bij bedrijven zoals Cisco en CodeRabbit gebruiken de technologie momenteel voor code-reviews en kwetsbaarheidsonderzoek.
Bescherming van kritieke infrastructuur
Omdat de mogelijkheden van het model groeien, scherpt OpenAI de veiligheidsmaatregelen aan. Er zijn nieuwe controles toegevoegd om misbruik te detecteren en te blokkeren, vooral wanneer het gaat om gevoelige systemen zoals elektriciteitscentrales of waterzuiveringsinstallaties.
Het bedrijf werkt samen met partners om de effectiviteit van deze waarborgen te testen in gecontroleerde omgevingen. Het doel is om verdedigers de juiste tools te geven zonder dat de technologie kan worden ingezet voor het verstoren van industriële controlesystemen.
GPT-6 Cyber is momenteel beschikbaar via de API voor een selecte groep goedgekeurde klanten. De toegang zal binnenkort worden uitgebreid, maar wellicht komt het model niet snel beschikbaar voor het brede publiek.