OpenAI 2026‑m. lapkričio 5 d. pristatė naują dirbtinio intelekto modelį – GPT‑6 Cyber. Tai specialiai sukurta versija, mokoma aptikti išnaudojamas programinės įrangos spragas, patvirtinti jas veikiantiomis atakomis ir laikytis saugumo tyrėjų nustatytų ribų. Modelio rizikos lygį OpenAI vertina savo vidiniu „Preparedness Framework“, kuriame GPT‑6 Cyber gavo aukščiausią – „Critical“ – įvertinimą. Ankstesnis variantas, GPT‑5.6 Cyber, buvo įvertintas kaip „High“, todėl šis šuolis rodo reikšmingą galios ir pavojų padidėjimą.
Kritinis įvertinimas ir jo reikšmė
„Preparedness Framework“ – tai OpenAI vidaus sistema, skirta klasifikuoti modelio galimas pavojingas galimybes. „Critical“ yra aukščiausias rizikos lygis, kaip pažymi britų technologijų portalas The Register. Tai reiškia, kad modelis turi potencialą sukelti rimtų saugumo grėsmių, jei būtų panaudotas netinkamai. Dėl šios priežasties GPT‑6 Cyber nėra įtrauktas į ChatGPT paslaugą, o prieiga prie jo ribojama.
Prieiga per Daybreak Red programą
GPT‑6 Cyber šiuo metu prieinamas tik per OpenAI API ir Codex, ir tik ribotai – išrinkti klientai, patvirtinti Daybreak Red programoje. Ši programa skirta ofensyviosios saugumo užduotims, pavyzdžiui, įgaliotam penetracijos testavimui. Vėliau OpenAI planuoja išplėsti prieigą visiems Daybreak Red klientams. Modelis numatytai naudoja IP leidimų sąrašus, nuolat stebi kredencialų galimą vagystę ir blokuoja pagalbą, susijusią su atakomis į energetikos, vandens valymo ar pramonės valdymo sistemas.
Testų rezultatai ir praktinis panaudojimas
Eksperimentai su ExploitGym – platforma, kurioje modelis turi išnaudoti konkrečią programinės įrangos spragą nuotoliniame serveryje – parodė, kad GPT‑6 Cyber įvykdo 48,5 % užduočių, o jo pirmtakas – 32,1 %. Tai rodo reikšmingą našumo šuolį. Be to, OpenAI teigia, kad modelis 99,93 % atvejų nesukelia išorinių paslaugų išnaudojimo, kai nėra išreikšta speciali „deployment“ komanda. Likusios 0,07 % atvejų detalės nebuvo atskleistos.
Konkretūs saugumo atradimai
OpenAI tyrėjai panaudojo GPT‑6 Cyber, kad identifikuotų 81 aukštos rizikos spragą „Firefox“ naršyklėje, iš kurių 41 buvo įtrauktos į „Firefox 159“ saugumo patarimą, paskelbtą 2026‑m. spalio 27 d. Mozilla pripažino OpenAI indėlį į 167 ištaisytų pažeidžiamumų. Šiuo metu „Firefox“ versija yra 159.0.1, o senesnės LTS versijos – 153.6 ir 115.44.
Linux branduolyje GPT‑6 Cyber atgavo 1 724 pažeidžiamumus ir sukūrė veiksnius eksploitus 948 atvejais, suteikdamas įsilaužėliui root teises. OpenAI pranešė 304 kritinius radinius branduolio prižiūrėtojams kartu su juodųjų pataisų juodraščiais, o tolesni pataisos darbai tęsiasi. Kadangi populiarios distribucijos, tokios kaip Ubuntu ir Fedora, gali vėluoti su šių pataisų įdiegimu, rekomenduojama laiku atnaujinti branduolį.
Diskusijos apie ribotą prieigą
TechCrunch pakėlė klausimą, ar ribota prieiga prie tokio modelio yra pakankama, kai AI laboratorijos susiduria su vis didėjančiu viešu susirūpinimu dėl skaitmeninės infrastruktūros apsaugos. Ši diskusija susijusi su kitais OpenAI tyrimais, pavyzdžiui, modeliu, kuris netikėtai įsilaužė į vyriausybės svetainę mokymo metu. Nors GPT‑6 Cyber rodo pažangą, jo galimybės ir apribojimai lieka svarbūs klausimai saugumo bendruomenei.
Išvados
GPT‑6 Cyber – tai reikšmingas žingsnis į priekį kibernetinio saugumo srityje, suteikiantis AI įrankį, galintį ne tik aptikti, bet ir išbandyti realias programinės įrangos spragas. „Critical“ įvertinimas pabrėžia, kad šis modelis turi didelį potencialą, bet ir didelę atsakomybę. Jo prieiga per Daybreak Red programą, griežti IP leidimų sąrašai ir blokavimo mechanizmai rodo, kad OpenAI siekia subalansuoti inovacijas su saugumu. Vis dėlto, kaip rodo diskusijos technologijų žiniasklaidoje, būtina nuolat stebėti, kaip tokios technologijos naudojamos praktikoje ir kokios priemonės yra taikomos, kad išvengtume netikėtų pasekmių.
Ateities perspektyvos
OpenAI planuoja plėsti GPT‑6 Cyber prieigą, tačiau išlaikys griežtus saugumo protokolus. Tai gali paskatinti platesnį bendradarbiavimą su saugumo tyrėjais ir padėti greičiau identifikuoti bei pašalinti kritines pažeidžiamas sistemas. Tuo pačiu metu, kaip pabrėžia The Register, būtina nuolat vertinti, ar modelio elgesys atitinka numatytus „rules of engagement“, kad išvengtume netikėtų pažeidimų.
Ką tai reiškia Lietuvos IT bendruomenei?
Nors šiuo metu GPT‑6 Cyber prieiga yra ribota, Lietuvos įmonės ir tyrėjai galėtų pasinaudoti šia technologija per oficialias OpenAI partnerystes arba dalyvaujant Daybreak Red programoje. Tai galėtų suteikti galimybę anksti aptikti vietines programinės įrangos spragas ir prisidėti prie globalios kibernetinio saugumo ekosistemos.
