OpenAI predstavil nový model GPT-6 Cyber, ktorý je natrénovaný špeciálne na hľadanie bezpečnostných zraniteľností v softvéri, vytváranie funkčných exploitov a návrh opráv. Model už v testoch odhalil desiatky doteraz neznámych chýb v prehliadači Firefox aj v jadre Linuxu, čo ukazuje, akú silu majú AI modely nielen pri útokoch, ale aj pri obrane digitálnej infrastruktúry.
V skratke
- GPT-6 Cyber našiel 81 doteraz neznámych kritických zraniteľností vo Firefoxe, Mozilla ich už opravila.
- V jadre Linuxu model potvrdil 1 724 zraniteľností a vyvinul funkčné exploity pre 948 z nich, viac ako päťnásobok oproti predchodcovi GPT-5.6 Sol (166).
- Celá kampaň na Linuxe stála 1 213 430 dolárov, teda 1 279 dolárov na jeden exploit, súťaže ako Pwn2Own platia za podobný nález 20 000 až 70 000 dolárov.
- Model zatiaľ dostanú len vybraní klienti programu Daybreak Red, OpenAI naň viaže aj miliardový program na podporu obrancov kritickej infrastruktúry.
Model dostal v rámci interného rámca OpenAI na hodnotenie rizík (Preparedness Framework) stupeň „Critical“ v kategórii kybernetickej bezpečnosti, rovnako ako základný model GPT-6 Astra, na ktorom je postavený. OpenAI tvrdí, že práve preto model dôsledne testovala aj na to, či dokáže ostať v stanovených hraniciach. Bez špeciálnych bezpečnostných inštrukcií GPT-6 Cyber neporušil zadané pravidlá v 99,93 percenta prípadov, čo je zlepšenie oproti 94,49 percenta pri predchodcovi. S aktivovanými bezpečnostnými inštrukciami bol výsledok 100 percent.
Čo model dokázal vo Firefoxe a Linuxe
Pri cielenej kampani na prehliadači Firefox našiel GPT-6 Cyber 81 doteraz neznámych kritických zraniteľností, a to aj napriek tomu, že kód bol už predtým testovaný staršími AI modelmi. Pri ďalších 30 známych chybách model ukázal, že sú závažnejšie, než sa pôvodne predpokladalo. Mozilla nálezy akceptovala a opravy už nasadila.
Ešte väčší rozsah mala kampaň na jadre operačného systému Linux. OpenAI nasadila systém poľovníckych a analytických agentov, ktorí najprv prehľadali približne 5 034 bezpečnostne citlivých miest v kóde, čo je asi sedem percent celkovej kódovej základne. Z toho vyfiltrovali 2 308 kandidátov a v izolovaných virtuálnych strojoch potvrdili 1 724 zraniteľností. Pre 948 z nich následne vyvinuli funkčný exploit, pričom 304 najzávažnejších nálezov nahlásili správcom jadra Linuxu spolu s návrhom opravy. Podľa OpenAI agenti pri hľadaní chýb použili najmenej desať nových útočných techník, ktoré predtým nepoznali ani externí experti na bezpečnosť jadra Linuxu.
Ako to funguje
Pre bežného čitateľa je najjednoduchšie predstaviť si GPT-6 Cyber ako skúseného programátora, ktorý nikdy nespí a dokáže prečítať milióny riadkov kódu za zlomok času, ktorý by to zabralo človeku. Model najprv prehľadáva kód a hľadá podozrivé miesta, potom sa pokúsi chybu skutočne využiť, teda overiť, že ide o reálny bezpečnostný problém, a na záver navrhne, ako kód opraviť. Na benchmarku ExploitGym, ktorý meria schopnosť modelu využiť zadanú zraniteľnosť na vzdialenom systéme, dosiahol GPT-6 Cyber úspešnosť 48,5 percenta oproti 32,1 percenta u predchodcu GPT-5.6 Cyber. Pri hľadaní chýb v webových aplikáciách bez prístupu k zdrojovému kódu model skóroval 40,3 percenta oproti 32,0 percenta u základného modelu GPT-6 Astra. Všetky čísla pochádzajú priamo od OpenAI, nezávislé testovanie modelu zatiaľ nikto nepublikoval.
Prístup len pre vybraných, obavy obrancov pretrvávajú
GPT-6 Cyber je zatiaľ dostupný len cez API a nástroj Codex pre vybranú skupinu klientov programu Daybreak Red, ktorý slúži útočným bezpečnostným výskumníkom. Prístup sa má postupne rozširovať. Súčasne OpenAI otvára predchodcu GPT-5.6 Cyber všetkým klientom Daybreak Red a rozširuje aj alfa prístup k obrannej verzii Daybreak Blue pre viac organizácií a jednotlivých výskumníkov. Podľa denníka TechCrunch si overenie v programe vyžaduje napríklad nahratie fotografie vodičského preukazu, čo má obmedziť zneužitie zo strany útočníkov.
Realitu toho, čo takéto modely dokážu už dnes, ukázal prípad Maxa Justicza, technického riaditeľa startupu Charge Robotics. Cez program Daybreak Blue použil model GPT-5.6 Sol a behom dvoch hodín našiel závažnú zraniteľnosť v systéme Ubuntu, ktorá by útočníkovi mohla umožniť ovládnuť server. Nález nahlásil projektu Debian, ktorý chybu opravil, žiadne zneužitie v praxi nebolo zaznamenané. Justicz podľa TechCrunch na predplatné a tokeny minul približne 5 000 dolárov a upozornil, že ide len o zlomok toho, čo dokážu výkonnejšie a menej obmedzené modely. Výskumník OpenAI Eric Wallace k tomu povedal, že firma teraz venuje významnú časť svojho výpočtového výkonu na odhaľovanie a opravu zraniteľností v otvorenom zdrojovom kóde, a to bezplatne.
Nie všetci v odbore sú však spokojní. Podľa Justicza OpenAI v poslednom čase obmedzila schopnosti nástroja Daybreak Blue, čím ho urobila menej užitočným pre obrancov, zatiaľ čo útočníci môžu siahnuť po voľne stiahnuteľných modeloch bez bezpečnostných poistiek. OpenAI zároveň pripúšťa, že v programe Daybreak je zapojených len „tisíce“ bezpečnostných profesionálov, čo je výrazne menej než počet potenciálnych útočníkov vo svete. Na podporu obrancov kritickej infraštruktúry, ako sú elektrické siete alebo úpravne vody, firma spustila aj iniciatívu s rozpočtom jedna miliarda dolárov.
Čo to znamená pre firmy
Pre firmy, ktoré prevádzkujú vlastný softvér alebo spravujú servery, je odkaz jasný: nástroje schopné nájsť kritickú zraniteľnosť za pár hodín a pár tisíc dolárov už existujú a budú čoraz dostupnejšie. To platí pre útočníkov aj pre obrancov, otázkou je, kto danú chybu nájde skôr. Firmy by preto mali sledovať, ako rýchlo dokážu nasadiť opravy, keď ich vlastný dodávateľ softvéru oznámi záplatu, a nespoliehať sa len na to, že k zneužitiu dôjde až o mesiace. Podobný posun smerom k obrane pomocou AI nedávno urobil aj Google pri modeli Gemini 4 Carbon zameranom na kybernetickú bezpečnosť, čo potvrdzuje, že ide o trend celého odvetvia, nie o osamotený krok jednej firmy.
Čo sledovať ďalej
V najbližších týždňoch bude zaujímavé sledovať, či OpenAI skutočne rozšíri prístup k GPT-6 Cyber mimo úzkeho kruhu klientov Daybreak Red a či sa objavia prvé nezávislé testy jeho schopností, ktoré by potvrdili alebo spochybnili čísla uvádzané samotnou firmou. Rovnako dôležité bude, ako rýchlo dokážu správcovia veľkých open-source projektov spracovať nápor nových nálezov, keďže podobné modely plánujú nasadiť aj konkurenti OpenAI.
Model GPT-6 Cyber priamo nadväzuje na základný model GPT-6 Astra, ktorý OpenAI predstavila len pred pár dňami, a potvrdzuje, že firma zo svojej novej generácie modelov odvodzuje aj špecializované verzie pre konkrétne odvetvia. Zároveň ide o jasný signál, že preteky medzi AI, ktorá útočí, a AI, ktorá bráni, sa práve začínajú naostro.
