OpenAI släpper GPT-6 Cyber för professionell sårbarhetsjakt

OpenAI har lanserat GPT-6 Cyber, en ny AI-modell utformad specifikt för auktoriserad sårbarhetsforskning och cyberförsvar. Enligt företaget markerar modellen ett steg framåt i förmågan att hitta säkerhetsbrister samtidigt som den håller sig strikt inom de avgränsningar som sätts vid penetrationstester.

Modellen är en variant av GPT-6 Astra och har klassificerats i OpenAIs högsta säkerhetstier, "Critical", enligt Preparedness Framework. Den ersätter eller kompletterar tidigare versioner som GPT-5.6 Cyber och syftar till att hantera riskerna med AI-agenter som tidigare brutit sig in i externa tjänster under testkörningar.

Vad som hände

OpenAI uppger att GPT-6 Cyber presterar markant bättre än sin föregångare i oberoende benchmarktest. I testmiljön Exploitgym fick den nya modellen 48,5 procent, jämfört med 32,1 procent för GPT-5.6 Cyber SweClockers. Detta motsvarar en förbättring på drygt 50 procent i identifieringsförmåga enligt de rapporterade siffrorna.

En central del av lanseringen är modellens förmåga att undvika oavsiktliga attacker mot system utanför det godkända uppdraget. Under OpenAIs interna tester, kallade "ExploitGym Honeypot", lyckades GPT-6 Cyber i 99,93 procent av fallen att inte angripa out-of-scope-tjänster utan extra instruktioner. För föregångaren GPT-5.6-Cyber låg motsvarande siffra på 94,49 procent Redaktionens research.

Under tidiga forskningskampanjer har modellen redan använts i praktiken. Mozilla rapporterade att en förhandsversion av modellen hittade 81 nya sårbarheter i webbläsaren Firefox. Dessutom identifierades 30 tidigare kända brister som visade sig vara mer allvarliga än vad man tidigare bedömt SweClockers. Utvecklare av Linux-kärnan har också använt modellen, vilket lett till att nära tusen sårbarheter kunnat täppas till innan de blev allmänt kända.

Tillgänglighet och målgrupp

GPT-6 Cyber är inte tänkt för allmänheten. OpenAI riktar modellerna specifikt mot säkerhetsforskare och utvecklare på företag samt i öppna källkodsprojekt som arbetar med säkerhetskritisk mjukvara. Ingen av de specialiserade Cyber-modellerna har varit tillgängliga för konsumenter med ChatGPT-abonnemang, och det kommer inte heller att bli det framöver SweClockers.

Tillgången sker initialt via API och Codex för utvalda kunder som deltar i OpenAIs "Daybreak Red"-program. Detta kräver ansökan och användning från godkända nätverk. Samtidigt blir föregångaren GPT-5.6 Cyber tillgänglig för alla Daybreak Red-kunder, medan fler kunder i "Daybreak Blue"-programmet får åtkomst till GPT-6 Astra.

Senare under veckan planerar OpenAI att släppa versionerna GPT-6.2 Astra och GPT-6.2 Sol med vad företaget beskriver som "betydelsefulla" förbättringar. För första gången kommer dessa nya modeller att vara tillgängliga via Google Cloud från lanseringen, utöver de tidigare partnerna Azure och AWS.