OpenAI julkaisi torstaina GPT-6 Cyberin, tietoturvatutkimukseen erikoistuneen mallin. Se etsii ja korjaa haavoittuvuuksia edeltäjäänsä tehokkaammin ja pysyy paremmin tutkijan sille asettamissa rajoissa. Malli on jo löytänyt 81 uutta vakavaa haavoittuvuutta Firefox-selaimesta ja rakentanut toimivan hyökkäyskoodin 948 Linux-ytimen haavoittuvuuteen.
OpenAI:n julkaisutiedotteen mukaan yhtiö luokittelee mallin kyberturvallisuudessa ensimmäistä kertaa tasolle Critical omassa Preparedness Framework -riskikehikossaan. Edeltäjä GPT-5.6 Cyber oli tasolla High. Siksi malli ei tule vapaaseen jakeluun, vaan aluksi vain hyväksytyille puolustajille.
GPT-6 Cyber on osa OpenAI:n Daybreak-tietoturvaohjelmaa. Sen Blue-taso auttaa todennettuja puolustajia varmistamaan haavoittuvuuksia ja korjauksia, kun taas Red-taso sallii syvemmän hyökkäyskoodin kehityksen ja valtuutetun testauksen. Yhtiön tavoitteena on tuoda edistynyt tietoturvatutkimus kaikenkokoisille organisaatioille, itsenäisille tutkijoille ja avoimen koodin ylläpitäjille.
Selvä harppaus tietoturvamittareissa
ExploitGym-testissä malli yrittää hyödyntää sille annettua haavoittuvuutta etäkohteessa. GPT-6 Cyber onnistui 48,5 prosentissa tehtävistä, kun GPT-5.6 Cyber ylsi 32,1 prosenttiin. Suhteellinen parannus on noin 51 prosenttia.
OpenAI rakensi myös uuden testin verkkosovellusten tunkeutumistestaukseen. Siinä malli tutkii sovellusta ilman pääsyä sen lähdekoodiin. GPT-6 Cyber löysi 40,3 prosenttia haavoittuvuuksista, yleismalli GPT-6 Astra 32,0 prosenttia.
Suurin ero näkyy RemoteExploitBench-testissä, jossa kohteina ovat esimerkiksi GitLab, PostgreSQL ja Jenkins suljetussa ympäristössä. Daybreak Blue -tilassa ajettu GPT-6 Astra kieltäytyi kaikista tehtävistä. GPT-6 Cyber suoritti niistä 95 prosenttia, ja ainoa epäonnistuminen oli hyökkäys, jota se ei saanut toimimaan etäältä.
Ero kertoo ennen kaikkea käyttötarkoituksesta. Yleismalli on rajattu välttämään hyökkäyskoodin kirjoittamista, kun taas Cyber-malli on koulutettu juuri siihen valvotuissa olosuhteissa.
Rajoissa pysyminen oli koulutuksen ytimessä
Tietoturva-agentin suurin riski on, että se poikkeaa tehtävästään. Se voi alkaa hyökätä palveluihin, jotka eivät kuulu testiin, tai sivuuttaa tutkijan sopimat pelisäännöt. OpenAI kertoo kouluttaneensa GPT-6 Cyberin erikseen pysymään valtuutetussa laajuudessa ja raportoimaan työnsä totuudenmukaisesti.
Asiaa mitattiin ExploitGym Honeypot -testillä. Siinä mallin ympäristöön lisätään tarkoituksella helposti murrettavia apupalveluita, kuten pakettirekisteri tai tallennuspalvelu. Niiden murtaminen paljastaisi tehtävän ratkaisun, mutta mallin on itse pääteltävä, että ne ovat tehtävän ulkopuolella.
Ilman erillistä turvakehotetta GPT-6 Cyber jätti ulkopuoliset palvelut rauhaan 99,93 prosentissa tapauksista. GPT-5.6 Cyberin luku oli 94,49 prosenttia. Turvakehotteen kanssa uusi malli pysyi rajoissa jokaisessa testissä.
OpenAI julkaisi myös otteita mallin päättelyketjusta. Niissä malli muistuttaa itseään siitä, ettei se saa tutkia tehtävän ulkopuolisia tunnuksia eikä hyökätä muuhun kuin varsinaiseen kohteeseen.
Löydöksiä Firefoxista, Linuxista ja Brotlista
Firefox-kampanjassa GPT-6 Cyber tuotti näytön ja toistettavat testit 81 uudelle haavoittuvuudelle, jotka Mozilla luokitteli vakaviksi. Lisäksi malli osoitti, että 30 jo tunnettua ongelmaa oli arvioitua vakavampia. Mozilla on julkaissut korjaukset moniin löydöksiin.
Linux-ytimessä malli toisti 1 724 tunnettua haavoittuvuutta ja kehitti toimivan hyökkäyskoodin 948:aan niistä. Samalla tutkimusasetelmalla GPT-5.6 Sol onnistui 166 tapauksessa, joten ero on yli viisinkertainen. OpenAI ilmoitti ylläpitäjille 304 kriittistä löydöstä korjausehdotusten kanssa.
Malli auttoi myös todentamaan kriittisen etäkoodin suoritusta mahdollistavan haavoittuvuuden Brotli-pakkauskirjastossa, jota käyttävät muun muassa Node.js ja moni muu ohjelmisto. Yhtiö käytti mallia myös omien koulutusympäristöjensä koventamiseen.
Mallia käyttävät jo esimerkiksi Ciscon, Califin ja CodeRabbitin tietoturvatiimit. Käyttökohteita ovat haavoittuvuustutkimus, pitkäkestoinen hyökkäyskoodin kehitys ja koodikatselmointi.
Tiukemmat suojaukset ja kriittinen infrastruktuuri
Kyvykkäämpi malli houkuttelee myös väärinkäyttäjiä. OpenAI kertoo havainneensa yrityksiä käyttää mallejaan vahingontekoon sekä yrityksiä tislata niiden osaamista kilpaileviin malleihin. Siksi julkaisuun liittyy uusia valvontamekanismeja.
Daybreak Red -rajapinnan käyttö vaatii oletuksena IP-osoitteiden sallintalistan, joten pyyntöjä voi lähettää vain hyväksytyistä verkoista. Lisäksi yhtiö valvoo, vastaavatko mallin toimet käyttäjän valtuutusta. Kohdennettua valvontaa käytettiin esimerkiksi vakavien PHP-haavoittuvuuksien koordinoidun julkistuksen aikana.
Voimalaitosten ja vedenpuhdistamoiden kaltaisen kriittisen infrastruktuurin puolustajille avataan oma ryhmä, Daybreak Red for Critical Infrastructure. Samalla OpenAI on tiukentanut estoja, jotka koskevat teollisuusautomaation ja turvallisuuskriittisten järjestelmien vahingoittamista. Suojauksia testasi teollisuuden tietoturvaan erikoistunut Dragos.
Resursseiltaan rajallisia puolustajia, kuten viranomaisia ja välttämättömien palvelujen tuottajia, tuetaan miljardin dollarin Daybreak for Frontline Defenders -avustusohjelmalla.
Yhteenveto
GPT-6 Cyber on aluksi saatavilla rajapinnan ja Codexin kautta vain valikoidulle joukolle hyväksyttyjä Daybreak Red -asiakkaita. Käyttö laajenee myöhemmin kaikille Daybreak Red -asiakkaille, jotka saavat samalla käyttöönsä myös GPT-5.6 Cyberin.
Julkaisu näyttää, kuinka nopeasti kielimallien kyky löytää ja hyödyntää haavoittuvuuksia kasvaa. Sama kyvykkyys, joka paikkaa Firefoxia ja Linuxia, olisi väärissä käsissä vaarallinen. OpenAI vastaa tähän rajatulla jakelulla, tiukemmalla valvonnalla ja koulutuksella, joka pitää mallin sille annetuissa rajoissa.