OpenAI מציגה את GPT-6 Cyber למחקר מתקדם בתחום אבטחת הסייבר

OpenAI השיקה את GPT-6 Cyber, מודל המתמקד באבטחת סייבר ונועד לסייע לחוקרי אבטחה לזהות פרצות, להעריך כיצד ניתן לנצל אותן ולפתח פתרונות לתיקונן לפני שגורמים זדוניים יוכלו לנצל אותן.

המודל זמין בשלב הראשון לקבוצה קטנה של לקוחות שעברו בדיקת התאמה. OpenAI סיווגה אותו ברמת “Critical” בתחום אבטחת הסייבר במסגרת מדיניות הבטיחות שלה, דירוג המשקף את היכולות המתקדמות שלו בזיהוי חולשות ובפיתוח דרכים לניצולן.

ההשקה מגיעה בתקופה שבה החברה מדווחת על עלייה בניסיונות לנצל לרעה מערכות בינה מלאכותית, לרבות פעילות מצד גורמי סייבר זדוניים וקבוצות המבקשות לבצע זיקוק (Distillation) של המודלים שלה.

הגישה של OpenAI היא לאפשר שימוש במודל לצורכי אבטחה מורשים, תוך הגבלת הגישה למשתמשים שאושרו לכך.

מחקר פרצות מדגים את יכולות המודל

OpenAI דיווחה כי חוקרים מטעמה השתמשו ב-GPT-6 Cyber כדי לזהות 81 פרצות אבטחה שלא היו מוכרות קודם לכן בדפדפן Firefox. Mozilla סיווגה את הממצאים כבעלי חומרה גבוהה והחלה להפיץ תיקונים.

המודל סייע גם בפיתוח דרכי ניצול מעשיות עבור 948 פרצות בליבת Linux, ובהן 588 פרצות שלדברי OpenAI לא היו מוכרות קודם לכן.

בנוסף, החברה דיווחה למתחזקי Linux על 304 ממצאים קריטיים, בצירוף הצעות לתיקונים.

תוצאות אלה ממחישות את התפקיד המיועד למודל במחקר אבטחה: לסייע למומחים לזהות חולשות ולהעריך שיטות תקיפה אפשריות, כך שניתן יהיה לטפל בפרצות לפני שינוצלו במסגרת מתקפות בעולם האמיתי.

סיווג אבטחת הסייבר הועלה לרמת Critical

GPT-6 Cyber קיבל סיווג אבטחת סייבר גבוה יותר מזה של קודמו. OpenAI העניקה למודל החדש דירוג “Critical”, לעומת דירוג “High” שניתן ל-GPT-5.6 Cyber.

ההבדל משקף את הערכת החברה בנוגע ליכולות המודל בתחום אבטחת הסייבר ואת הצורך לנהל את הגישה אליו בזהירות.

OpenAI הדגישה גם את העלייה בניסיונות לניצול לרעה של מערכות בינה מלאכותית. החברה ציינה פעילות סייבר זדונית וניסיונות של קבוצות לבצע זיקוק של המודלים שלה כחלק מסביבת האיומים הרחבה יותר המלווה את פיתוח מערכות הבינה המלאכותית המתקדמות.

הגישה מוגבלת ללקוחות מאושרים של Daybreak Red

GPT-6 Cyber מופץ באמצעות Daybreak Red, מסלול הגישה של OpenAI לפעילויות מתקדמות ומורשות בתחום אבטחת הסייבר, לרבות בדיקות חדירה ופיתוח דרכי ניצול של פרצות.

ההשקה הראשונית מוגבלת ללקוחות נבחרים. OpenAI מסרה כי הגישה תורחב לכלל לקוחות Daybreak Red המאושרים במהלך השבועות הקרובים.

במקביל, החברה מתחילה ביום חמישי להעמיד את מודל GPT-5.6 Cyber הקודם לרשות כלל לקוחות Daybreak Red.

הגישה המדורגת מאפשרת ל-OpenAI להרחיב את השימוש בקרב אנשי מקצוע בתחום אבטחת הסייבר, תוך שמירה על דרישות האישור לשימוש ביכולות האבטחה המתקדמות שלה.

מה המשקיעים ומגזר אבטחת הסייבר צריכים לעקוב אחריו בהמשך

השקת GPT-6 Cyber מדגישה את התפקיד ההולך וגדל של בינה מלאכותית מתקדמת בזיהוי פרצות ובמחקר הגנתי בתחום אבטחת הסייבר. הממצאים שעליהם דיווחה החברה בנוגע ל-Firefox ולליבת Linux ממחישים את הפוטנציאל של מערכות AI להאיץ את תהליך איתור חולשות התוכנה ותיקונן.

ההתפתחויות הבאות שכדאי לעקוב אחריהן כוללות את הרחבת הגישה ללקוחות מאושרים, את השימוש המעשי במודל בסביבות אבטחה מורשות ואת האופן שבו OpenAI תנהל את הסיכונים הכרוכים בכלים מתקדמים יותר לפיתוח דרכי ניצול של פרצות.

האיזון בין יישומים הגנתיים לבין האפשרות לניצול לרעה ימשיך לעמוד במרכז אימוץ מערכות בינה מלאכותית מתקדמות בתחום אבטחת הסייבר.