Jóváhagyott biztonsági ügyfeleknek indul a GPT-6 Cyber

Az OpenAI bejelentése szerint a GPT-6 Cyber kezdetben az API-n és a Codexen keresztül érhető el, a Daybreak Red program kiválasztott, jóváhagyott ügyfeleinek. A programon belüli szélesebb hozzáférést későbbre tervezik. A vállalat a biztonsági csapatok sérülékenységkutatását, a hibák hatásának igazolását és javítások kidolgozását segítő modellként mutatja be, amelyet az engedélyezett feladat határainak betartására is tanítottak.

A Linux-kutatás megmutatja, mi történik a gyanús hiba és a karbantartóknak küldött jelentés között. Az ügynökök hibajelölteket keresnek, elkülönített környezetben reprodukálják őket, vizsgálják biztonsági hatásukat, majd javításokat készítenek. Ezután emberi kutatók ellenőrzik a kihasználást, a javasolt javítást és a súlyosságot, mielőtt jelentést küldenek. A korai javítások néha kivédték a bemutatott támadást, de kapcsolódó változatokat hagytak ki, felesleges kódot adtak hozzá vagy teljesítménybeli kompromisszumokat okoztak. Az OpenAI szerint az ismételt finomítás javította a minőségüket; továbbra is ellenőrzésre váró javítási javaslatokról van szó.

A rendszerkártya elkülönített környezetet ajánl, a célpontok, hitelesítők, hálózati hozzáférés és megengedett műveletek kifejezett korlátaival. Nagy kockázatú munkánál az ajánlás szerint emberi kezelők felügyeljék az ügynököt, hogy megállíthassák. Az API használóinak érzékeny műveletek előtti ellenőrzést, sikertelen ellenőrzés vagy elutasított engedély esetén pedig leállítást javasol. A dokumentum óvatosságra int a régi rendszerkártyák pontszámainak közvetlen összevetésénél is: ha a korábbi modell nem szerepel az aktuális összehasonlításban, a megváltozott értékelési módszerek miatt az eredmények általában nem hasonlíthatók össze közvetlenül.

Forrásbeszámoló: The Decoder.