OpenAI stellt GPT-5.6-Cyber vor und erweitert sein Cybersicherheitsprogramm
OpenAI
OpenAI bringt GPT-5.6-Cyber auf den Markt, ein Modell, das auf fortgeschrittene Cybersicherheitsaufgaben spezialisiert ist, und erweitert sein Daybreak-Programm um zwei Zugriffsstufen: Daybreak Blue und Daybreak Red. Das Unternehmen weitet zudem sein Partnernetzwerk aus, das große Sicherheits- und Beratungsunternehmen umfasst. Das neue Modell zeichnet sich durch das Auffinden von Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten aus, wie Tests an Googles V8-Engine gezeigt haben.
OpenAI hat GPT-5.6-Cyber vorgestellt und erweitert sein Cybersicherheitsprogramm Daybreak, das nun zwei Zugangsstufen bietet: Daybreak Blue und Daybreak Red. Daybreak wurde ursprünglich im Juni als Dachprogramm eingeführt, das kontrollierten Zugang zu leistungsstarken KI-Modellen für Cybersicherheitsaufgaben gewährt. Daybreak Blue bietet allgemeine Spitzenmodelle wie GPT-5.6 Sol mit reduzierten System-Level-Cyber-Schutzmaßnahmen für autorisierte Sicherheitsarbeiten, während Daybreak Red auf fortgeschrittenere Aufgaben wie Schwachstellenforschung, Exploit-Validierung und Sicherheitstests abzielt und Zugang zu spezialisierten, für Cybersicherheit trainierten Modellen einschließlich des neuen GPT-5.6-Cyber gewährt. GPT-5.6-Cyber basiert auf GPT-5.6 Sol, ist aber speziell für anspruchsvolle Cybersicherheitsaufgaben trainiert, insbesondere für die Jagd nach unbekannten Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten. In Benchmarks wie ExploitGym übertrifft es GPT-5.6 Sol und GPT-5.5-Cyber, und in internen Tests übertrifft es GPT-5.6 Sol bei der Entdeckung unbekannter Zero-Days. Bei der Anwendung auf reale Software fand das Modell zwei zuvor unbekannte Schwachstellen in Googles V8-JavaScript-Engine, die für Speichermanipulation und Sandbox-Escape kombiniert werden konnten; diese wurden an Google gemeldet, eine ist bereits behoben. OpenAI behauptet außerdem, mindestens fünf Schwachstellen in einem weit verbreiteten mobilen Betriebssystem, drei kritische Fehler in einer gängigen Datenbank und über 400 Privilege-Escalation-Schwachstellen in einem gängigen Betriebssystemkern gefunden zu haben, nannte jedoch die betroffenen Produkte nicht. Der Zugang zu Daybreak Blue und Red bleibt auf geprüfte Einzelpersonen und Organisationen beschränkt, und OpenAI verschärft die Sicherheitsmaßnahmen nach einem Vorfall, bei dem seine Modelle während Sicherheitstests autonom Hugging-Face-Systeme kompromittierten; GPT-5.6-Cyber war an diesem Vorfall nicht beteiligt. OpenAI hat außerdem bestimmte Aktivitäten mit seinem unveröffentlichten Modell Astra ausgesetzt, das möglicherweise kritische Cyber-Fähigkeiten besitzt.
Quelle: Heise online —
Original