OpenAI julkaisee GPT 5.6 Cyberin haavoittuvuuksien löytämiseen, mutta pääsy rajoitettu varmistetuille kumppaneille

OpenAI on julkaissut GPT 5.6 Cyber -nimisen erikoismallin, joka on suunniteltu haavoittuvuuksien löytämiseen ja tietoturvaloukkausten jälkikäsittelyyn, mutta korkean väärinkäyttöriskin vuoksi sitä ei julkaista julkisesti. Sen sijaan kehittäjä antaa pääsyn yksinomaan hyväksytylle yrityslistalle, kuten BleepingComputer raportoi. Alkuvaiheen osallistujiin kuuluu konsultointi- ja kyberturvallisuusyrityksiä, kuten Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group ja SpecterOps, sekä kyberturvallisuuden toimittajia, kuten Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet ja Cloudflare. Tehtävästä riippuen malleja voidaan käyttää haavoittuvuuksien löytämiseen, penetraatiotestaukseen, punaisen ryhmän operaatioihin, tietoturvaloukkausten jälkikäsittelyyn ja haavoittuvuuksien korjaamiseen yritysympäristöissä. Uuden mallin käyttöä varten OpenAI on luonut Daybreak Access -ohjelman, joka sisältää kaksi versiota: Daybreak Blue, joka on tarkoitettu laajaan tietoturvatehtävien valikoimaan, ja Daybreak Red, joka on tarkoitettu erikoistuneempiin tehtäviin, jotka vaativat tehostettua hallintaa. Tämän ohjelman kautta asiantuntijat voivat löytää haavoittuvuuksia, testata hyödynnettävyyttä, tunnistaa vaikutuksenalaiset järjestelmät, kehittää korjauksia ja viedä ne käyttöönottoon. Perusmalli pysyy hyväksytyn kumppanin hallinnassa, eikä sitä siirretä suoraan sen asiakkaille. Ennen työn aloittamista osapuolten on määriteltävä vuorovaikutuksen rajat, ja asiantuntijat tarkistavat tulokset ennen minkään toimenpiteen suorittamista. Lisäsuojauksia voivat olla henkilöllisyyden varmistaminen, kirjaaminen, valvonta ja ihmisen suorittama seuranta. Tämä lähestymistapa mahdollistaa yrityksille kehittyneiden tekoälymallien käytön kyberturvallisuudessa ilman, että niiden tarvitsee rakentaa omaa infrastruktuuria. OpenAI ottaa jo vastaan hakemuksia palveluntarjoajilta Daybreak Cyber Partner -ohjelmaan.