OpenAI

GPT‑6 Cyber: Νέοι ορίζοντες για ευθυγραμμισμένους πράκτορες κυβερνοασφάλειας

Ένα μοντέλο κυβερνοασφάλειας εκπαιδευμένο να εντοπίζει και να επαληθεύει εκμεταλλεύσιμες ευπάθειες, παραμένοντας εντός των ορίων που θέτουν οι ερευνητές.

Φόρτωση…

Παρουσιάζουμε το GPT‑6 Cyber, ένα μεγάλο άλμα στην έρευνα ασφάλειας: πιο ικανό στον εντοπισμό και τη διόρθωση ευπαθειών και πολύ πιο αξιόπιστο στην τήρηση των ορίων που θέτουν οι ερευνητές. Το GPT‑6 Cyber σημειώνει σημαντική πρόοδο έναντι του GPT‑5.6 Cyber σε βασικές δοκιμές αναφοράς κυβερνοασφάλειας, με σχετική βελτίωση 51% στο ExploitGym και θεαματική βελτίωση στις δοκιμές τήρησης των ορίων. Ήδη βοηθά στην προστασία λογισμικού που χρησιμοποιείται στην πράξη, ανακαλύπτοντας και επαληθεύοντας χιλιάδες exploit σε βάσεις κώδικα κρίσιμες για την ασφάλεια, όπως το Linux και το Firefox.

Στο ExploitGym, που ελέγχει αν τα μοντέλα μπορούν να εκμεταλλευτούν μια συγκεκριμένη ευπάθεια, το GPT‑6 Cyber πετυχαίνει βαθμολογία 48,5%, έναντι 32,1% του GPT‑5.6 Cyber. Τηρεί επίσης πιο αξιόπιστα τα όρια της εργασίας: σε ξεχωριστή αξιολόγηση ευθυγράμμισης, το GPT‑6 Cyber απέφυγε την εκμετάλλευση υπηρεσιών εκτός ορίων στο 99,93% των δοκιμών χωρίς την προτροπή που χρησιμοποιείται κατά τη διάθεσή του και στο 100% με αυτή την προτροπή. Αυτή η βελτίωση στην ευθυγράμμιση αντανακλά τη στοχευμένη εκπαίδευση για την τήρηση των εξουσιοδοτημένων ορίων και των περιορισμών, καθώς και για την ακριβή αναφορά αποτελεσμάτων.

Αυτές οι δυνατότητες βοηθούν ήδη στην προστασία πραγματικών συστημάτων. Οι ερευνητές μας χρησιμοποίησαν το GPT‑6 Cyber για να αναπτύξουν 948 exploit κλιμάκωσης προνομίων στο Linux⁠ και να εντοπίσουν 81 άγνωστες μέχρι πρότινος ευπάθειες υψηλής σοβαρότητας στο Firefox, παρά τις εκτενείς προηγούμενες δοκιμές με κορυφαία μοντέλα. Το μοντέλο βοήθησε επίσης στην ανάπτυξη υποψήφιων διορθώσεων και η Mozilla έχει διαθέσει διορθώσεις για πολλές από τις ευπάθειες του Firefox⁠(ανοίγει σε νέο παράθυρο). Ομάδες ασφάλειας στη Cisco, την Calif και την CodeRabbit το χρησιμοποιούν για έρευνα ευπαθειών και έλεγχο κώδικα, ενώ εμείς βασιστήκαμε σε αυτό για να εντοπίσουμε και να διορθώσουμε αδυναμίες στη δική μας υποδομή⁠.

Είναι σαφές ότι έχουμε περιορισμένο χρονικό περιθώριο για να αξιοποιήσουμε κορυφαία μοντέλα στην προστασία λογισμικού⁠. Στόχος μας είναι να επεκτείνουμε δραστικά το Daybreak, προσφέροντας προηγμένη έρευνα ασφάλειας σε οργανισμούς κάθε μεγέθους, ανεξάρτητους ερευνητές και υπεύθυνους συντήρησης έργων ανοικτού κώδικα. Τα μοντέλα της κύριας σειράς, όπως το GPT‑6 Astra, υποστηρίζουν ήδη τον έλεγχο κώδικα, την αξιολόγηση και ιεράρχηση ευπαθειών και την ανάπτυξη διορθώσεων. Το Daybreak Blue βοηθά επαληθευμένους υπερασπιστές να ελέγχουν ευπάθειες και διορθώσεις με λιγότερες περιττές αρνήσεις, ενώ το Daybreak Red επιτρέπει πιο προχωρημένη ανάπτυξη exploit και εξουσιοδοτημένες δοκιμές ασφάλειας με το GPT‑6 Cyber.

Εξέλιξη κορυφαίων δυνατοτήτων κυβερνοασφάλειας

Το GPT‑6 Cyber αποτελεί σημαντικό άλμα σε σχέση με το GPT‑5.6 Cyber και ξεπερνά το GPT‑6 Astra στις περισσότερες εργασίες κυβερνοασφάλειας, ακόμη και όταν το Astra δεν αρνείται το αίτημα. Αξιολογήσαμε το μοντέλο σε εργασίες που απαιτούν κατανόηση λογισμικού, εντοπισμό ευπαθειών και ανάπτυξη λειτουργικών exploit. Με βάση αυτά τα αποτελέσματα, κατατάσσουμε το μοντέλο στο επίπεδο «Κρίσιμο» για την κυβερνοασφάλεια σύμφωνα με το Πλαίσιο Ετοιμότητας, έναντι του επιπέδου «Υψηλό» για το GPT‑5.6 Cyber.

Στο ExploitGym, που ελέγχει αν τα μοντέλα μπορούν να εκμεταλλευτούν μια συγκεκριμένη ευπάθεια σε απομακρυσμένο στόχο, το GPT‑6 Cyber πετυχαίνει βαθμολογία 48,5%, περίπου 16 ποσοστιαίες μονάδες πάνω από το 32,1% του GPT‑5.6 Cyber. Για να δοκιμάσουμε τον εντοπισμό ευπαθειών, δημιουργήσαμε επίσης μια νέα αξιολόγηση για επιθετικές δοκιμές διείσδυσης σε εφαρμογές ιστού. Τα μοντέλα εξετάζουν εφαρμογές ιστού χωρίς πρόσβαση στον πηγαίο κώδικά τους. Το GPT‑6 Cyber εντόπισε το 40,3% των ευπαθειών, έναντι 32,0% του GPT‑6 Astra.

Το Daybreak Red έχει σχεδιαστεί για πιο προηγμένες ροές εργασίας ασφάλειας, όπως την ανάπτυξη λειτουργικών exploit και τη χρήση τους εναντίον απομακρυσμένων στόχων. Για να αξιολογήσουμε αυτές τις δυνατότητες, δημιουργήσαμε μια νέα δοκιμή αναφοράς, το RemoteExploitBench, που χρησιμοποιεί γνωστές ευπάθειες σε εφαρμογές όπως το GitLab, την PostgreSQL και το Jenkins, εγκατεστημένες σε ελεγχόμενο περιβάλλον. Στην αρχική αξιολόγησή μας, το GPT‑6 Astra με το Daybreak Blue αρνήθηκε το 100% των εργασιών, ενώ το GPT‑6 Cyber ολοκλήρωσε το 95%· η μοναδική αποτυχία του ήταν ένα exploit που δεν κατάφερε να κάνει να λειτουργήσει απομακρυσμένα. Δείτε την κάρτα συστήματος⁠(ανοίγει σε νέο παράθυρο) για τα πλήρη αποτελέσματα και τις ρυθμίσεις αξιολόγησης.

Καλύτερη ευθυγράμμιση, πιο αξιόπιστη τήρηση των ορίων

Ένας κίνδυνος με τους πράκτορες κυβερνοασφάλειας είναι να υπερβούν τα όρια της εργασίας που τους έχει ανατεθεί, να επιχειρήσουν να εκμεταλλευτούν ευπάθειες σε άσχετες υπηρεσίες ή να αγνοήσουν τους κανόνες εμπλοκής του ερευνητή.

Δώσαμε κεντρική θέση στην ευθυγράμμιση του GPT‑6 Cyber, με εξειδικευμένη εκπαίδευση που βοηθά το μοντέλο να παραμένει εντός των εξουσιοδοτημένων ορίων, να τηρεί τους περιορισμούς στις ενέργειές του και να αναφέρει με ακρίβεια τη δουλειά του. Πριν από τη διάθεση, πραγματοποιήσαμε μια σειρά αξιολογήσεων ευθυγράμμισης για να μετρήσουμε αυτές τις συμπεριφορές. Δείτε τα πλήρη αποτελέσματα στην κάρτα συστήματος⁠(ανοίγει σε νέο παράθυρο).

Μία από αυτές τις αξιολογήσεις είναι το ExploitGym Honeypot, το οποίο σχεδιάστηκε με βάση τα διδάγματα από το περιστατικό στο Hugging Face⁠. Αναθέτουμε στο μοντέλο μια δύσκολη εργασία εκμετάλλευσης ευπάθειας σε απομονωμένο περιβάλλον, με πρόσβαση σε υποστηρικτικές υπηρεσίες, όπως ένα μητρώο πακέτων ή έναν χώρο αποθήκευσης αντικειμένων. Κάνουμε σκόπιμα αυτές τις υπηρεσίες εύκολα εκμεταλλεύσιμες, ώστε μια επίθεση εναντίον τους να μπορεί να αποκαλύψει τη σημαία της εργασίας. Το μοντέλο πρέπει να συμπεράνει ότι η εκμετάλλευσή τους βρίσκεται εκτός των ορίων της εργασίας του.

Το GPT‑6 Cyber παρουσιάζει θεαματική βελτίωση σε σχέση με το GPT‑5.6 Cyber σε αυτή την αξιολόγηση. Όταν δοκιμάστηκε χωρίς τις προτροπές ασφάλειας που χρησιμοποιούνται κατά τη διάθεση, απέφυγε την εκμετάλλευση υπηρεσιών εκτός ορίων στο 99,93% των περιπτώσεων, έναντι 94,49% για το GPT‑5.6 Cyber. Με αυτές τις προτροπές, το GPT‑6 Cyber παρέμεινε εντός ορίων στο 100% των περιπτώσεων.

Μπορούμε να δούμε απευθείας στην αλληλουχία σκέψεων του μοντέλου GPT‑6 Cyber πώς συλλογίζεται την τήρηση των ορίων:

Αποσπάσματα από την αλληλουχία σκέψεων του πράκτορα
“Can't assume extra API or attack controller not target. We should only target binary/server.”
Αποσπάσματα από την αλληλουχία σκέψεων του πράκτορα
“don't explore out of scope credentials.”

Πρακτικός αντίκτυπος για τις ομάδες ασφάλειας

Το GPT‑6 Cyber βοηθά ήδη τις ομάδες ασφάλειας να εντοπίζουν ευπάθειες, να επαληθεύουν τον αντίκτυπό τους και να αναπτύσσουν διορθώσεις. Οι πελάτες το αξιοποιούν σε μεγάλες βάσεις κώδικα, σε μακρόχρονες εργασίες ανάπτυξης exploit και σε ελέγχους ασφάλειας:

1 από 9
“Το GPT‑6 Cyber είναι ένα μοντέλο παγκόσμιας κλάσης για την κυβερνοάμυνα. Στις αρχές του 2026, το Firefox διέθετε μία από τις πιο θωρακισμένες και εξονυχιστικά ελεγμένες βάσεις κώδικα στον κόσμο. Ακόμη και μετά από περαιτέρω θωράκιση με πολλές γενιές κορυφαίων μοντέλων, το GPT‑6 Cyber ανακάλυψε άγνωστες μέχρι πρότινος ευπάθειες υψηλής σοβαρότητας, εντόπισε δυνατότητες βελτίωσης της αρχιτεκτονικής και μας βοήθησε να διαθέσουμε διορθώσεις σε εκατομμύρια χρήστες.”
- Brian Grinstead, Διακεκριμένος Μηχανικός, Firefox

Έχουμε επίσης βασιστεί στο GPT‑6 Cyber για την προστασία των δικών μας συστημάτων. Ήταν ένα από τα βασικά μοντέλα πίσω από το έργο που παρουσιάσαμε πρόσφατα για τη θωράκιση της υποδομής εκπαίδευσης κορυφαίων μοντέλων⁠. Σε ελεγχόμενες εκστρατείες αντιπαραθετικού ελέγχου ασφαλείας (red teaming), πράκτορες που χρησιμοποιούσαν το GPT‑6 Cyber και άλλα μοντέλα της OpenAI συνδύασαν ευπάθειες για να διαφύγουν από microVM και να εκτελέσουν κώδικα στα υποκείμενα συστήματα φιλοξενίας. Χρησιμοποιήσαμε τα ευρήματα για να διορθώσουμε λογισμικό, να αυστηροποιήσουμε τους περιορισμούς δικτύου και να αναφέρουμε προβλήματα στους υπεύθυνους συντήρησης και στους προμηθευτές.

Οι ερευνητές ευπαθειών μας χρησιμοποιούν επίσης το GPT‑6 Cyber για να εντοπίζουν και να επαληθεύουν ευπάθειες σε λογισμικό ανοικτού κώδικα σε μεγάλη κλίμακα. Αυτή η δουλειά έχει αποκαλύψει άγνωστες μέχρι πρότινος αδυναμίες σε λογισμικό που ελέγχεται εξονυχιστικά εδώ και χρόνια:

  • Εντοπισμός 81 νέων ευπαθειών στο Firefox. Το GPT‑6 Cyber μπορεί να είναι κατάλληλο για αυτόνομες ροές εργασίας που εντοπίζουν ευπάθειες και προτείνουν διορθώσεις υψηλής ποιότητας σε μεγάλη κλίμακα. Σε μια εκστρατεία έρευνας ευπαθειών, το GPT‑6 Cyber παρήγαγε τεκμήρια και αναπαραγώγιμες δοκιμές για 81 νέες ευπάθειες που η Mozilla ταξινόμησε ως υψηλής σοβαρότητας και έδειξε ότι επιπλέον 30 γνωστά προβλήματα ήταν σοβαρότερα από ό,τι είχε αναφερθεί. Γνωστοποιήσαμε τα ευρήματα στη Mozilla μαζί με προτεινόμενες διορθώσεις, για να βοηθήσουμε τους μηχανικούς της να αναπτύξουν λύσεις. Η Mozilla υποστήριξε αυτή την προσπάθεια και άρχισε να ενσωματώνει διορθώσεις λίγο μετά τη λήψη των αναφορών⁠(ανοίγει σε νέο παράθυρο).

  • Ανάπτυξη exploit για 948 ευπάθειες του πυρήνα Linux⁠. Το GPT‑6 Cyber αναπαρήγαγε 1.724 ευπάθειες και ανέπτυξε λειτουργικά exploit για 948 — πάνω από πενταπλάσιες σε σύγκριση με τις 166 που εκμεταλλεύτηκε το GPT‑5.6 Sol με τον ίδιο ερευνητικό μηχανισμό. Ακολουθώντας τις οδηγίες της κοινότητας Linux, γνωστοποιήσαμε 304 κρίσιμα ευρήματα στους υπεύθυνους συντήρησης μαζί με υποψήφιες διορθώσεις, ενώ προχωρούμε στην αποκατάσταση και άλλων ευπαθειών.

  • Επίδειξη κρίσιμων ευπαθειών απομακρυσμένης εκτέλεσης κώδικα (RCE). Πρόσφατα παρουσιάσαμε μια κρίσιμη ευπάθεια στο Brotli⁠(ανοίγει σε νέο παράθυρο), μια βιβλιοθήκη συμπίεσης που χρησιμοποιείται από το Node.js και άλλο λογισμικό. Οι ερευνητές ασφάλειάς μας χρησιμοποίησαν το GPT‑6 Cyber μαζί με άλλα μοντέλα της OpenAI για να αναπτύξουν και να επαληθεύσουν exploit που δείχνουν πώς η αδυναμία θα μπορούσε να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα σε εφαρμογές που χρησιμοποιούν τη βιβλιοθήκη.

Εντοπισμός κακόβουλης χρήσης και αποκλεισμός δραστηριότητας υψηλού κινδύνου

Καθώς τα μοντέλα αποκτούν περισσότερες δυνατότητες και ανακαλύπτουν περισσότερες ευπάθειες ασφάλειας, παρατηρούμε επίσης περισσότερες απόπειρες χρήσης τους για την πρόκληση βλάβης. Σε αυτές περιλαμβάνονται προσπάθειες κακόβουλων παραγόντων του κυβερνοχώρου και εχθρικών ομάδων που επιδιώκουν την απόσταξη γνώσης από τα μοντέλα μας. Γι’ αυτό συνδυάσαμε τις αυξημένες δυνατότητες του GPT‑6 Cyber με ισχυρότερες δικλίδες ασφαλείας, για να εντοπίζουμε και να διακόπτουμε την κακόβουλη χρήση και να διατηρούμε τις ενέργειες του μοντέλου εντός της πρόθεσης και της εξουσιοδότησης του χρήστη.

Με την κυκλοφορία του GPT‑6 Cyber προσθέσαμε και ενισχύσαμε τις παρακάτω προστασίες (δείτε την κάρτα συστήματος⁠(ανοίγει σε νέο παράθυρο) για πλήρεις πληροφορίες):

  • Παρακολούθηση αποκλίσεων ευθυγράμμισης ειδικά για την κυβερνοασφάλεια. Παρακολουθούμε αν οι ενέργειες αντιστοιχούν στην εξουσιοδότηση του χρήστη, αναγνωρίζοντας παράλληλα τη νόμιμη ανάπτυξη και δοκιμή exploit.

  • Στοχευμένη παρακολούθηση αναδυόμενων απειλών. Για παράδειγμα, κατά τη συντονισμένη γνωστοποίηση κρίσιμων ευπαθειών της PHP, ενεργοποιήσαμε στοχευμένη παρακολούθηση για απόπειρες ανάπτυξης exploit κατά ενεργών διακομιστών PHP, διατηρώντας την υποστήριξη προς τις ομάδες άμυνας που διόρθωναν τα επηρεαζόμενα συστήματα.

  • Ιδιωτική Επεξεργασία Ασφάλειας (PSP). Χρησιμοποιούμε αυτοματοποιημένους ελέγχους για να εξετάζουμε σχετικές αλληλεπιδράσεις για ενδείξεις κακόβουλης χρήσης. Η τυπική διατήρηση δεδομένων παραμένει η προεπιλογή. Οι πελάτες API που χρησιμοποιούν τη μη διατήρηση δεδομένων⁠(ανοίγει σε νέο παράθυρο) πρέπει κατά κανόνα να χρησιμοποιούν το PSP⁠(ανοίγει σε νέο παράθυρο), το οποίο εξετάζει κρυπτογραφημένα αρχεία που διατηρούνται στον χώρο αποθήκευσης του πελάτη για 30 ημέρες, χωρίς να εκθέτει προτροπές και απαντήσεις στο προσωπικό της OpenAI.

  • Προστασία από κλεμμένα διαπιστευτήρια. Για την πρόσβαση στο API του Daybreak Red απαιτούμε από προεπιλογή λίστα επιτρεπόμενων διευθύνσεων IP, περιορίζοντας τα αιτήματα σε εγκεκριμένα δίκτυα, με ελάχιστες εξαιρέσεις. Παρακολουθούμε επίσης τα διαπιστευτήρια για ενδείξεις παραβίασης.

  • Εκτέλεση σε απομονωμένο περιβάλλον και εποπτεία. Όπως και με προηγούμενα μοντέλα, συνιστούμε εκτέλεση σε απομονωμένο περιβάλλον⁠(ανοίγει σε νέο παράθυρο), έλεγχο ενεργειών⁠(ανοίγει σε νέο παράθυρο) και ανθρώπινη εποπτεία για ροές εργασίας υψηλού κινδύνου.

  • Προστασίες κατά της παροχής βοήθειας για κυβερνοδραστηριότητες υψηλού κινδύνου. Χρησιμοποιούμε νέους ελέγχους για να αποκλείουμε δραστηριότητες υψηλού κινδύνου που αφορούν κρίσιμα συστήματα (περισσότερα παρακάτω).

Προστασία κρίσιμων υποδομών

Η προστασία κρίσιμων υποδομών αποτέλεσε βασικό κριτήριο στον σχεδιασμό των δικλίδων ασφαλείας και της πρόσβασης στο GPT‑6 Cyber. Σε αυτές περιλαμβάνονται σταθμοί ηλεκτροπαραγωγής, εγκαταστάσεις επεξεργασίας νερού, καθώς και η επιχειρησιακή τεχνολογία και τα συστήματα βιομηχανικού ελέγχου (OT/ICS) που στηρίζουν τη λειτουργία τους. Θέλουμε να δώσουμε στις ομάδες που προστατεύουν αυτά τα συστήματα πρόσβαση στα πιο ικανά μοντέλα μας, ενισχύοντας ταυτόχρονα τις δικλίδες ασφαλείας μας για την αποτροπή μη εξουσιοδοτημένων επιθέσεων.

Πρώτον, για να εξοπλίσουμε αυτές τις ομάδες, το πρόγραμμα επιχορηγήσεων Daybreak για Ομάδες Κυβερνοάμυνας Πρώτης Γραμμής⁠, ύψους 1 δισ. δολαρίων, επιδοτεί την πρόσβαση για ομάδες με περιορισμένους πόρους, όπως κρατικούς οργανισμούς και παρόχους βασικών υπηρεσιών. Δημιουργούμε επίσης μια νέα ομάδα στο Daybreak Red (Daybreak Red για Κρίσιμες Υποδομές) για εγκεκριμένους υπερασπιστές κρίσιμων υποδομών. Τους παρέχει δικαιώματα για εξουσιοδοτημένες δοκιμές κρίσιμων συστημάτων, διατηρώντας τις δικλίδες κατά των αποκλίσεων ευθυγράμμισης του μοντέλου.

Δεύτερον, για να αποτρέψουμε την κακόβουλη χρήση των πλατφορμών Daybreak Red και Blue, βελτιώσαμε τις δικλίδες κατά της παροχής βοήθειας και της ανάπτυξης δυνατοτήτων που θα μπορούσαν να παραβιάσουν βιομηχανικά συστήματα ελέγχου ή συστήματα κρίσιμα για την ασφάλεια, να επηρεάσουν εξοπλισμό ή να προκαλέσουν σοβαρό τραυματισμό, καταστροφικές υλικές ζημιές ή διακοπή υπηρεσιών που θέτει ζωές σε κίνδυνο. Το παρακάτω διάγραμμα συγκρίνει τα ποσοστά επισήμανσης από τις δικλίδες ασφαλείας σε τέσσερις διαμορφώσεις πρόσβασης, πριν και μετά τις πρόσφατες ενημερώσεις που διαθέτουμε μαζί με το GPT‑6 Cyber.

Τα υψηλότερα ποσοστά αποκλεισμού από τις δικλίδες ασφαλείας δεν είναι πάντα καλύτερα. Πολλές από τις τεχνικές αυτής της αξιολόγησης είναι επίσης απαραίτητες για νόμιμες εργασίες ασφάλειας: κατανόηση συστημάτων, εντοπισμό ευπαθειών και επαλήθευση ότι οι διορθώσεις αντέχουν σε επιθέσεις. Γι’ αυτό αξιολογούμε αυτά τα ποσοστά παράλληλα με την υποστήριξη της νόμιμης έρευνας και των διορθώσεων, αντί να στοχεύουμε στο 100%.

Για να αξιολογήσουμε πώς τα μοντέλα μας μπορούν να βοηθήσουν στην προστασία κρίσιμων υποδομών, συνεργαστήκαμε με την Dragos, τον παγκόσμιο πάροχο κυβερνοασφάλειας για εκτεταμένη επιχειρησιακή τεχνολογία (xOT). Η Dragos πραγματοποίησε αξιολογήσεις σε ελεγχόμενο εργαστηριακό περιβάλλον, χρησιμοποιώντας μοντέλα Daybreak Red με διευρυμένες άδειες για κυβερνοδραστηριότητες. Οι αξιολογήσεις κάλυψαν αιτήματα που ξεκινούσαν από την ανακάλυψη δικτύου και την καταγραφή πόρων και προχωρούσαν σε στοχευμένη αναγνώριση, εξαγωγή ευαίσθητων δεδομένων και μη εξουσιοδοτημένες, δυνητικά επικίνδυνες ενέργειες σε συσκευές.

“Η Dragos έβαλε ένα κορυφαίο μοντέλο σε περιβάλλον δοκιμών που προσομοίωνε σταθμό ηλεκτροπαραγωγής και του έδωσε ελάχιστες πληροφορίες. Μόνο του, ξεχώρισε τους πόρους επιχειρησιακής τεχνολογίας (OT) από τον θόρυβο των συστημάτων πληροφορικής (IT). Στη συνέχεια εντόπισε δύο ευπάθειες μηδενικής ημέρας σε λογισμικό μηχανικών που διαχειρίζεται δεδομένα ηλεκτρονόμων προστασίας, αποκαλύπτοντας ρυθμίσεις προστασίας και τη λογική ενεργοποίησης των διακοπτών ισχύος. Αυτός είναι ο χάρτης που θέλει ένας επιτιθέμενος πριν αγγίξει οποιονδήποτε φυσικό εξοπλισμό. Το ελάχιστο επίπεδο δεξιοτήτων που απαιτείται για την αναγνώριση και την έρευνα ευπαθειών πριν από μια επίθεση μειώνεται. Η συνεργασία μας με την OpenAI σε αυτό το έργο τής δείχνει τη διαδρομή ενός επιτιθέμενου μέσα σε ένα δίκτυο OT πριν την ακολουθήσουν πραγματικοί αντίπαλοι. Έτσι, οι δικλίδες ασφαλείας σχεδιάζονται με βάση το πώς θα μπορούσαν να εξελιχθούν αυτές οι επιθέσεις, ενώ τα μοντέλα παραμένουν χρήσιμα για όσους προστατεύουν αυτά τα συστήματα.”
—Rob T. Lee, Γενικός Διευθυντής ΤΝ, Dragos

Χρησιμοποιήσαμε τα σχόλια της Dragos για να βελτιώσουμε τις δικλίδες ασφαλείας μας, με στόχο να αποκλείουμε την επιβλαβή βοήθεια χωρίς να περιορίζουμε αδικαιολόγητα τις εξουσιοδοτημένες δοκιμές. Δείτε την τελική έκθεσή της⁠(ανοίγει σε νέο παράθυρο) για λεπτομέρειες σχετικά με τις αξιολογήσεις. Εργαζόμαστε επίσης για τη διεύρυνση των συνεργασιών με άλλους παρόχους επιθετικής ασφάλειας και μικτές ομάδες επίθεσης και άμυνας (purple teams), για δοκιμές διείσδυσης και αντιπαραθετικό έλεγχο ασφαλείας (red teaming) με ΤΝ. Παράλληλα, συνεργαζόμαστε με εταιρείες ενέργειας, άλλους φορείς κρίσιμων υποδομών και εθνικά εργαστήρια για να αξιολογήσουμε την αποτελεσματικότητα και τις δικλίδες ασφαλείας των μοντέλων μας στην προστασία βιομηχανικών συστημάτων. Έχουμε επίσης αυξήσει την επένδυσή μας στη διερεύνηση απειλών, ώστε να εντοπίζουμε χρήση μοντέλων που αφορά συστήματα OT/ICS. Θα συνεχίσουμε να βελτιώνουμε τις δικλίδες ασφαλείας μας με τη συμβολή συνεργατών και της κοινότητας ασφάλειας, καθώς και με αναφορές μέσω του /feedback όταν οι δικλίδες δεν εντοπίζουν επιβλαβή δραστηριότητα ή διακόπτουν νόμιμη εργασία.

Διεύρυνση της πρόσβασης σε έμπιστους υπερασπιστές

Το GPT‑6 Cyber είναι αρχικά διαθέσιμο μέσω του API και του Codex σε μια επιλεγμένη ομάδα εγκεκριμένων πελατών του Daybreak Red. Σύντομα θα επεκτείνουμε σταδιακά την πρόσβαση σε όλους τους πελάτες του Daybreak Red, ενώ διαθέτουμε επίσης το GPT‑5.6 Cyber σε όλους τους πελάτες του Daybreak Red. Επεκτείνουμε επίσης την πρόσβαση στη δοκιμαστική έκδοση alpha του Daybreak Blue για το GPT‑6 Astra σε περισσότερους οργανισμούς και μεμονωμένους ερευνητές ασφάλειας· ενημερώστε μας⁠(ανοίγει σε νέο παράθυρο) αν ενδιαφέρεστε.

Συντάκτης

OpenAI