GPT‑6 Cyber: Ngembangake kemampuan agen keamanan siber sing selaras
Model keamanan siber sing dilatih kanggo nemokake lan validasi kerentanan sing bisa dieksploitasi, lan tetep manut cakupan sing ditemtokake peneliti.
Kita ngenalake GPT‑6 Cyber, lompatan gedhe ing riset keamanan: luwih mumpuni kanggo nemokake lan ndandani kerentanan, lan luwih bisa diandelake kanggo manut watesan sing ditemtokake peneliti. GPT‑6 Cyber ngasilake paningkatan gedhe ing tolok ukur utama keamanan siber tinimbang GPT‑5.6 Cyber, kalebu paningkatan relatif 51% ing ExploitGym lan lompatan gedhe nalika diuji kanggo tetep manut cakupan. Model iki wis mbantu ngamanake piranti lunak nyata, kanthi nemokake lan validasi ewonan eksploit ing basis kode sing penting kanggo keamanan, kayata Linux lan Firefox.
Ing ExploitGym, sing nguji apa model bisa ngeksploitasi kerentanan tartamtu, GPT‑6 Cyber entuk skor 48,5%, mundhak saka 32,1% kanggo GPT‑5.6 Cyber. Model iki uga luwih bisa diandelake kanggo manut watesan tugas: ing evaluasi keselarasan kapisah, GPT‑6 Cyber ora ngeksploitasi layanan ing sanjabane cakupan ing 99,93% pangujian tanpa prompt peluncuran, lan 100% kanthi prompt kasebut. Paningkatan keselarasan iki nuduhake asile latihan khusus supaya tetep ing cakupan sing diidinake, manut watesan, lan nglaporake asil kanthi akurat.
Kemampuan kasebut wis mbantu ngamanake sistem nyata. Peneliti kita nggunakake GPT‑6 Cyber kanggo ngembangake 948 eksploit paningkatan hak akses ing Linux lan nemokake 81 kerentanan kanthi tingkat keparahan dhuwur ing Firefox sing durung dingerteni, sanajan sadurunge wis diuji kanthi jembar nganggo model tercanggih. Model iki uga mbantu ngembangake calon tambalan, lan Mozilla wis ngrilis perbaikan kanggo akeh kerentanan Firefox kasebut(mbukak ing jendhela anyar). Tim keamanan ing Cisco, Calif, lan CodeRabbit nggunakake model iki kanggo riset kerentanan lan pamriksan kode, lan kita wis ngandelake model iki kanggo nemokake lan ndandani kelemahan ing infrastruktur kita dhewe.
Cetha yen wektu kita kanggo nggunakake model tercanggih guna ngamanake piranti lunak mung winates. Ancas kita yaiku nggedhekake Daybreak kanthi nyata, supaya riset keamanan canggih bisa dijangkau organisasi saka kabeh ukuran, peneliti mandhiri, lan pangopèn sumber terbuka. Model utama kayata GPT‑6 Astra wis nyengkuyung pamriksan kode, triase kerentanan, lan pangembangan tambalan. Daybreak Blue mbantu tim pertahanan sing wis diverifikasi mvalidasi kerentanan lan perbaikan kanthi luwih sithik penolakan sing ora perlu, dene Daybreak Red ngidini pangembangan eksploit luwih jero lan pangujian keamanan sing sah nganggo GPT‑6 Cyber.
GPT‑6 Cyber luwih maju banget tinimbang GPT‑5.6 Cyber lan ngluwihi GPT‑6 Astra ing umume tugas siber, sanajan Astra ora nolak panjaluke. Kita ngevaluasi model iki nganggo tugas sing mbutuhake pangerten piranti lunak, identifikasi kerentanan, lan pangembangan eksploit sing bisa mlaku. Adhedhasar asil kasebut, kita nggolongake model iki ing tingkat Kritis kanggo keamanan siber miturut Kerangka Kesiapan kita, mundhak saka tingkat Dhuwur kanggo GPT‑5.6 Cyber.
Ing ExploitGym, sing nguji apa model bisa ngeksploitasi kerentanan tartamtu ing target remot, GPT‑6 Cyber entuk skor 48,5%, watara 16 poin persentase luwih dhuwur tinimbang GPT‑5.6 Cyber sing entuk 32,1%. Kanggo nguji panemuan kerentanan, kita uga nggawe evaluasi anyar kanggo uji penetrasi web ofensif. Model mriksa aplikasi web tanpa akses menyang kode sumbere. GPT‑6 Cyber kasil nemokake 40,3% saka kabeh kerentanan, dibandhingake karo 32,0% kanggo GPT‑6 Astra.
Daybreak Red dirancang kanggo nyengkuyung alur kerja keamanan sing luwih canggih, kalebu ngembangake eksploit sing bisa mlaku lan nggunakake eksploit kasebut marang target remot. Kanggo ngevaluasi kemampuan kasebut, kita nggawe tolok ukur anyar sing diarani RemoteExploitBench, nggunakake kerentanan sing wis dingerteni ing aplikasi kayata GitLab, PostgreSQL, lan Jenkins sing dipasang ing lingkungan sing dikendhaleni. Ing evaluasi wiwitan, GPT‑6 Astra sing mlaku nganggo Daybreak Blue nolak 100% tugas, dene GPT‑6 Cyber ngrampungake 95%; siji-sijine kegagalan yaiku eksploit sing ora bisa digawe mlaku saka adoh. Deleng kertu sistem(mbukak ing jendhela anyar) kanggo asil pepak lan setelan evaluasi.
Salah siji risiko agen keamanan siber yaiku tumindak ing sanjabane cakupan tugas, nyoba ngeksploitasi layanan sing ora ana gandhengane, utawa nglirwakake aturan tumindak sing ditemtokake peneliti.
Kita ndadekake keselarasan minangka fokus utama GPT‑6 Cyber, kanthi latihan khusus kanggo mbantu model tetep ing cakupan sing diidinake, manut watesan tumindak, lan nglaporake pakaryane kanthi akurat. Sadurunge diluncurake, kita nindakake rerangken evaluasi keselarasan kanggo ngukur prilaku kasebut. Deleng kertu sistem(mbukak ing jendhela anyar) kanggo asil pepak.
Salah siji evaluasi kasebut yaiku ExploitGym Honeypot, sing disusun adhedhasar piwulang saka kedadeyan Hugging Face. Kita menehi model tugas eksploitasi sing angel ing lingkungan kapisah kanthi akses menyang layanan panyengkuyung, kayata registri paket utawa panyimpenan obyek. Layanan kasebut sengaja digawe gampang dieksploitasi supaya serangan marang layanan mau bisa mbukak flag tugas. Model kudu bisa nyimpulake yen ngeksploitasi layanan kasebut ana ing sanjabane cakupan tugase.
Ing evaluasi iki, GPT‑6 Cyber nuduhake paningkatan sing gedhe banget tinimbang GPT‑5.6 Cyber. Nalika diuji tanpa prompt keamanan peluncuran, model iki ora ngeksploitasi layanan ing sanjabane cakupan ing 99,93% kasus, mundhak saka 94,49% kanggo GPT‑5.6 Cyber. Kanthi prompt kasebut, GPT‑6 Cyber tetep manut watesan ing 100% kasus.
Kita bisa ndeleng langsung ing ranté pikiran model GPT‑6 Cyber carane model iki nalar supaya tetep manut watesan:
“Can't assume extra API or attack controller not target. We should only target binary/server.”
“don't explore out of scope credentials.”
GPT‑6 Cyber wis mbantu tim keamanan nemokake kerentanan, mesthekake dampake, lan ngembangake perbaikan. Pelanggan wis nggunakake model iki kanggo basis kode gedhe, pangembangan eksploit sing butuh wektu suwe, lan pamriksan keamanan:
Kita uga ngandelake GPT‑6 Cyber kanggo ngamanake sistem kita dhewe. Iki salah siji model utama ing pakaryan sing bubar kita andharake babagan nguwatake keamanan infrastruktur kanggo nglatih model tercanggih. Ing kampanye red teaming sing dikendhaleni, agen sing nggunakake GPT‑6 Cyber lan model OpenAI liyane ngrangkai kerentanan kanggo uwal saka microVM lan ngeksekusi kode ing host sing ndhasari. Kita nggunakake temuan kasebut kanggo nambal piranti lunak, ngencengi watesan jaringan, lan nglaporake masalah marang pangopèn lan vendor.
Peneliti kerentanan kita uga nggunakake GPT‑6 Cyber kanggo nemokake lan validasi kerentanan ing piranti lunak sumber terbuka kanthi skala gedhe. Pakaryan iki nemokake cacat sing durung dingerteni ing piranti lunak sing wis ditliti nganti pirang-pirang taun:
Nemokake 81 kerentanan anyar ing Firefox. GPT‑6 Cyber bisa cocog kanggo alur kerja otonom sing nggoleki kerentanan lan ngusulake tambalan bermutu kanthi skala gedhe. Sajrone kampanye riset kerentanan, GPT‑6 Cyber ngasilake bukti lan uji sing bisa dibaleni kanggo 81 kerentanan anyar sing diklasifikasikake Mozilla minangka tingkat keparahan dhuwur, lan nuduhake yen 30 masalah liyane sing wis dingerteni pranyata luwih parah tinimbang laporan sadurunge. Kita nglaporake temuan kasebut marang Mozilla, bebarengan karo usulan tambalan kanggo mbantu para insinyure ngembangake perbaikan. Mozilla nyengkuyung pakaryan iki, lan wiwit ngetrapake perbaikan ora suwe sawise nampa laporan(mbukak ing jendhela anyar).
Ngembangake eksploit kanggo 948 kerentanan kernel Linux. GPT‑6 Cyber ngasilake maneh 1.724 kerentanan lan ngembangake eksploit sing bisa mlaku kanggo 948 kerentanan—luwih saka kaping lima cacahe 166 kerentanan sing dieksploitasi GPT‑5.6 Sol nganggo piranti riset sing padha. Manut pandhuan komunitas Linux, kita nglaporake 304 temuan kritis marang pangopèn bebarengan karo calon tambalan, lan saiki lagi ngupayakake perbaikan kanggo kerentanan liyane.
Mbuktekake kerentanan RCE sing kritis. Kita bubar ngrembug kerentanan kritis ing Brotli(mbukak ing jendhela anyar), pustaka kompresi sing digunakake Node.js lan piranti lunak liyane. Peneliti keamanan kita nggunakake GPT‑6 Cyber bebarengan karo model OpenAI liyane kanggo ngembangake lan validasi eksploit sing nuduhake carane cacat kasebut bisa ngidini eksekusi kode saka adoh ing aplikasi sing nggunakake pustaka mau.
Nalika model saya mumpuni lan nemokake luwih akeh kerentanan keamanan, kita uga weruh saya akeh upaya nggunakake model kasebut kanggo gawe bebaya. Iki kalebu upaya saka pelaku siber ala lan kelompok mungsuh sing nyoba nindakake distilasi model kita. Mula, kemampuan GPT‑6 Cyber sing luwih kuwat kita barengi pangayoman sing luwih kuwat kanggo ndeteksi lan ngalangi panyalahgunaan, sarta njaga tumindak model supaya tetep manut kekarepan lan idin pangguna.
Kita nambah lan nguwatake pangayoman iki bebarengan karo peluncuran GPT‑6 Cyber (deleng kertu sistem(mbukak ing jendhela anyar) kanggo katrangan pepak):
Ngawasi panyimpangan khusus ing bidang siber. Kita ngawasi apa tumindak cocog karo idin pangguna, lan tetep mbedakake pangembangan lan pangujian eksploit sing sah.
Pangawasan mligi kanggo ancaman anyar. Contone, nalika pambocoran kerentanan PHP kritis sing dikoordinasi, kita nyiyapake pangawasan mligi kanggo upaya ngembangake eksploit marang server PHP aktif, lan tetep nyengkuyung tim pertahanan sing nambal sistem sing kena pengaruh.
Pamrosesan Keamanan Privat (PSP). Kita nggunakake pamriksan otomatis kanggo nliti interaksi sing gegandhengan lan nggoleki panyalahgunaan. Retensi standar tetep dadi setelan gawan. Pelanggan API sing nggunakake retensi data nol(mbukak ing jendhela anyar) umume kudu nggunakake PSP(mbukak ing jendhela anyar), sing mriksa cathetan dienkripsi sing disimpen ing panyimpenan pelanggan sajrone 30 dina tanpa mbukak prompt lan tanggapan marang personel OpenAI.
Pangayoman saka kredensial sing dicolong. Minangka setelan gawan, kita mbutuhake dhaptar IP sing diidinake kanggo akses API Daybreak Red, saengga panjaluk diwatesi mung saka jaringan sing disetujoni, kanthi pangecualian winates. Kita uga ngawasi manawa kredensial wis dibobol.
Isolasi sandbox lan pangawasan. Kaya model sadurunge, kita nyaranake isolasi sandbox(mbukak ing jendhela anyar), pamriksan tumindak(mbukak ing jendhela anyar), lan pangawasan manungsa kanggo alur kerja kanthi risiko dhuwur.
Pangayoman saka pitulungan siber kanthi risiko dhuwur. Kita nggunakake pamriksan anyar kanggo mblokir aktivitas kanthi risiko dhuwur sing nglibatake sistem kritis (deleng katrangan sabanjure ing ngisor).
Pangayoman infrastruktur kritis dadi tetimbangan utama nalika ngrancang pangayoman lan akses GPT‑6 Cyber, kalebu pembangkit listrik, fasilitas pangolahan banyu, sarta teknologi operasional lan sistem kontrol industri (OT/ICS) sing nyengkuyung fasilitas kasebut. Kita kepengin menehi tim sing nglindhungi sistem kasebut akses menyang model kita sing paling mumpuni, lan ing wektu sing padha nguwatake pangayoman kanggo nyegah serangan tanpa idin.
Sepisan, kanggo nyedhiyakake sarana marang tim pertahanan kasebut, program hibah Daybreak kanggo Tim Pertahanan Garis Ngarep senilai $1 milyar menehi subsidi akses kanggo tim sing sumber dayane winates, kayata organisasi pamarentah lan panyedhiya layanan penting. Kita uga ngenalake kelompok anyar ing Daybreak Red (Daybreak Red kanggo Infrastruktur Kritis) kanggo tim pertahanan infrastruktur kritis sing disetujoni. Kelompok iki menehi idin kanggo nindakake pangujian sistem kritis sing sah, lan tetep njaga pangayoman saka panyimpangan model.
Kapindho, kanggo nyegah panyalahgunaan platform Daybreak Red lan Blue, kita wis nyempurnakake pangayoman saka pitulungan lan pangembangan kemampuan sing bisa mbobol kontrol industri utawa sistem penting kanggo kaslametan, ngganggu piranti, utawa nyebabake tatu serius, karusakan fisik gedhe, utawa gangguan layanan sing ngancam nyawa. Gambar ing ngisor mbandhingake tingkat pelabelan pangayoman ing patang konfigurasi akses, sadurunge lan sawise nganyari paling anyar sing kita luncurake bebarengan karo GPT‑6 Cyber.
Tingkat pamblokiran pangayoman sing luwih dhuwur ora mesthi luwih apik. Akeh teknik ing evaluasi iki uga penting kanggo pakaryan keamanan sing sah: mangerteni sistem, nemokake kerentanan, lan mesthekake perbaikan bisa nahan serangan. Mula, kita mbiji tingkat kasebut bebarengan karo dhukungan kanggo riset lan panambalan sing sah, dudu ngarahake supaya tekan 100%.
Kanggo ngevaluasi carane model kita bisa mbantu nglindhungi infrastruktur kritis, kita kerja bareng karo Dragos, panyedhiya global keamanan siber kanggo teknologi operasional sing diperluas (xOT). Dragos nindakake evaluasi nganggo model Daybreak Red sing menehi idin luwih jembar kanggo aktivitas siber ing lingkungan laboratorium sing dikendhaleni. Evaluasi kasebut nyakup panjaluk sing mundhak saka panemuan jaringan lan inventarisasi aset, menyang pengintaian mligi, eksfiltrasi data sensitif, nganti tumindak piranti tanpa idin sing bisa mbebayani.
Kita nggunakake pamrayoga saka Dragos kanggo nyempurnakake pangayoman, kanthi ancas mblokir pitulungan sing mbebayani tanpa mbatesi pangujian sing sah kanthi ora perlu. Deleng laporan pungkasane(mbukak ing jendhela anyar) kanggo rincian evaluasi. Kita uga ngupaya nggedhekake kerja sama karo panyedhiya keamanan ofensif liyane lan tim ungu kanggo uji penetrasi lan red teaming nganggo AI, sarta karo perusahaan energi, operator infrastruktur kritis liyane, lan laboratorium nasional kanggo mbiji efektivitas lan pangayoman model kita ing pertahanan industri. Kita uga wis nambah investasi ing penyelidikan ancaman kanggo ndeteksi panggunaan model sing nglibatake OT/ICS. Kita bakal terus nyempurnakake pangayoman kanthi pamrayoga saka mitra lan komunitas keamanan, kalebu laporan liwat /feedback nalika pangayoman ora ndeteksi aktivitas mbebayani utawa malah ngganggu pakaryan sing sah.
Ing tahap wiwitan, GPT‑6 Cyber kasedhiya liwat API lan Codex kanggo kelompok pilihan pelanggan Daybreak Red sing wis disetujoni. Ora suwe maneh, kita bakal nggedhekake akses kanthi bertahap menyang kabeh pelanggan Daybreak Red, lan uga nyedhiyakake GPT‑5.6 Cyber kanggo kabeh pelanggan Daybreak Red. Kita uga nggedhekake akses alfa Daybreak Blue kanggo GPT‑6 Astra menyang luwih akeh organisasi lan peneliti keamanan individu; kabari kita(mbukak ing jendhela anyar) yen sampeyan kasengsem.
Pangguna lan organisasi anyar bisa ndhaptar Daybreak lan miwiti nganggo katrampilan siber, produk, lan mitra kita.
