OpenAI推資安模型GPT-6 Cyber 強化漏洞研究、初期限核准客戶使用
OpenAI於11月5日推出資安模型GPT-6 Cyber，協助研究人員找出軟體漏洞、測試可能的攻擊方式，再提出修補建議。新模型初期僅向少數經審核客戶開放，目標是在駭客得手前，先找出並修補弱點。
找出Firefox與Linux漏洞
根據OpenAI公告，研究人員利用新模型，在火狐（Firefox）瀏覽器中找出81個此前未知的漏洞，經Mozilla評為高嚴重性。研究團隊已交出相關證據與修補建議，Mozilla也已開始發布修補更新。
在Linux研究中，模型協助研究人員針對948個核心漏洞，開發出能實際利用這些漏洞的測試程式。OpenAI表示，這些漏洞可讓原本權限有限的帳號取得系統管理權限。公司已向Linux維護人員通報304項重大發現，並提供修補建議。
這些測試可協助研究人員確認漏洞的實際影響，判斷修補的優先順序。而這套研究流程會先找出弱點，在隔離環境中測試攻擊方式，再產生修補建議，最後交由人類研究人員審查，確認問題與修補方式。
能力提高 加強防堵濫用
OpenAI依自身安全框架，將新模型的資安能力列為「Critical」等級，高於上一代的「High」。這個等級代表模型具備風險更高的攻防能力，例如在防護嚴密的關鍵系統中，自行找出未知漏洞，並寫出能實際利用漏洞的程式。
由於這些能力可幫助研究人員修補弱點，也可能遭駭客用來攻擊，OpenAI表示，此功能要求使用者通過身分驗證，並加強監控，檢查模型是否超出授權範圍，並攔阻可能危及工業設備、重要公共服務及選舉系統的高風險協助。
目前，GPT-6 Cyber提供給Daybreak Red方案中部分獲核准的客戶，用於經授權的資安測試。據路透社報導，OpenAI計畫在未來幾週，逐步擴大至該方案所有核准客戶。
