OpenAI predstavilo nový model umelej inteligencie GPT-6 Cyber. Nepíše básne ani e-maily, je určený na hľadanie bezpečnostných chýb v softvéri. Už pred zverejnením odhalil vo Firefoxe 81 doteraz neznámych vážnych chýb a v jadre Linuxu vytvoril funkčné útoky na 948 zraniteľností.

Čo model dokáže

GPT-6 Cyber má odborníkom na bezpečnosť pomáhať nájsť slabé miesto v programe, overiť, či sa dá naozaj zneužiť, a navrhnúť opravu. V teste ExploitGym, ktorý zisťuje, či model dokáže zneužiť zadanú chybu, dosiahol úspešnosť 48,5 %. Jeho predchodca GPT-5.6 Cyber mal 32,1 %.

Najvýraznejšie výsledky priniesol pokus s jadrom Linuxu. Výskumníci OpenAI nechali agentov s novým modelom prehľadať kód samostatne. Podľa zhrnutia magazínu The Neuron našli 2 308 možných chýb, 1 724 z nich dokázali zopakovať a pri 948 vytvorili funkčný útok. Útočník, ktorý už má v počítači obmedzený prístup, by vďaka takej chybe mohol získať práva správcu. Celý pokus stál približne 1,21 mil. USD.

OpenAI uvádza, že správcom Linuxu už nahlásilo 304 kritických nálezov aj s navrhnutými opravami.

Firefox už dostáva opravy

Vo Firefoxe model odhalil 81 vážnych chýb, ktoré dovtedy nikto nepoznal, hoci prehliadač už predtým testovali iné pokročilé modely. Mozilla časť z nich opravila. V bezpečnostnom bulletine k Firefoxu 159 je pri desiatkach opravených chýb uvedené, že ich nahlásili výskumníci OpenAI.

Prečo ho nedostane každý

OpenAI zaradilo model v oblasti kybernetickej bezpečnosti do kategórie „kritické“, teda najvyššej v rámci svojho systému hodnotenia rizík. Predchodca mal o stupeň nižšie hodnotenie. Nástroj, ktorý pomáha chrániť softvér, by totiž mohol rovnako dobre poslúžiť aj útočníkom.

Preto ho zatiaľ môže používať len vybraná skupina overených zákazníkov programu Daybreak Red, ktorí robia povolené bezpečnostné testy. Firma tvrdí, že model sa drží zadania spoľahlivejšie ako predchodca. Bez bezpečnostných pokynov nechal služby mimo zadania na pokoji v 99,93 % testov, s nimi vo všetkých.

Odborníci napriek tomu upozorňujú na riziká. Chris Hughes zo spoločnosti Noma Security pre portál CSO povedal, že pri takom množstve úloh môže aj malý zlomok zlyhaní znamenať zásahy do systémov, ktoré nikto nepovolil. Dodal tiež, že podľa prehľadu OpenAI je zatiaľ opravených menej ako 25 % nájdených chýb.

Čo to znamená pre vás

Umelá inteligencia nachádza chyby rýchlejšie, ako ich stihnú vývojári opraviť. Opravy sa k vám dostanú len vtedy, keď si ich nainštalujete. Preto:

  • Aktualizujte prehliadač. Vo Firefoxe otvorte Pomocník → O aplikácii Firefox a prehliadač sa sám skontroluje. Rovnako to platí pre Chrome, Edge či Safari.
  • Nevynechávajte aktualizácie systému v počítači aj v telefóne. Jadro Linuxu je súčasťou aj Androidu.
  • Zapnite automatické aktualizácie všade, kde sa dá.

Podobné modely majú aj Anthropic a Google a ponúkajú ich overeným bezpečnostným tímom. V nasledujúcich mesiacoch preto pravdepodobne pribudnú ďalšie veľké balíky bezpečnostných opráv.

Tému navrhla AI, text bol zeditovaný a skontrolovaný editorom.