Nagy segítséget kaphatnak a vállalati rendszerek tervezését és üzemeltetését végző szakemberek az OpenAI héten bejelentett új generatív modelljétől, amely a hírek szerint annyira hatékony, hogy a legtöbb cégnek csak áttételesen, kiemelt partnereken keresztül lehet részesülni a képességeiből.

Korlátozottan bevethető korlátlan modell

A ChatGPT fejlesztője által kiadott közlemény szerint a most bemutatkozó GPT-5.6-Cyber a júniusban debütált általános modell, a GPT-5.6 Sol egy speciális, kifejezetten kiberbiztonsági problémák megoldására kihegyezett verziója. A finomhangolás fontos eleme, hogy ez a célszerszám szinte teljes szabadságot kap azáltal, hogy nem kötik a nyilvánosan elérhető algoritmusokat korlátozó guardrailek. Mivel utóbbiak pont azért szükségesek, hogy a modellek ne tudjanak sértő, illegális vagy éppen közvetlen károkozására alkalmas kimeneteleket adni, ezért a Cybert sem lehet csak úgy "leakasztani a polcról".

A nulladik napi sérülékenységek felfedezésére, behatolási tesztek végzésére és egyéb "kétélű" feladatok ellátására képes modellt kizárólag különleges státuszú partnerek használhatják. Az OpenAI a kiemelt jogosultságokat a pár hónappal ezelőtt indított Daybreak Cyber Partner programon keresztül biztosítja, amelyet két szint bevezetésével differenciálnak. A Daybreak Blue csoport tagjai úgy kapnak hozzáférést a legfrissebb általános célú modellekhez, hogy azokat az "engedélyezett védelmi biztonsági munkához" igazítják. Ennél is komolyabb eszköztár áll a Daybreak Red besorolású partnerek rendelkezésére, hiszen ők érhetik csak el például a most debütáló GPT‑5.6‑Cyber modellt.

Az OpenAI kiberbiztonságra kihegyezett MI-jének képességeit a cég blogbejegyzése egy sor tesztadattal igyekszik szemléltetni. Az Advanced Cybersecurity Completion Rate elnevezésű belső benchmark például egy sor nagyon összetett kiberbiztonsági feladat (sérülékenységek kihasználása, jogosultságok kiterjesztése, hitelesítési procedúra megkerülése stb.) eredményes elvégzését sűríti egyetlen sikerességi százalékba. Ebben a versenyszámban a GPT-5.6-Cyber 95 százalékot ért el, miközben közvetlen elődje, a a GPT-5.5-Cyber sikerrátája nem érte el az 58 százalékot sem. A guardrailek korlátozó erejét mutatja, hogy a védőkorlátok közé szorított általános modell, a GPT-5.6 Sol mindössze 1,5 százalékot tudott felmutatni.

A Daybreak Red elit klub olyan nagynevű informatikai tanácsadókkal és biztonsági cégekkel indul mint például a KPMG, az Accenture, az IBM, a Fortinet vagy éppen a Cisco. A legfejlettebb MI-védelmi megoldásokat használni kívánó szervezetek és cégek rajtuk keresztül tudják hálózataikat a lehető legerősebb biztonsági szintre hozni – ígéri az OpenAI.

Válasz egy figyelmeztető történetre

A mostani intézkedések kapcsán mindenképpen érdemes felidézni azt az alig néhány héttel ezelőtt történt incidenst, amelynek során az OpenAI egy ágense, melynek penetrációs tesztelési feladatot adtak, kiszabadult a sandboxból, és önállóan feltörte a Hugging Face rendszerét. A kísérletben az ügynök mögött dolgozó két modellnél (a nyilvános GPT-5.6 Solt és egy még fejlesztés alatt álló fejlettebb modell) jelentősen csökkentették a kiberbiztonsági korlátozásokat. Az ügynök élt is a lehetőséggel: egy zero-day sebezhetőséget kihasználva megszökött a sandboxból, majd megkereste és feltörte azt a platformot, aminek segítségével valószínűsíthetően végre tudta volna hajtani az eredeti feladatként kapott behatolási tesztet.

Az eset kapcsán megkerestük Krasznay Csaba egyetemi docenst, a hazai biztonsági szcéna egyik elismert képviselőjét. A BME VIK Hálózati Rendszerek és Szolgáltatások Tanszékén belül működő CrySyS Lab munkatársa szerint ugyan könnyű felfedezni a sztoriban rejlő marketingpotenciált, ám az ügynökök partizánakciója ettől függetlenül is egy nagyon fontos figyelmeztetés kell legyen az informatikai szakemberek számára.