GPT-6 Cyber: Geautomatiseerde beveiligingsaudits en patchvoorstellen voor kleine teams

OpenAI heeft GPT-6 Cyber uitgebracht, een AI-model dat specifiek is getraind om te zoeken naar kwetsbaarheden in softwarebeveiliging, werkende exploits te bouwen en patches voor te stellen. Volgens The Decoder behaalde het model een slaagpercentage van 100% in het binnen de operationele grenzen blijven wanneer de veiligheidsinstructies waren ingeschakeld, wat een aanzienlijke verbetering in betrouwbaarheid betekent ten opzichte van zijn voorganger.

Wat er is gebeurd

The Decoder meldt dat GPT-6 Cyber 48,5 procent scoort op de ExploitGym-benchmark, vergeleken met 32,1 procent voor GPT-5.6 Cyber. Bij tests in de echte wereld identificeerde het model 81 voorheen onbekende ernstige kwetsbaarheden in Firefox en reproduceerde het 1.724 beveiligingsproblemen in de Linux-kernel, waarbij het voor 948 daarvan werkende exploits ontwikkelde. OpenAI opmerkt dat de hele Linux-kernelcampagne 1.213.430 dollar aan rekenkracht kostte, wat neerkomt op 1.279 dollar per exploit. Dit is aanzienlijk lager dan de 20.000 tot 70.000 dollar aan beloningen die historisch werden betaald door programma's zoals Pwn2Own. Het model is momenteel beschikbaar via de API en Codex voor geselecteerde Daybreak Red-klanten, met brede toegang in het vooruitzicht. OpenAI benadrukt dat alle benchmarkcijfers door henzelf zijn gerapporteerd en dat er nog geen onafhankelijke tests zijn gepubliceerd.

Waarom het belangrijk is voor eigenaren van kleine bedrijven en teamleiders

Voor kleine bedrijven zijn de traditionele drempels voor beveiligingsaudits van ondernemingsniveau altijd de kosten en het schaarse talent geweest. Hoewel de totale kosten van 1,2 miljoen dollar voor een scan van de hele kernel buiten het bereik van de meeste mkb's liggen, zijn de kosten per exploit van 1.279 dollar een gamechanger. Voorheen kon het inhuren van een gespecialiseerde beveiligingsonderzoeker of het betalen voor een handmatige penetratietest tienduizenden dollars kosten voor een enkel bevinding. GPT-6 Cyber verschuift het paradigma van dure, periodieke audits naar continue, geautomatiseerde ontdekking van kwetsbaarheden. De belangrijkste beperking is echter de toegang. Aangezien het model in eerste instantie beperkt is tot geselecteerde Daybreak Red-klanten, moeten kleine teams beoordelen of ze toegang kunnen krijgen of dat ze moeten vertrouwen op de bredere uitrol van GPT-5.6 Cyber. Het vermogen van het model om patches voor te stellen in plaats van alleen bugs te vinden, verlaagt de operationele last voor kleine engineeringteams die vaak geen toegewijd beveiligingspersoneel hebben. Hierdoor kan een ontwikkelingsteam van twee personen beveiligingsreparaties afhandelen waarvoor vroeger een extern bureau nodig was.

Wat u deze week kunt doen

1. Controleer uw huidige software-toeleveringsketen om de drie meest kritieke applicaties te identificeren waar een kwetsbaarheid de meeste onmiddellijke financiële of operationele schade zou aanrichten, en geef deze prioriteit voor vroege adoptie van geautomatiseerde scantools.
2. Registreer uw organisatie voor het Daybreak Red-programma of hou de API-documentatie van OpenAI in de gaten voor de uitrol van GPT-5.6 Cyber, aangezien dit het waarschijnlijke instappunt is voor kleine teams voordat GPT-6 Cyber algemeen beschikbaar komt.
3. Stel een eenvoudig intern protocol op voor het verwerken van door AI gegenereerde patchvoorstellen, inclusief een verplichte handmatige coderevisiestap, om het risico op het introduceren van nieuwe kwetsbaarheden te verkleinen terwijl u profiteert van de snelheid van het model.

Bronnen

• OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them — The Decoder