La empresa estadounidense de investigación e inteligencia artificial presentó GPT-6 Cyber. La función del nuevo modelo es detectar vulnerabilidades de software y generar correcciones sobre la marcha. Investigadores ya calificaron a GPT-6 Cyber como más eficiente que sus predecesores.
El 7 de noviembre, OpenAI emitió un comunicado en el que presentó a “los más de 1200 millones de personas que usan ChatGPT cada semana” su nuevo lanzamiento. Se trata de GPT-6 Cyber, que está diseñada para detectar vulnerabilidades en los sistemas de software, verificarlos y generar revisiones.
La empresa espera que GPT-6 Cyber sea una herramienta útil para los especialistas al momento de detectar errores urgentes antes que los atacantes cibernéticos. Así lo hicieron ver los resultados reales.
GPT-6 Cyber puesto a prueba en espacios reales
Los especialistas de OpenAI emplearon GPT-6 para poder detectar 81 vulnerabilidades desconocidas de alta urgencia en FireFox.
De esta forma, Mozilla FireFox ha comenzado a liberar parches sobre los errores detectados.
Además, el modelo contribuyó a desarrollar secuencias de comandos funcionales para 948 vulnerabilidades del Kernel de Linux, el núcleo de código abierto que actúa como puente directo entre el hardware de un dispositivo y los programas instalados en él.
Open AI informó a los desarrolladores del Kernel de 304 hallazgos de vulnerabilidades críticas, junto con respectivas propuestas de soluciones.
Estos resultados salen del entorno de simulación y ponen a prueba el funcionamiento del modelo para asegurar bases de uso masivo.
Asimismo, OpenAI hace hincapié en que los parches y mejoras reducen significativamente el riesgo de que el sistema ataque servicios no autorizados, precedente que se ha observado con modelos más generalistas.
Prevención frente a acciones fuera de los límites de GPT-6 Cyber
Los desarrolladores de OpenAI fueron atentos con que el modelo pueda respetar los límites de la investigación que el usuario autoriza.
En la prueba ExploitGym Honeypot, GPT-6 Cyber no exploró vulnerabilidades en servicios fuera del ámbito autorizado en el 99,93% de los casos. Sin embargo, cuando se realizó la prueba con instrucciones de seguridad adicionales, el resultado en la misma prueba llegó al 100%.
OpenAI también fortificó mecanismos de protección para dificultar que el modelo sea usado en ataques contra otra infraestructura digital.
¿Desde cuándo estará disponible GPT-6 Cyber?
GPT-6 Cyber ya está disponible a través de la API y Codex para un grupo segmentado de clientes. El nivel de acceso del programa está destinado a investigaciones de seguridad autorizadas. Aun así, la empresa de tecnología plantea expandir el acceso a todos los clientes de Day Break Red, el nivel avanzado del programa de ciberseguridad.
Para acceder, los participantes deben someterse a pruebas de verificación de identidad y cumplir con requisitos de protección.
En el caso de las organizaciones, se plantean medidas como inicio de sesión único, autorización de direcciones IP y autenticación multifactor.
Las decisiones responden a una preocupación concreta: Una herramienta capaz de descubrir vulnerabilidades podría facilitar ataques.
