GPT-6 Cyber od OpenAI: model łamie zabezpieczenia i proponuje łatki

Co OpenAI zapowiedziało

Według The Decoder OpenAI wprowadza GPT-6 Cyber, model zaprojektowany do wyszukiwania luk bezpieczeństwa w oprogramowaniu, tworzenia exploitów i sugerowania poprawek. Wg OpenAI model miał już znaleźć 81 wcześniej nieznanych podatności w Firefox oraz opracować 948 działających exploitów dla jądra Linux, co firma opisuje jako wyraźnie więcej niż u poprzednika. Liczby pochodzą od dostawcy i nie zostały w tym materiale niezależnie zweryfikowane.

Dlaczego jeden model działa w dwóch rolach

Ta sama zdolność, która pozwala znaleźć lukę, pozwala także ją wykorzystać. Dla zespołów bezpieczeństwa oznacza to, że narzędzie ofensywne może jednocześnie służyć obronie. Kluczowe staje się czas między wykryciem podatności a jej załataniem, a nie samo istnienie luki.

Jak przygotować testy i łatanie

Firma, która chce korzystać z takich narzędzi, powinna zacząć od czterech kroków:

1. Wyznaczyć środowisko testowe odizolowane od produkcji, w którym exploity można uruchamiać bezpiecznie.
2. Określić, kto ma dostęp do modelu i do jakich zadań, a wszystkie działania zapisywać w logach.
3. Ustalić proces łatania: przypisany właściciel każdego znaleziska, termin oraz priorytet wynikający z wpływu na biznes.
4. Sprawdzić każdą sugerowaną poprawkę przez przegląd kodu i testy regresji, zanim trafi na produkcję.

Pułapki są konkretne. Automatycznie wygenerowana poprawka może usunąć objaw zamiast przyczyny i wprowadzić nowe błędy. Exploit działający w laboratorium nie oznacza pełnego ryzyka w działającym systemie, ale pominięcie oceny wpływu prowadzi do fałszywego poczucia bezpieczeństwa.

Ramy prawne w UE

W Unii Europejskiej obowiązki dotyczące obsługi podatności wynikają z dyrektywy NIS2, która od podmiotów kluczowych i ważnych wymaga m.in. środków zarządzania ryzykiem obejmujących obsługę i ujawnianie podatności. Firmy powinny sprawdzić, czy użycie takiego narzędzia AI wymaga dodatkowych zabezpieczeń, i dokumentować testy, aby wykazać kontrolę nad procesem. Konkretny zakres obowiązków zależy od statusu podmiotu i warto go potwierdzić z prawnikiem.

Podsumowanie

Narzędzia takie jak GPT-6 Cyber przesuwają granicę między atakiem a obroną. Firmy zyskują szybsze wykrywanie luk, ale tylko wtedy, gdy łączą testy, kontrolę dostępu i proces łatania, który nadąża za tempem odkryć.

Lub System pomaga firmom B2B wdrażać AI, automatyzację i rozwiązania IT kompleksowo - od strategii po wdrożenie. Zobacz nasze usługi lub skontaktuj się z nami, aby omówić Twój przypadek.