OpenAI frigiver GPT-6 Cyber med begrænset adgang til sikkerhedstest

OpenAI har den 5. november frigivet GPT-6 Cyber til en udvalgt kreds af godkendte kunder. Modellen er udviklet til at finde sikkerhedshuller og undersøge, om de kan udnyttes. Samtidig placerer virksomheden den i kategorien Critical for cybersikkerhed i sit eget beredskabsrammeværk. Adgangen er derfor begrænset gennem programmet Daybreak Red frem for en almindelig, åben udrulning.

For danske virksomheder med egne sikkerhedshold er den konkrete nyhed et stærkere værktøj til autoriseret test, som kræver særskilt godkendelse. Lanceringen giver ikke i sig selv danske kunder adgang, og betegnelsen Critical er OpenAI’s vurdering af modellens evner og risiko, ikke en offentlig myndigheds godkendelse af dens sikkerhed.

Markant fremgang i en afgrænset test

I testen ExploitGym oplyser OpenAI, at GPT-6 Cyber løser 48,5 procent af opgaverne mod 32,1 procent for GPT-5.6 Cyber. Opgaverne handler om at udnytte en specificeret sårbarhed. Forskellen er 16,4 procentpoint eller cirka 51 procent relativ forbedring.

Det er en måling i et bestemt testmiljø. Resultatet betyder ikke, at modellen kan bryde ind i halvdelen af alle virksomheder, eller at den finder halvdelen af alle ukendte fejl. Sådanne konklusioner ville kræve andre undersøgelser med andre mål.

Selskabet beskriver også test af, om agenten holder sig inden for den opgave, den har fået. Det er centralt for sikkerhedsarbejde, hvor et redskab godt kan have teknisk adgang til flere systemer, end det har tilladelse til at undersøge.

Fund i Linux og Firefox skal vurderes særskilt

Reuters rapporterer med henvisning til OpenAI, at modellen har hjulpet med fungerende udnyttelser af 948 sårbarheder i Linux-kernen, heraf 588 hidtil ukendte. Desuden oplyser selskabet, at der er fundet 81 hidtil ukendte Firefox-sårbarheder med høj alvorlighed, og at Mozilla er begyndt at udsende rettelser.

Det er forskellige opgørelser: Et demonstreret angreb på en fejl er ikke det samme som et nyt fund, og et nyt fund er ikke automatisk en færdig rettelse hos alle brugere. Tallene bør derfor ikke lægges sammen til ét samlet antal beskyttede systemer.

For en dansk driftsorganisation afhænger den praktiske effekt fortsat af, hvilke programmer og versioner den anvender, og om relevante rettelser faktisk bliver installeret.

Godkendelsen følger organisationen og anvendelsen

OpenAI’s udviklerdokumentation præciserer, at Trusted Access er et adgangsprogram. Godkendelse til Daybreak Blue giver ikke automatisk adgang til Daybreak Red eller den specialiserede model. Adgangen afhænger blandt andet af den godkendte organisation, projektet og produktfladen.

Programmet fastlægger heller ikke af sig selv, hvilke af kundens egne systemer agenten må teste. Dokumentationen kræver, at foreslåede handlinger kontrolleres mod det aftalte omfang, og at der anvendes selvstændige grænser for filsystem og netværk samt logning.

For danske købere betyder det, at vurderingen omfatter mere end en modellicens. Et sikkerhedshold skal også have et klart mandat fra systemejeren og tekniske rammer, der kan håndhæve mandatet, hvis agenten foreslår noget uden for opgaven.

Særlige krav til login og databehandling

Modelrapporten beskriver identitetskontrol og organisatoriske krav som fælles login, flerfaktorgodkendelse og begrænsning af API-adgang til godkendte IP-adresser. Formålet med den sidste begrænsning er at gøre stjålne adgangsnøgler sværere at misbruge.

Også kunder med Zero Data Retention skal være opmærksomme på særskilte vilkår. Som hovedregel kræves Private Safety Processing til automatiseret sikkerhedskontrol, dog med begrænsede godkendte undtagelser. Ifølge rapporten opbevarer kunderne krypterede sikkerhedsregistreringer i eget lager i 30 dage.

En aftale om begrænset datalagring bør derfor vurderes konkret for den pågældende organisation og funktion. Programmets navn er ikke i sig selv dokumentation for, hvordan alle data behandles.

Udrulningen fortsætter til godkendte kunder

Reuters oplyser, at OpenAI vil udvide adgangen til alle godkendte Daybreak Red-kunder over de kommende uger. Der er ikke i den annoncering angivet en særskilt dansk lanceringsdato eller en liste over danske modtagere.

Det dokumenterede næste skridt er dermed en gradvis udvidelse inden for et kontrolleret kundeprogram. Muligheden for hurtigere fejlsøgning er konkret, men effekten for den enkelte virksomhed skal stadig vise sig i dens egne autoriserede test og efterfølgende rettelser.