Νέο εξειδικευμένο μοντέλο ΑΙ από την OpenAI για την ενίσχυση της κυβερνοάμυνας

Η OpenAI διαθέτει το GPT-5.6-Cyber σε ελεγμένους επαγγελματίες της κυβερνοάμυνας, μια έκδοση του GPT-5.6 Sol με λιγότερους περιορισμούς στον τομέα των κυβερνοεπιθέσεων. Η εταιρεία προχωρά στην κίνηση αυτή καθώς προετοιμάζει τους οργανισμούς να αντιμετωπίσουν αυτόνομες κυβερνοεπιθέσεις.

Η ανακοίνωση έρχεται λίγες μέρες αφότου η OpenAI ανέβαλε την κυκλοφορία του Astra, του επόμενου μοντέλου της, το οποίο εμφάνισε κρίσιμες ικανότητες hacking κατά τις δοκιμές ασφάλειας.

Μαζί με το GPT-5.6-Cyber, η εταιρεία επεκτείνει και το Daybreak, το πρόγραμμα που δίνει στους επαγγελματίες της κυβερνοάμυνας πρόσβαση στα μοντέλα κυβερνοασφάλειας και σε άλλα εργαλεία της. Το αναδιαρθρωμένο Daybreak θα λειτουργεί σε δύο πακέτα. Το Daybreak Blue περιλαμβάνει πρόσβαση στο GPT-5.6 Sol χωρίς τους περιορισμούς κυβερνοασφάλειας σε επίπεδο συστήματος, ενώ το Daybreak Red δίνει πρόσβαση στο GPT-5.6-Cyber για επαλήθευση exploits και πιο προχωρημένη έρευνα ευπαθειών.

Η ανάγκη για μια τέτοια λύση πηγάζει από ένα πρακτικό πρόβλημα: πολλοί επαγγελματίες στον χώρο της κυβερνοάμυνας διαπιστώνουν ότι τα πιο προηγμένα μοντέλα AI απορρίπτουν μεγάλο μέρος των αιτημάτων τους. Τα εργαστήρια AI καλούνται έτσι να βρουν τη σωστή ισορροπία, προσφέροντας ισχυρά και αποτελεσματικά εργαλεία στους αμυνόμενους, χωρίς οι ίδιες δυνατότητες να καταλήξουν στα χέρια κακόβουλων χάκερ.

Η διαφορά αποτυπώνεται στις δοκιμές. Το GPT-5.6-Cyber ανταποκρίθηκε στο 95% των αιτημάτων που αφορούσαν προχωρημένες εργασίες κυβερνοασφάλειας, ανάμεσά τους η ανάπτυξη exploit chains, η παράκαμψη αυθεντικοποίησης και η κλιμάκωση προνομίων. Για σύγκριση, το τυπικό GPT-5.6 Sol ανταποκρίθηκε στο 1,5% των αντίστοιχων αιτημάτων, ενώ η έκδοση που διατίθεται στους επαγγελματίες της κυβερνοάμυνας μέσω του Daybreak Blue έφτασε το 2%.

Παρά τις δυνατότητες αυτές, το GPT-5.6-Cyber έφτασε μόνο στο επίπεδο «High» της κλίμακας κυβερνοικανοτήτων που ορίζει το Preparedness Framework της OpenAI, σε αντίθεση με το Astra που ξεπέρασε αυτό το όριο.

Παράλληλα, η OpenAI διευρύνει τους τρόπους με τους οποίους τα μέλη του προγράμματος αξιοποιούν τα εργαλεία της. Εταιρείες όπως η Accenture, η IBM, η CrowdStrike, η Cisco και η Palo Alto Networks θα μπορούν πλέον να τα ενσωματώνουν σε προϊόντα ασφάλειας, σε managed services και σε συνεργασίες με πελάτες.

Η παρουσίαση του νέου μοντέλου γίνεται ενώ η εταιρεία συνεχίζει να διερευνά πώς τα εργαλεία της χρησιμοποιήθηκαν για την παραβίαση της Hugging Face. Την περασμένη εβδομάδα, στο συνέδριο κυβερνοασφάλειας Black Hat, δύο εργαζόμενοι της OpenAI αποκάλυψαν ότι AI agents δημιούργησαν έναν πίνακα μηνυμάτων όπου κατέγραφαν πληροφορίες για ευπάθειες που εντόπιζαν, οι οποίες τελικά τους βοήθησαν να διεισδύσουν στα συστήματα της Hugging Face.

Τόσο η OpenAI όσο και η Anthropic κυκλοφορούν εργαλεία σχεδιασμένα να βοηθούν τους επαγγελματίες άμυνας να εντοπίζουν ευπάθειες και να ασφαλίζουν τον κώδικά τους, με την καθεμία να εξετάζει ξεχωριστά τρόπους περαιτέρω επέκτασης της παρουσίας της στον τομέα της κυβερνοασφάλειας.