OpenAI lanserar GPT-6 Cyber för att hitta säkerhetshål i mjukvara
OpenAI har presenterat GPT-6 Cyber, en AI-modell specialbyggd för att hitta sårbarheter i programvara. Modellen har redan identifierat 948 säkerhetshål i Linux-kärnan och 81 i Firefox – vilket ger en konkret bild av vad den faktiskt kan göra. Den blir tillgänglig för säkerhetspartners via Codex och OpenAI:s API inom kort.
Djupdykning
OpenAI går all-in på offensiv säkerhetsforskning med GPT-6 Cyber, en modell som i princip är tränad att tänka som en hackare – fast med syfte att hitta hålen innan de elaka gör det. Att modellen redan hittat 948 sårbarheter i Linux-kärnan är anmärkningsvärt, eftersom Linux driver allt från Android-telefoner till världens mest kritiska serverinfrastruktur. Det som de flesta missar i den här typen av nyheter är att det finns en fundamental spänning inbyggd i konceptet: ett verktyg som är riktigt bra på att hitta säkerhetshål är per definition också ett verktyg som kan användas för att *utnyttja* dem, och "vi släpper det bara till betrodda säkerhetspartners via API" är en kontrollmekanism som historiskt sett läcker. Frågan är inte om GPT-6 Cyber hamnar i fel händer, utan när – och vad det innebär när vem som helst med ett API-nyckelläckage plötsligt har ett automatiserat verktyg för att sondera Firefox efter zero-days.