OpenAI hat GPT-6 Cyber ​​veröffentlicht, ein Modell für autorisierte Cybersicherheitsforschung mit Erstzugriff über API und Codex für autorisierte Daybreak Red-Kunden. Das Unternehmen stuft das Modell gemäß seinem Preparedness Framework als kritisch für die Cybersicherheit ein und ordnet die Veröffentlichung damit einer anderen Kategorie als einer routinemäßigen Modellaktualisierung zu.

OpenAI sagt GPT-6 Cyber ​​hat in kontrollierter Forschung 81 bisher unbekannte Firefox-Schwachstellen mit hohem Schweregrad identifiziert und funktionierende Exploits für 948 Linux-Schwachstellen entwickelt. Diese Ergebnisse stammen aus Unternehmensberichten und wurden nicht unabhängig in den überprüften Materialien reproduziert. Sie zeigen jedoch, warum das Modell unter einem Zugriffssystem angeboten wird, das für geprüfte Sicherheitsarbeiten und nicht für die allgemeine Entwicklung konzipiert ist.

Ein eingeschränktes Modell mit API Zugriff

Die Veröffentlichung ist für Entwickler wichtig, da GPT-6 Cyber ​​nicht auf eine Forschungsdemonstration oder ein internes Produkt beschränkt ist. Es wird als API-Modell mit einem Kontextfenster von 1.050.000 Token und einer maximalen Ausgabe von 128.000 Token aufgeführt. Der Standardpreis beträgt 20 US-Dollar pro Million Eingabetokens und 100 US-Dollar pro Million Ausgabetokens.

Diese Kombination aus langem Kontext, hoher Ausgabekapazität und erhöhten Preisen weist auf spezielle Arbeitslasten hin: Codebasisanalyse, Schwachstellentriage, Exploit-Validierung in autorisierten Umgebungen und andere Sicherheitsaufgaben, bei denen die Kosten eines leistungsfähigen Modells gerechtfertigt sein können. Es ist unwahrscheinlich, dass es als wirtschaftliches Standardmodell für normalen Anwendungsverkehr funktioniert.

Authorization wird Teil des Routings

Die praktische Änderung für API Plattformen besteht darin, dass die Modellauswahl nicht mehr nur als Katalog- und Preisproblem behandelt werden kann. Der Zugriff hängt von der Zustimmung des Kunden ab und es kommt auf den zulässigen Anwendungsfall an. Ein Gateway, das diese Modellklasse bedient, müsste den Autorisierungsumfang über Kundenkonten, API Schlüssel und nachgelagerte Anwendungen hinweg beibehalten.

Für ein Gateway mit mehreren Modellen API für Teams könnte dies separate Berechtigungsprüfungen, Identitätsüberprüfung, anbieterspezifische Anmeldeinformationen, IP-Zulassungslisten und unveränderliche Prüfdatensätze für Anfragen bedeuten. Routing-Regeln sollten eine genehmigte defensive Bewertung von einer uneingeschränkten Anforderung zur Generierung oder Operationalisierung von Exploit-Code unterscheiden. Das Gateway benötigt auch einen klaren Fehlermodus, wenn ein Kunde nicht genehmigt wird, anstatt stillschweigend auf ein anderes Modell mit wesentlich anderen Sicherheitseigenschaften zurückzugreifen.

Warum die Version die Messlatte für die Steuerungsebene höher legt

Der Zugriff auf das Sicherheitsmodell stellt betriebliche Anforderungen dar, die über die normale Ratenbegrenzung hinausgehen. Anbieter und Wiederverkäufer müssen möglicherweise aufzeichnen, wer einen Workload autorisiert hat, welcher Kunde und welche Anwendung ihn initiiert haben, welche Tools oder Dateien offengelegt wurden und ob die Anfrage innerhalb des genehmigten Umfangs blieb. Missbrauchsüberwachung und schnelle Sperrung sollten in den Dienst integriert und nicht nach einem Vorfall hinzugefügt werden.

Diese Anforderungen wirken sich auch auf den kommerziellen Betrieb aus. Bei einem Wert von 100 US-Dollar pro Million ausgegebener Token kann ein langwieriger Sicherheitsworkflow zu erheblichen und schwer vorhersehbaren Ausgaben führen. Teams, die Model Gate oder ein anderes Gateway verwenden, würden von KI API Ausgabenkontrollen für Teams profitieren, die modellspezifische Budgets, Genehmigungstore und Benachrichtigungen anwenden, anstatt sich nur auf organisationsweite Grenzwerte zu verlassen. Nutzungsaufzeichnungen sollten sowohl das angeforderte Modell als auch den Autorisierungskontext enthalten, damit Sicherheitsüberprüfungen mit Anbieterrechnungen abgeglichen werden können.

Was unklar bleibt

OpenAI hat in den überprüften Materialien nicht offengelegt, wie schnell einzelne Organisationen Zugriff erhalten können, welche Tarifbeschränkungen gelten oder wie Genehmigungsentscheidungen in der Praxis getroffen werden.Die gemeldeten Schwachstellenzahlen und alle Benchmark-Ergebnisse sollten ebenfalls als Herstelleransprüche behandelt werden, bis unabhängige Bewertungen verfügbar sind.

Im Moment wird GPT-6 Cyber ​​am besten als eingeschränkte, kostenintensive Routing-Option für autorisierte Sicherheitsarbeiten verstanden. Seine Bedeutung geht über das Modell selbst hinaus: API Gateways, Wiederverkäufer und Unternehmenssteuerungsebenen müssen in zunehmendem Maße Berechtigung, Zweck und Notaussetzung zum Zeitpunkt der Anfrage durchsetzen und nicht nur kompatible API Anrufe weiterleiten.