OpenAI kiadta a GPT-6 Cyber-t, az engedélyezett kiberbiztonsági kutatásokat célzó modellt, amely kezdeti hozzáféréssel a API és Codex számokon keresztül érhető el a jóváhagyott Daybreak Red ügyfelek számára. A vállalat a Kiberbiztonság szempontjából kritikus kategóriába sorolja a modellt a felkészültségi keretrendszerében, így a kiadást a rutin modellfrissítéstől eltérő kategóriába sorolja.
OpenAI mondja: GPT-6 A Cyber 81 korábban ismeretlen, nagy súlyosságú sebezhetőséget azonosított, és működő exploitokat fejlesztett ki a Linux 948-as sérülékenységéhez. Ezeket az eredményeket a vállalat jelenti, és az áttekintett anyagokban önállóan nem reprodukálták, de azt jelzik, hogy miért kínálják a modellt ellenőrzött biztonsági munkára, nem pedig általános célú fejlesztésre tervezett hozzáférési rendszerben.
Korlátozott modell API hozzáféréssel
A kiadás fontos a fejlesztők számára, mert GPT-6 egy termék belső kutatása vagy demonstrációja. API. számú modellként szerepel, 1 050 000 tokenből álló kontextusablakkal és 128 000 token maximális kimenetével. A szabványos ára 20 dollár millió bemeneti tokenenként és 100 dollár millió kimeneti tokenenként.
A hosszú kontextus, a nagy kimeneti kapacitás és a speciális munkaterhelések magas árképzési pontjainak kombinációja: kódbázis-elemzés, sebezhetőségi osztályozás, kihasználás-ellenőrzés engedélyezett környezetekben és egyéb biztonsági feladatok, ahol egy alkalmas modell költsége indokolt. Nem valószínű, hogy gazdaságos alapértelmezett modellként funkcionálna a szokásos alkalmazásforgalomhoz. A
Authorization az útválasztás részévé válik
A API platformok gyakorlati változása az, hogy a modellválasztást többé nem lehet csak katalógus- és árképzési problémaként kezelni. A hozzáférés az ügyfél jóváhagyásától függ, és az engedélyezett felhasználási eset számít. Egy ilyen típusú modellt kiszolgáló átjárónak meg kell őriznie az engedélyezési hatókört az ügyfélfiókok, a API kulcsok és a későbbi alkalmazások között.
A többmodell API átjáró csapatok számára esetén ez külön alkalmassági ellenőrzéseket, személyazonosság-ellenőrzést, szolgáltató-specifikus auditálási kérelmeket, IP-ellenőrzési kérelmeket jelenthet. Az útválasztási szabályoknak meg kell különböztetniük a jóváhagyott védekező értékelést a kihasználó kód generálására vagy működésbe hozására irányuló korlátlan kéréstől. Az átjárónak egyértelmű hibamódra is szüksége van, ha az ügyfél nem kapott jóváhagyást, ahelyett, hogy csendben visszaállna egy másik, lényegesen eltérő biztonsági tulajdonságokkal rendelkező modellre.
Miért emeli a kiadás a vezérlősíkot
A biztonsági modellhez való hozzáférés a normál sebességkorlátozáson túlmutató működési követelményeket támaszt. Előfordulhat, hogy a szolgáltatóknak és a viszonteladóknak rögzíteniük kell, hogy ki engedélyezte a munkaterhelést, melyik ügyfél és alkalmazás kezdeményezte, milyen eszközök vagy fájlok kerültek nyilvánosságra, és hogy a kérés a jóváhagyott hatókörön belül maradt-e. A visszaélések megfigyelését és a gyors felfüggesztést inkább a szolgáltatásba kell beépíteni, mint egy incidens után.
Ezek a követelmények a kereskedelmi műveleteket is érintik. Millió kimeneti tokenenként 100 dollárért egy hosszú ideig tartó biztonsági munkafolyamat jelentős és nehezen megjósolható kiadásokat eredményezhet. A(z) Model Gate vagy más átjárót használó csapatok számára előnyös az AI API költésszabályozás azon csapatok számára, amelyek modellspecifikus költségkereteket, jóváhagyási kapukat és figyelmeztetéseket alkalmaznak ahelyett, hogy csak a szervezetre kiterjedő korlátokra hagyatkoznának. A használati rekordoknak meg kell őrizniük a kért modellt és az engedélyezési kontextust is, hogy a biztonsági felülvizsgálatokat össze lehessen egyeztetni a szolgáltatói számlákkal.
Ami továbbra is homályos
OpenAI nem közölte az áttekintett anyagokban, hogy az egyes szervezetek milyen gyorsan juthatnak hozzáféréshez, milyen díjkorlátok vonatkoznak rájuk, és a gyakorlatban hogyan hozzák meg a jóváhagyási döntéseket.A jelentett sebezhetőségi számokat és a referenciaértékek eredményeit a szállítói követelésekként is kell kezelni, amíg független értékelések nem állnak rendelkezésre.
A GPT-6 Cyber jelenleg leginkább korlátozott, magas költségű útválasztási lehetőségként értendő az engedélyezett biztonsági munkákhoz. Jelentősége túlmutat magán a modellen: API az átjáróknak, a viszonteladóknak és a vállalatirányítási gépeknek egyre inkább szükségük lesz a jogosultság, a cél és a vészhelyzeti felfüggesztés érvényesítésére kéréskor, nem csupán a kompatibilis API hívások továbbítására.