OpenAI は、承認されたサイバーセキュリティ研究を目的としたモデル GPT-6 Cyber​​ をリリースしました。承認された Daybreak Red 顧客向けに API と Codex を介した初期アクセスが提供されます。同社は、このモデルを準備フレームワークの下でサイバーセキュリティの緊急として分類し、このリリースを日常的なモデルの更新とは異なるカテゴリーに分類しています。

OpenAI 氏は GPT-6 とサイバー社は、これまで知られていなかった重大度の高い Firefox の脆弱性を 81 件特定し、管理された研究において Linux の 948 件の脆弱性に対して実用的なエクスプロイトを開発しました。これらの結果は企業によって報告されたものであり、レビュー資料で独自に再現されていませんが、モデルが汎用開発ではなく、精査されたセキュリティ作業用に設計されたアクセス体制の下で提供されている理由を示しています。

API アクセスを持つ制限付きモデル

GPT-6 サイバーは研究デモンストレーションや社内製品に限定されないため、リリースは開発者にとって重要です。これは API モデルとしてリストされており、1,050,000 トークンのコンテキスト ウィンドウと最大出力 128,000 トークンを備えています。標準価格は、入力トークン 100 万個あたり 20 ドル、出力トークン 100 万個あたり 100 ドルです。

長いコンテキスト、高い出力容量、および高い価格設定の組み合わせは、コードベース分析、脆弱性トリアージ、許可された環境でのエクスプロイト検証、および有能なモデルのコストが正当化できるその他のセキュリティ タスクなど、特殊なワークロードを指します。通常のアプリケーション トラフィックの経済的なデフォルト モデルとして機能する可能性は低いです。

Authorization はルーティングの一部になります

API プラットフォームの実質的な変更は、モデルの選択をカタログと価格設定の問題としてのみ扱うことができなくなったことです。アクセスは顧客の承認に依存しており、許可されるユースケースが重要です。このクラスのモデルを提供するゲートウェイは、顧客アカウント、API キー、およびダウンストリーム アプリケーションにわたって認証スコープを保持する必要があります。

チーム用のマルチモデル API ゲートウェイの場合、これは個別の適格性チェック、ID 検証、プロバイダー固有の認証情報、IP ホワイトリスト登録、およびリクエストに対する不変の監査レコードを意味する可能性があります。ルーティング ルールでは、承認された防御評価と、エクスプロイト コードを生成または運用するための無制限のリクエストを区別する必要があります。また、ゲートウェイには、顧客が承認されない場合、セキュリティ プロパティが大幅に異なる別のモデルに黙ってフォールバックするのではなく、明確な障害モードが必要です。

このリリースでコントロール プレーンのハードルが上がる理由

セキュリティ モデルのアクセスにより、通常のレート制限を超える運用要件が作成されます。プロバイダーとリセラーは、誰がワークロードを承認したか、どの顧客とアプリケーションがワークロードを開始したか、どのツールやファイルが公開されたか、リクエストが承認された範囲内にとどまったかどうかを記録する必要がある場合があります。不正行為の監視と迅速な停止は、インシデント後に追加されるのではなく、サービスに組み込まれるように設計する必要があります。

これらの要件は商用運営にも影響します。出力トークン 100 万件あたり 100 ドルでは、セキュリティ ワークフローが長期にわたって実行されると、予測が困難な多額の費用が発生する可能性があります。 Model Gate または別のゲートウェイを使用しているチームは、組織全体の制限だけに依存するのではなく、モデル固有の予算、承認ゲート、アラートを適用する AI API チーム の支出管理の恩恵を受けることができます。使用記録には、セキュリティ レビューとプロバイダーの請求書を照合できるように、要求されたモデルと認証コンテキストの両方を保持する必要があります。

不明な点

OpenAI は、個々の組織がどのくらいの速さでアクセスを取得できるか、どのようなレート制限が適用されるか、実際に承認の決定がどのように行われるかについては、レビューされた資料で開示されていません。報告された脆弱性の数とベンチマーク結果も、独立した評価が利用可能になるまでベンダーの主張として扱う必要があります。

今のところ、GPT-6 サイバーは、認可されたセキュリティ作業のための制限付きの高コストのルーティング オプションとして最もよく理解されています。その重要性はモデル自体を超えて広がります。API ゲートウェイ、リセラー、エンタープライズ コントロール プレーンは、互換性のある API コールを単に転送するだけでなく、資格、目的、要求時の緊急停止を強制する必要がますます高まります。