OpenAI ir izlaidusi GPT-6 Cyber — modeli, kas paredzēts autorizētai kiberdrošības izpētei, ar sākotnējo piekļuvi apstiprinātiem Daybreak Red klientiem, izmantojot numurus API un Codex. Uzņēmums klasificē modeli kā kritisku kiberdrošības jomā saskaņā ar savu sagatavotības sistēmu, ievietojot laidienu citā kategorijā nekā parastā modeļa atsvaidzināšana.

OpenAI saka GPT-6 Cyber ​​identificēja 81 iepriekš nezināmu augstas nopietnības ievainojamību un izstrādāja darba izmantojumus kontrolētajā Firefox 948 izpētē. Šos rezultātus ir ziņojis uzņēmums, un tie nav neatkarīgi reproducēti pārskatītajos materiālos, taču tie norāda, kāpēc modelis tiek piedāvāts saskaņā ar piekļuves režīmu, kas paredzēts pārbaudītam drošības darbam, nevis vispārējai izstrādei.

Ierobežots modelis ar API piekļuvi

Izlaidums ir svarīgs izstrādātājiem, jo ​​GPT-6 nav produkta iekšēja demonstrācija vai kiberizpēte. Tas ir norādīts kā API modelis ar 1 050 000 marķieru konteksta logu un maksimālo izvadi 128 000 marķieru. Standarta cena ir 20 ASV dolāri par miljonu ievades marķieru un 100 ASV dolāri par miljonu izvades marķieru.

Tā ir gara konteksta, lielas izvades jaudas un paaugstinātu cenu noteikšanas punktu kombinācija līdz specializētām darba slodzēm: kodu bāzes analīze, ievainojamības šķirošana, ekspluatācijas validācija autorizētās vidēs un citi drošības uzdevumi, kur spējīga modeļa izmaksas var attaisnot. Maz ticams, ka tas darbosies kā ekonomisks noklusējuma modelis parastai lietojumprogrammu datplūsmai.

Authorization kļūst par daļu no maršrutēšanas

Praktiskās izmaiņas API platformām ir tādas, ka modeļa izvēli vairs nevar uzskatīt tikai par kataloga un cenu noteikšanas problēmu. Piekļuve ir atkarīga no klienta apstiprinājuma, un atļautais lietošanas gadījums ir svarīgs. Vārtejai, kas apkalpo šīs klases modeļus, ir jāsaglabā autorizācijas tvērums klientu kontos, API atslēgām un pakārtotajām lietojumprogrammām.

Vairāku modeļu Nr. API vārtejai komandām tas varētu nozīmēt atsevišķas piemērotības pārbaudes, identitātes verifikāciju, pakalpojumu sniedzēja specifisku IP atļauto ierakstu ierakstu pieprasījumu un atļauju. Maršrutēšanas noteikumiem ir jānošķir apstiprināts aizsardzības novērtējums no neierobežota pieprasījuma ģenerēt vai izmantot ekspluatācijas kodu. Vārtejai ir nepieciešams arī skaidrs kļūmes režīms, ja klients netiek apstiprināts, nevis klusi atgriezties pie cita modeļa ar būtiski atšķirīgām drošības īpašībām.

Kāpēc laidiena paaugstina vadības plaknes joslu

Piekļuve drošības modelim rada darbības prasības, kas pārsniedz parasto ātruma ierobežojumu. Pakalpojumu sniedzējiem un tālākpārdevējiem, iespējams, būs jāreģistrē, kurš ir pilnvarojis darba slodzi, kurš klients un lietojumprogramma to uzsāka, kādi rīki vai faili tika atklāti un vai pieprasījums ir iekļauts apstiprinātajā tvērumā. Ļaunprātīgas izmantošanas uzraudzība un ātra apturēšana ir jāiestrādā pakalpojumā, nevis jāpievieno pēc incidenta.

Šīs prasības ietekmē arī komerciālās darbības. Ar 100 USD par miljonu izvades marķieru ilgstoša drošības darbplūsma var radīt ievērojamus un grūti paredzamus izdevumus. Komandas, kas izmanto Model Gate vai citu vārteju, gūtu labumu no AI API tēriņu kontroles komandām, kuras izmanto modelim raksturīgus budžetus, apstiprinājuma vārtus un brīdinājumus, nevis paļaujas tikai uz organizācijas mēroga ierobežojumiem. Lietošanas ierakstos ir jāsaglabā gan pieprasītais modelis, gan autorizācijas konteksts, lai drošības pārbaudes varētu saskaņot ar pakalpojumu sniedzēja rēķiniem.

Kas paliek neskaidrs

OpenAI pārskatītajos materiālos nav atklājis, cik ātri atsevišķas organizācijas var iegūt piekļuvi, kādi tarifu ierobežojumi tiek piemēroti vai kā praksē tiek pieņemti apstiprinājuma lēmumi.Paziņotie ievainojamību skaitļi un visi etalonu rezultāti arī jāuzskata par pārdevēja pretenzijām, kamēr nav pieejami neatkarīgi novērtējumi.

Pagaidām GPT-6 Cyber ​​vislabāk tiek saprasta kā ierobežota, dārga maršrutēšanas iespēja autorizētam drošības darbam. Tā nozīme sniedzas ne tikai par pašu modeli: API vārtejas, tālākpārdevējiem un uzņēmumu vadības lidmašīnām arvien vairāk vajadzēs nodrošināt piemērotību, mērķi un ārkārtas apturēšanu pēc pieprasījuma, nevis tikai pāradresēt saderīgus API zvanus.