OpenAI је објавио GPT-6 Цибер, модел који има за циљ овлашћено истраживање сајбер безбедности, са почетним приступом преко API и Codex за одобрене Даибреак Ред кориснике. Компанија класификује модел као критичан у сајбер безбедности у оквиру свог оквира за спремност, стављајући издање у другу категорију од рутинског освежавања модела.
OpenAI каже GPT-6 Сајбер је идентификовао 81 раније непознату рањивост Фирефок-а високог степена озбиљности и развио радне експлоатације за 948 контролне експлоатације за Линук в. Ти резултати су пријављени од стране компаније и нису независно репродуковани у прегледаним материјалима, али указују на то зашто се модел нуди у оквиру режима приступа који је дизајниран за проверене безбедносне послове, а не за развој опште намене.
Ограничени модел са API приступом
Издање је важно програмерима јер GPT-6 није ограничено на Цибер производ. Наведен је као модел API, са контекстним прозором од 1.050.000 токена и максималним излазом од 128.000 токена. Стандардна цена је 20 УСД за милион улазних токена и 100 УСД за милион излазних токена.
Та комбинација дугог контекста, високог излазног капацитета и повишених цена указује на специјализована радна оптерећења: анализа базе кода, тријажа рањивости, валидација експлоатације у овлашћеним окружењима и други безбедносни задаци где цена способног модела може бити само способан модел. Мало је вероватно да ће функционисати као економичан подразумевани модел за обичан саобраћај апликација.
Authorization постаје део рутирања
Практична промена за API платформе је да се избор модела више не може третирати само као проблем каталога и цена. Приступ зависи од одобрења корисника, а дозвољени случај употребе је важан. Мрежни пролаз који опслужује ову класу модела би морао да очува обим ауторизације за корисничке налоге, кључеве API и даље апликације.
За мрежни пролаз више модела API за тимове, то би могло значити одвојене провере подобности, верификацију идентитета, листу података о листи провајдера и спецификације за проверу података о листи провајдера. захтева. Правила рутирања треба да разликују одобрену одбрамбену процену од неограниченог захтева за генерисање или операционализацију кода за експлоатацију. Гејтвеју је такође потребан јасан режим грешке када клијент није одобрен, уместо да се тихо враћа на други модел са материјално другачијим безбедносним својствима.
Зашто издање подиже траку контролне равни
Приступ безбедносном моделу ствара оперативне захтеве изван уобичајеног ограничења брзине. Провајдери и препродавци ће можда морати да забележе ко је овластио радно оптерећење, који клијент и апликација су га покренули, који алати или датотеке су били изложени и да ли је захтев остао у одобреном обиму. Праћење злоупотребе и брза суспензија треба да буду дизајнирани у сервису, а не да се додају након инцидента.
Ови захтеви такође утичу на комерцијалне операције. Са 100 УСД за милион излазних токена, дуготрајан безбедносни радни ток може да створи значајну потрошњу коју је тешко предвидети. Тимови који користе Model Gate или неки други мрежни пролаз имали би користи од АИ API контрола потрошње за тимове који примењују буџете специфичне за модел, капије за одобрење и упозорења уместо да се ослањају само на ограничења на нивоу целе организације. Записи о коришћењу треба да задрже и тражени модел и контекст ауторизације како би безбедносни прегледи могли да се усагласе са фактурама добављача.
Оно што остаје нејасно
OpenAI није откривено у прегледаним материјалима колико брзо појединачне организације могу да добију приступ, која ограничења стопе се примењују или како се одлуке о одобрењу доносе у пракси.Пријављени број рањивости и сви резултати референтних вредности такође треба да се третирају као захтеви добављача док не буду доступне независне процене.
За сада, GPT-6 Цибер се најбоље разуме као ограничена, скупа опција рутирања за овлашћени безбедносни рад. Његов значај се протеже даље од самог модела: мрежни пролази, препродавци и контролне равни предузећа API ће све више морати да наметну испуњавање услова, сврху и хитну суспензију у тренутку захтева, а не само да прослеђују компатибилне API позиве.