GPT-6 Cyber: Η OpenAI ετοιμάζει AI για κυβερνοάμυνα, αλλά το μεγάλο ερώτημα είναι ποιος θα την ελέγχει

Μια ισχυρότερη AI για κυβερνοασφάλεια φαίνεται να πλησιάζει, αλλά η πιο κρίσιμη απόφαση μπορεί να μην είναι τεχνική. Σύμφωνα με ρεπορτάζ της Fortune, η OpenAI προετοιμάζει προεπισκόπηση του GPT-6 Cyber τις επόμενες εβδομάδες, μαζί με ένα νέο προϊόν που θα βοηθά τους πελάτες να οργανώνουν αυτοματοποιημένες αμυντικές εργασίες και διορθώσεις ευπαθειών. Οι πληροφορίες αποδίδονται σε πηγές του περιοδικού. Η OpenAI δεν έχει ανακοινώσει δημόσια το μοντέλο, την ημερομηνία ή τους όρους χρήσης του.

Το ίδιο δημοσίευμα αναφέρει ότι περιορισμένος αριθμός πελατών του Daybreak Red δοκιμάζει ήδη έκδοση alpha. Εφόσον επιβεβαιωθεί, η εταιρεία θα προσπαθήσει να συνδυάσει τρία στοιχεία: ικανότερο εξειδικευμένο μοντέλο, περιβάλλον εργασίας για αμυντικές ομάδες και στενότερη εποπτεία του πώς χρησιμοποιείται. Η Fortune διόρθωσε ρητά την αρχική εκτίμηση για παρουσίαση «εντός ημερών» σε εντός εβδομάδων. Η διόρθωση αποκλείει έναν τίτλο που παρουσιάζει την κυκλοφορία ως άμεσο βέβαιο γεγονός.

Ο έλεγχος πρόσβασης δεν είναι τυπική λεπτομέρεια

Η δημοσιευμένη δομή του Daybreak εξηγεί γιατί η πρόσβαση σε ένα πιθανό GPT-6 Cyber θα έχει πολιτική και επιχειρησιακή σημασία. Το Daybreak Blue απευθύνεται κυρίως σε εγκεκριμένη αμυντική εργασία, όπως έλεγχος κώδικα, ανάλυση περιστατικών και επικύρωση διορθώσεων. Το Daybreak Red προορίζεται για ελεγχόμενη έρευνα ευπαθειών και πιο απαιτητικές δοκιμές. Το κέντρο βοήθειας της OpenAI απαιτεί ξεχωριστή έγκριση ακόμη και για το ήδη διαθέσιμο GPT-5.6-Cyber. Στον δημόσιο πίνακα δεν καταγράφεται ακόμη GPT-6 Cyber.

Η διαφοροποίηση αυτή αντανακλά τη διττή χρήση της τεχνολογίας. Η ίδια ικανότητα που βοηθά έναν εξουσιοδοτημένο ερευνητή να ανακαλύψει αδυναμίες πριν από έναν επιτιθέμενο μπορεί να γίνει επικίνδυνη αν δοθεί χωρίς όρια σε μη εξουσιοδοτημένες ροές. Η OpenAI περιγράφει επαλήθευση ταυτότητας, περιορισμούς εγκεκριμένης χρήσης, παρακολούθηση και νομικές δεσμεύσεις για το Daybreak. Συνιστά επίσης απομονωμένο περιβάλλον, ακριβές πεδίο δικαιωμάτων και ανθρώπινη εξέταση ενεργειών υψηλού κινδύνου. Πρόκειται για υφιστάμενη πολιτική πρόσβασης, όχι για ανακοινωμένους όρους του μη παρουσιασμένου μοντέλου.

Το προηγούμενο του Astra και η πραγματική κλίμακα

Η εταιρεία έχει ήδη παραδεχθεί ότι το GPT-6 Astra έφτασε το επίπεδο Critical στο δικό της πλαίσιο αξιολόγησης κυβερνοδυνατοτήτων. Με κατάλληλα εργαλεία και πρόσβαση μπορεί, σύμφωνα με την επίσημη περιγραφή, να βρει άγνωστες αδυναμίες και να αναπτύξει τρόπους εκμετάλλευσής τους σε καλά προστατευμένα συστήματα χωρίς άνθρωπο να κατευθύνει κάθε βήμα. Δεν υπάρχει δημοσιευμένη αντίστοιχη αξιολόγηση για το GPT-6 Cyber. Ούτε μπορεί να συναχθεί ότι το εξειδικευμένο μοντέλο θα είναι αυτομάτως ισχυρότερο σε κάθε δοκιμή.

Η κλίμακα του εγχειρήματος είναι ήδη σημαντική. Η OpenAI ανακοίνωσε στις 3 Σεπτεμβρίου δέσμευση $1 δισ. σε επιδοτούμενη πρόσβαση, εκπαίδευση και τεχνική υποστήριξη για φορείς που προστατεύουν βασικές υπηρεσίες. Ανέφερε χιλιάδες χρήστες σε 2.000 εγκεκριμένους οργανισμούς και χώρους εργασίας, καθώς και περισσότερα από 35 προϊόντα και υπηρεσίες συνεργατών του Daybreak Defense Network. Τα στοιχεία αφορούν το υπάρχον πρόγραμμα. Δεν αποδεικνύουν εμπορική υιοθέτηση ή απόδοση του GPT-6 Cyber.

Για κυβερνήσεις, τράπεζες, παρόχους ενέργειας και επιχειρήσεις, το κρίσιμο ζήτημα δεν θα είναι μόνο αν η AI βρίσκει περισσότερα κενά. Θα είναι ποιος μπορεί να της αναθέσει έλεγχο, σε ποια συστήματα, με ποια καταγραφή και ποιος εγκρίνει μια διορθωτική ενέργεια πριν επηρεαστούν πραγματικές υπηρεσίες. Αυτά τα όρια θα πρέπει να αξιολογηθούν όταν η OpenAI δημοσιεύσει τεχνικά αποτελέσματα και συγκεκριμένους κανόνες για το νέο προϊόν. Ως τότε, το GPT-6 Cyber παραμένει ρεπορτάζ για σχέδιο παρουσίασης, όχι τετελεσμένη δημόσια κυκλοφορία.

Διαβάστε επίσης

• Η έρευνα που ανέδειξε τα όρια ασφάλειας της ίδιας της OpenAI
• AI agents της OpenAI και το ζήτημα της λογοδοσίας