OpenAI hôm thứ Năm phát hành GPT-6 Cyber, mô hình được thiết kế để phát hiện và khai thác các lỗ hổng bảo mật, cho một nhóm nhỏ khách hàng đã qua thẩm định. Công ty xếp mô hình này vào mức “Nghiêm trọng” về an ninh mạng theo khung đánh giá an toàn của mình.
OpenAI cho biết mô hình nhằm hỗ trợ các nhà nghiên cứu bảo mật tìm ra lỗ hổng, kiểm tra khả năng khai thác chúng và khắc phục trước khi tin tặc có thể lợi dụng. Động thái diễn ra trong bối cảnh các đối tượng tấn công mạng ngày càng tìm cách sử dụng AI cho mục đích xấu.
OpenAI cho biết các nhà nghiên cứu của công ty đã sử dụng mô hình để phát hiện 81 lỗ hổng chưa từng được biết đến trong trình duyệt Firefox. Mozilla xếp các lỗ hổng này vào nhóm có mức độ nghiêm trọng cao và đã bắt đầu phát hành bản vá.
Mô hình cũng giúp tạo ra các đoạn mã khai thác 948 lỗ hổng trong nhân Linux, trong đó có 588 lỗ hổng chưa từng được phát hiện, theo OpenAI. Công ty đã thông báo cho các nhóm bảo trì Linux về 304 phát hiện nghiêm trọng, đồng thời đề xuất các bản vá tương ứng.
OpenAI nâng mức phân loại rủi ro an ninh mạng của GPT-6 Cyber lên “Nghiêm trọng”, so với mức “Cao” áp dụng cho GPT-5.6 Cyber theo khung đánh giá an toàn của công ty.
Công ty cho biết đang ghi nhận ngày càng nhiều nỗ lực sử dụng AI sai mục đích, trong đó có các cuộc tấn công của những đối tượng độc hại trên không gian mạng và hoạt động của các nhóm tìm cách chưng cất mô hình AI của OpenAI.
GPT-6 Cyber hiện được cung cấp cho một số khách hàng thuộc Daybreak Red, chương trình cho phép tiếp cận các công cụ phục vụ hoạt động bảo mật chuyên sâu và được ủy quyền, như kiểm thử xâm nhập và phát triển mã khai thác lỗ hổng.
OpenAI cho biết sẽ mở rộng quyền truy cập GPT-6 Cyber cho tất cả khách hàng Daybreak Red đã được phê duyệt trong vài tuần tới. Từ hôm thứ Năm, công ty cũng cung cấp mô hình GPT-5.6 Cyber trước đó cho toàn bộ khách hàng thuộc chương trình này.
Logo OpenAI trong hình minh họa. Ảnh: Reuters
