Questo post é stato letto 90 volte!
OpenAI ha annunciato il lancio di GPT-6 Cyber, un nuovo modello di intelligenza artificiale progettato per individuare vulnerabilità nei software. Questa tecnologia si sta dimostrando sempre più efficace nel rilevare falle, alcune delle quali esistenti da decenni, e nel proporre soluzioni correttive, semplificando il lavoro degli esperti di cybersecurity. Il modello ha già identificato e corretto centinaia di vulnerabilità, inclusi problemi in software molto diffusi come il browser Mozilla Firefox e il sistema operativo Linux.
Attualmente, GPT-6 Cyber è accessibile tramite API e Codex a un gruppo selezionato di clienti approvati di Daybreak Red, un'iniziativa di OpenAI volta a mettere a disposizione strumenti avanzati di ricerca sulla sicurezza a organizzazioni e ricercatori indipendenti.
Progressi significativi di GPT-6 Cyber
GPT-6 Cyber rappresenta un notevole miglioramento rispetto alla versione precedente, GPT-5.6 Cyber. Nei test di ExploitGym, un benchmark standard per la sicurezza informatica, il nuovo modello ha raggiunto un punteggio del 48,5%, superando il 32,1% della versione precedente con un incremento di 16,4 punti percentuali.
Anche nelle simulazioni controllate di attacchi informatici, come i penetration test delle applicazioni web, GPT-6 Cyber ha mostrato ottimi risultati, rilevando il 40,3% delle vulnerabilità senza accesso al codice sorgente, contro il 32% di GPT-6 Astra, il modello generalista di OpenAI. In un'altra valutazione, RemoteExploitBench, che verifica la capacità dell'AI di sviluppare exploit funzionanti contro applicazioni vulnerabili, il modello ha completato il 95% delle attività. Queste performance hanno valso a GPT-6 Cyber il livello "Critical" nel Preparedness Framework di OpenAI per la cybersecurity, un gradino superiore al livello "High" del suo predecessore.
Le falle individuate da GPT-6 Cyber
Le capacità del modello sono state testate anche al di fuori degli ambienti di laboratorio, portando alla scoperta di numerose vulnerabilità in software di largo utilizzo. In particolare, i ricercatori di OpenAI, utilizzando GPT-6 Cyber, hanno individuato 81 vulnerabilità sconosciute in Firefox, classificate da Mozilla come ad alta gravità. OpenAI ha fornito a Mozilla test riproducibili, prove dei problemi e proposte di patch, che l'azienda ha iniziato a implementare. Durante la stessa campagna, sono emersi anche 30 problemi già noti, ma la cui gravità era stata sottostimata.
Inoltre, OpenAI ha analizzato il kernel Linux, il cuore del sistema operativo, identificando 948 potenziali problemi.
Sicurezza e limiti imposti da OpenAI
La capacità di un'intelligenza artificiale come GPT-6 Cyber di individuare vulnerabilità così complesse solleva interrogativi sull'uso potenziale da parte di malintenzionati. OpenAI ha affrontato questa preoccupazione addestrando il modello per operare entro confini prestabiliti. L'azienda ha implementato misure di sicurezza robuste per rilevare e prevenire abusi, mantenendo le azioni del modello entro gli intenti e le autorizzazioni dell'utente.
Nei test, GPT-6 Cyber ha evitato di attaccare servizi esterni al suo perimetro di funzionamento nel 99,93% dei casi, una percentuale che è salita al 100% con l'aggiunta di istruzioni di sicurezza supplementari. Per proteggersi dalle vulnerabilità che potrebbero essere sfruttate anche da modelli AI, è fondamentale mantenere aggiornati sistema operativo, browser, applicazioni e router. È inoltre consigliabile utilizzare password diverse per ogni servizio online, generate tramite tool e gestite con password manager, e attivare l'autenticazione a più fattori e le passkey.
Questo post é stato letto 90 volte!