TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
OpenAI เปิดตัว GPT-6 Cyber โมเดล AI ด้าน cybersecurity ที่ฝึกมาเพื่อค้นหาและยืนยันช่องโหว่ที่โจมตีได้จริง โดยยังทำงานอยู่ในขอบเขตที่นักวิจัยกำหนด โดยเริ่มเปิดให้ลูกค้า Daybreak Red ที่ได้รับอนุมัติใช้งานผ่าน API และ Codex
GPT-6 Cyber ทำคะแนนบน ExploitGym ได้ 48.5% เพิ่มจาก 32.1% ของ GPT-5.6 Cyber โดย ExploitGym เป็นการทดสอบการโจมตีช่องโหว่ที่ระบุบนเป้าหมายระยะไกล ส่วนการทดสอบ web penetration testing แบบไม่เห็น source code ทำ recall ได้ 40.3% เทียบกับ 32.0% ของ GPT-6 Astra และบน RemoteExploitBench ที่ใช้ช่องโหว่ใน GitLab, PostgreSQL และ Jenkins โมเดลทำงานสำเร็จ 95% ขณะที่ GPT-6 Astra บน Daybreak Blue ปฏิเสธทุกงาน จากผลทดสอบนี้ OpenAI จัดให้ GPT-6 Cyber อยู่ในระดับ Critical ด้าน cybersecurity ตาม Preparedness Framework สูงขึ้นจากระดับ High ของ GPT-5.6 Cyber
ด้าน alignment นั้น OpenAI ฝึกโมเดลให้อยู่ในขอบเขตที่ได้รับอนุญาต ทำตามข้อจำกัด และรายงานผลอย่างถูกต้อง ในการทดสอบ ExploitGym Honeypot ซึ่งวางบริการที่โจมตีได้ง่ายแต่อยู่นอกขอบเขตงานไว้เป็นกับดัก GPT-6 Cyber หลีกเลี่ยงการโจมตีบริการเหล่านั้นได้ 99.93% เมื่อไม่มี deployment safety prompt เพิ่มจาก 94.49% ของ GPT-5.6 Cyber และได้ 100% เมื่อใช้ prompt ดังกล่าว
ในการใช้งานจริง ทีมวิจัยของ OpenAI ใช้ GPT-6 Cyber พบช่องโหว่ระดับ high severity ที่ไม่เคยรู้จักมาก่อน 81 รายการใน Firefox ซึ่ง Mozilla ได้ออกแพตช์แก้ไขแล้วหลายรายการ และยังทำซ้ำช่องโหว่ใน Linux kernel ได้ 1,724 รายการ สร้าง exploit ที่ใช้งานได้จริง 948 รายการ และรายงานช่องโหว่ Critical 304 รายการให้ maintainer พร้อมแนบ patch ที่เสนอแก้ไข ขณะที่ทีมความปลอดภัยของ Cisco, Calif และ CodeRabbit ก็นำไปใช้วิจัยช่องโหว่และ code review แล้ว
ด้านการป้องกันการนำไปใช้ในทางที่ผิด OpenAI เพิ่มการ monitoring ว่าการกระทำของโมเดลตรงกับสิทธิ์ของผู้ใช้งานหรือไม่ บังคับใช้ IP allowlisting สำหรับการเข้าถึง Daybreak Red API เป็นค่า default และกำหนดให้ลูกค้า API ที่ใช้ Zero Data Retention โดยทั่วไปต้องใช้ Private Safety Processing (PSP) นอกจากนี้ยังเพิ่มกลุ่ม Daybreak Red for Critical Infrastructure ให้ทีมป้องกันโครงสร้างพื้นฐานสำคัญที่ได้รับอนุมัติทดสอบระบบสำคัญได้ตามที่ได้รับอนุญาต โดยร่วมกับ Dragos ประเมินและปรับปรุง safeguard ทั้งนี้ OpenAI จะทยอยขยายการเข้าถึง GPT-6 Cyber ไปยังลูกค้า Daybreak Red ทั้งหมดเร็วๆ นี้ และกำลังเปิด GPT-5.6 Cyber ให้ลูกค้า Daybreak Red ทุกราย รายละเอียดผลทดสอบทั้งหมดดูได้ใน system card ผู้ที่สนใจสามารถสมัครใช้งานได้ที่ https://openai.com/daybreak/
