OpenAI: מודל הסייבר החדש חרג בפחות מ-1% מהזמן

שוק הסייבר ב-AI עובר פיבוטיזציה. מודלים שאמורים בסופו של דבר לעזור להגן הפכו לכלים למציאת פרצות — ומלחיצים מנהלי אבטחה. OpenAI משיקה היום כלי שאמור לתת פתרון פרקטי: GPT-6 Cyber, מודל AI ייעודי לתחום הסייבר, עם טענות לשיפור דרמטי בבטיחות.

מה הסיפור? OpenAI מודיעה שהמודל החדש, GPT-6 Cyber, מביס במשימות אבטחת מידע רבות את המודל הכללי GPT-6 Astra. אבל הכותרת האמיתית היא הנתון על הבטיחות: במבחן ה-ExploitGym HoneyPot, שמדמה מצבים שבהם מודל AI ״בורח״ מהגדרות המשימה שלו, GPT-6 Cyber פעל מחוץ לתחום פחות מאחוז אחד מהזמן. זאת ירידה משמעותית מ-5% בגרסת הסייבר הקודמת, GPT-5.6 Cyber. לדבריהם, מדובר ב-99% הצלחה בציות לפקודות.

למה זה חשוב? מדובר בבעיית יסוד הקשורה לניצול חולשות zero-day. GPT-6 Cyber סווג כ-Critical במסגרת ה-Preparedness Framework של OpenAI, מה שאומר שהוא יכול לזהות ולפתח קוד ניצול פונקציונלי לפרצות zero-day במערכות קריטיות בעולם האמיתי, ללא התערבות אנושית. בבדיקות, המודל עזר למצוא 81 חולשות לא מוכרות ב-Firefox ופיתח ניצולים ל-948 חולשות ב-Linux Kernel, כולל 588 חולשות חדשות — יותר מפי חמישה ממה שהשיג המודל הקודם.

איך מונעים שימוש לרעה?

• המודל מגיע עם מנגנוני בקרה מחוזקים לחסימת ״פעילות בסיכון גבוה״, כמו תקיפות על תשתיות קריטיות, למשל תחנות כוח.
• הגישה מוגבלת כעת ללקוחות מאושרים בתוכנית Daybreak Red, המיועדת לעבודת מו״פ הגנתית.
• OpenAI משתמשת בבדיקות הדומות לסביבת ייצור, עם קוד אמיתי, כדי להפחית את הסיכון שהמודל יזהה שהוא נבחן וישנה את התנהגותו.

המשחק התחרותי OpenAI לא לבד. גוגל פתחה לבודקים מורשים את המודל החזק שלה, Gemini 4 Argon, בתוכנית Fairwind. Anthropic עושה משהו דומה עם תוכנית Glasswing. כולם מנסים למכור כלים לארגוני אבטחה, וההוצאות הגלובליות על אבטחת סייבר ב-AI צפויות להגיע, על פי Gartner, ל-51.3 מיליארד דולר השנה — יותר מפי שניים לעומת השנה שעברה.

השורה התחתונה OpenAI השיקה מודל אבטחה חזק יותר, אך גם בטוח יותר. האתגר האמיתי יגיע כשייתקל בקוד ייצור סבוך ועוין. עד אז, אנחנו עם כרטיסי כניסה VIP לאולפן.