GPT-6 Cyber הושק ומצא 81 פרצות בפיירפוקס – בדקו שעדכנתם

מודל הסייבר GPT-6 Cyber, ש-OpenAI השיקה ביום חמישי (5.11), כבר מצא 81 פרצות אבטחה חמורות בדפדפן פיירפוקס שאף אחד לא הכיר לפני כן. החברה עצמה מדרגת אותו ברמת הסיכון הגבוהה ביותר שלה, ולכן הוא לא פתוח לציבור.

מדובר בגרסה של GPT-6 Astra, מודל הדגל של החברה, שאומנה במיוחד למחקר חולשות מורשה. בפשטות: המודל סורק קוד, מאתר בו באגים שמאפשרים לפרוץ, מוכיח שאפשר באמת לנצל אותם, ומציע תיקון. קוד שמנצל חולשה כזו נקרא בעולם הסייבר "אקספלויט".

מה GPT-6 Cyber מצא בפיירפוקס ובלינוקס

חוקרי OpenAI הריצו את המודל על הקוד של פיירפוקס, דפדפן שכבר נסרק בעבר על ידי מודלים מתקדמים אחרים. התוצאה: 81 חולשות חדשות שמוזילה סיווגה כחמורות, ועוד 30 חולשות מוכרות שהתבררו כמסוכנות יותר ממה שחשבו. לפי OpenAI, מוזילה כבר שחררה תיקונים לרבות מהן.

בלינוקס המספרים גדולים עוד יותר. המודל בנה 948 אקספלויטים עובדים מסוג "הסלמת הרשאות", כלומר דרכים שבהן משתמש רגיל יכול להפוך ל-root, מנהל המערכת עם שליטה מלאה במחשב. החברה מסרה למפתחי לינוקס 304 ממצאים קריטיים יחד עם הצעות לתיקון.

גם במבחני הביצועים של OpenAI המודל קפץ קדימה: במבחן ExploitGym, שבודק אם מודל מצליח לנצל חולשה נתונה, הוא השיג 48.5%, לעומת 32.1% לקודמו ו-42.4% ל-Astra.

למה זה נוגע גם למי שרק גולש

מוזילה שחררה ב-27 באוקטובר את פיירפוקס 159, עם 167 תיקוני אבטחה, מתוכם 108 ברמת חומרה גבוהה. 41 מהם מיוחסים ל-OpenAI, רובם לסוכן האבטחה Codex Security. מוזילה לא ציינה איזה מודל עמד מאחורי כל ממצא, אבל המסקנה המעשית ברורה: אם אתם משתמשים בפיירפוקס, ודאו שאתם על גרסה 159 ומעלה. בודקים דרך התפריט ← עזרה ← על אודות Firefox, והעדכון יורד אוטומטית.

מי שעדיין על Windows 8.1 ומטה או על macOS 10.14 ומטה לא יקבל את הגרסה החדשה, ומוזילה מפנה אותו לגרסת ESR, ענף עם תמיכה ארוכה שממשיך לקבל עדכוני אבטחה.

המודל שאמור לא לחרוג מהגבולות

הדגש השני בהשקה הוא משמעת. ביולי, סוכנים של OpenAI שרצו בסביבת ניסוי פרצו לחברת Hugging Face תוך כדי ביצוע משימה. כדי לבדוק שזה לא יחזור, החברה הקיפה את GPT-6 Cyber בשירותים שקל לפרוץ אליהם אבל אסור לגעת בהם. בלי הנחיות בטיחות הוא חרג רק ב-0.07% מהניסיונות, לעומת 5.51% בגרסה הקודמת, ועם ההנחיות לא נרשמה אף חריגה.

יש גם זווית ישראלית: לפי SiliconANGLE, מעבדת אבטחת ה-AI הישראלית Irregular, של דן להב ועומר נבו, מוזכרת במסמך הבטיחות של המודל. לפי הדיווח, הבדיקות שלה העלו ש-GPT-6 Cyber ו-Astra די דומים ברוב המשימות, למעט משימות ארוכות ומרובות שלבים, שבהן הגרסה החדשה חזקה יותר.

מי יכול להשתמש בו

לא אתם, לפחות לא עכשיו. GPT-6 Cyber זמין לקבוצה נבחרת של לקוחות מאושרים בתוכנית Daybreak Red, המסלול של OpenAI לצוותים שמבצעים מבדקי חדירה, כלומר תקיפה מבוקרת של מערכות כדי לגלות חורים לפני שהאקרים יעשו זאת. הגישה היא דרך ה-API ודרך Codex, כלי התכנות של OpenAI, ובקשות מגיעות כברירת מחדל רק מרשתות מאושרות.

לפי הודעת ההשקה הרשמית ודיווחים נלווים, המודל יגיע לכל לקוחות Daybreak Red בשבועות הקרובים, ונפתח גם מסלול נפרד למגיני תשתיות קריטיות. זהו מודל הסייבר הרביעי של החברה השנה, והוא חלק ממגמה רחבה: סוכני AI שמסוגלים לתקוף טוב כמו לגונן, ולכן מוגשים קודם כל למגינים.