GPT-6 Cyber vond 81 ernstige lekken in Firefox en bouwde 948 testaanvallen op Linux

Bij de lancering van GPT-6 Cyber zei OpenAI vooral dat zijn nieuwe beveiligingsmodel beter lekken vindt en beter binnen zijn opdracht blijft. Nu is duidelijk wat dat in de praktijk opleverde bij twee programma's die overal draaien: de browser Firefox en het besturingssysteem Linux. Het model zocht daar naar fouten, zodat ze gerepareerd kunnen worden voordat kwaadwillenden ze vinden.

Firefox: 81 lekken gemeld, veel al gerepareerd

Volgens OpenAI vond GPT-6 Cyber 81 lekken in Firefox die nog niet bekend waren. Mozilla, de organisatie achter de browser, gaf ze allemaal het ernstlabel 'hoog'. OpenAI leverde bij de lekken tests waarmee Mozilla het probleem zelf kon nabootsen, en stelde reparaties voor. Het model liet ook zien dat 30 al bekende problemen ernstiger waren dan gedacht.

Mozilla heeft voor veel van de lekken al een reparatie uitgebracht. In zijn beveiligingsoverzicht van Firefox 159, verschenen op 27 oktober, staat OpenAI bij tientallen opgeloste lekken als melder. Firefox-ingenieur Brian Grinstead zegt dat het model hielp om reparaties bij miljoenen gebruikers te krijgen. Wie Firefox bijwerkt, krijgt die reparaties binnen.

Linux: 948 werkende testaanvallen

Bij Linux keek OpenAI naar de kernel, het deel van het systeem dat de rest aanstuurt. In een campagne in oktober kwam het model op 2.308 mogelijke lekken. Daarvan werden er 1.724 nagebootst in een afgesloten omgeving.

Voor 948 lekken bouwde het model een zogeheten exploit: een stukje code dat bewijst dat een lek echt te misbruiken is. Hier ging het om lekken waarmee een gewone gebruiker alle rechten op een computer kan krijgen. Van die 948 lekken waren er 588 nog onbekend. Het oudere model GPT-5.6 Sol kwam in dezelfde opzet op 166, dus GPT-6 Cyber haalde ruim vijf keer zoveel. Het werk kostte OpenAI ongeveer 1,2 miljoen dollar aan rekentijd (ongeveer 1,1 miljoen euro), ruim 1.200 dollar per exploit.

OpenAI meldde 304 kritieke bevindingen aan de beheerders van Linux, met voorstellen voor een reparatie. Binnen tien dagen waren er daarvan 61 opgelost en stonden er voor nog eens 43 reparaties klaar. Aan andere lekken wordt nog gewerkt. Analist Sakshi Grover van onderzoeksbureau IDC zegt tegen vakblad CSO waar het nu om draait: hoe kort de tijd is tussen het vinden van een lek en de reparatie op echte systemen.

Sterker, maar met duidelijke grenzen

Op ExploitGym, een test of een model een bepaald lek op afstand kan misbruiken, scoorde GPT-6 Cyber 48,5 procent. Voorganger GPT-5.6 Cyber haalde 32,1 procent. Beveiligingsbedrijf Irregular, dat samen met OpenAI een aparte test deed, zag ook de grenzen: tegen volledig beveiligde doelen lukte geen enkele aanval, en de 15 moeilijkste opdrachten bleven onopgelost.

Dat het model zijn opdracht volgt, is net zo belangrijk. In een test met makkelijk te kraken diensten die niet tot de opdracht hoorden, bleef het er in 99,93 procent van de gevallen vanaf. De voorganger deed dat in 94,49 procent van de gevallen. Met extra veiligheidsinstructies was het 100 procent. Chris Hughes van beveiligingsbedrijf Noma Security noemt dat in CSO een echte verbetering, en wijst er tegelijk op dat ook een klein percentage acties betekent op systemen waar niemand toestemming voor gaf.

Beveiligingsbedrijf Dragos, gespecialiseerd in industriële systemen, testte het model in een nagebouwde energiecentrale. Het vond daar twee onbekende lekken in software voor het beheer van beveiligingsrelais, apparaten die een stroomnet bij storingen beschermen. OpenAI gebruikte die test om zijn beveiliging aan te scherpen: het model blokkeert nu extra streng risicovolle hulp bij industriële besturing, essentiële diensten en verkiezingssystemen.

OpenAI geeft GPT-6 Cyber onder zijn eigen veiligheidsregels het label 'Critical', een niveau hoger dan de 'High' van de voorganger. Daarom krijgt voorlopig alleen een selecte groep goedgekeurde beveiligingsklanten van het programma Daybreak Red toegang. Voor verdedigers met weinig middelen, zoals overheden en aanbieders van essentiële diensten, is er een subsidieprogramma van 1 miljard dollar (ongeveer 890 miljoen euro) dat OpenAI eerder al aankondigde.

Wat betekent dit voor de weg naar de singulariteit?

GPT-6 Cyber laat zien dat een AI-model grote, volwassen software kan doorzoeken, lekken kan aantonen en reparaties kan voorstellen. Dat is een stap naar AI die zelfstandig meewerkt aan technisch onderzoek, ook al blijven goed beveiligde doelen buiten bereik. De volgende stap ligt bij het repareren: hoe sneller de oplossingen bij gebruikers terechtkomen, hoe meer deze kracht de verdedigers helpt.

Wat is de technologische singulariteit? Lees de uitleg →