- OpenAI dasturlardagi zaifliklarni topish va patch ishlab chiqish uchun maxsus GPT-6 Cyber modelini taqdim etdi.
- Model sinovlar davomida Firefox brauzerida 81 ta va Linux yadrosida 948 ta jiddiy kamchilikni aniqlashga muvaffaq bo‘ldi.
- Yuqori quvvati sababli modelga «Critical» darajasi berildi va kirish Daybreak Red dasturi orqali qat’iy cheklandi.
Nima bo‘ldi?
OpenAI jamoasi kiberxavfsizlik va dasturiy ta’minot auditiga ixtisoslashgan yangi GPT-6 Cyber modelining rasmiy tizim hujjatini (System Card) e’lon qildi. Ushbu model GPT-6 Astra arxitekturasi asosida maxsus qo‘shimcha o‘qitilgan bo‘lib, dasturlardagi zaifliklarni aniqlash (vulnerability discovery), kirib borish sinovlari (pentesting) hamda xavfsizlik kamchiliklarini bartaraf etishga mo‘ljallangan.
OpenAI o‘tkazgan amaliy baholashlarda GPT-6 Cyber ExploitGym xavfsizlik mezonida 48.5% natija ko‘rsatdi (oldingi GPT-5.6 Cyber modelida bu ko‘rsatkich 32.1% edi). Sinov davrida model ochiq kodli yirik tizimlarda, jumladan Mozilla Firefox brauzerida 81 ta o‘ta jiddiy yangi zaiflikni hamda Linux yadrosida 948 ta mahalliy huquqlarni kengaytirish (privilege escalation) kamchiliklarini aniqlashga va ularni tuzatish bo‘yicha takliflar berishga muvaffaq bo‘ldi.
Nega muhim?
Kiberxavfsizlik sohasida sun’iy intellektdan foydalanishda asosiy muammo modellarning chegaralardan chiqib ketishi yoki ruxsat etilmagan resurslarga zarar yetkazishi edi. GPT-6 Cyber modelida xavfsizlik va maqsad chegaralariga qat’iy rioya qilish bo‘yicha yangi mexanizmlar joriy etildi: model foydalanuvchi belgilagan ruxsat doirasidan tashqaridagi tizimlarga hujum qilishdan 99.9% holatlarda o‘zini tiyadi.
Modelning kuchli salohiyati sababli, OpenAI o‘zining Preparedness Framework qoidalari doirasida GPT-6 Cyber modeliga kiberxavfsizlik bo‘yicha eng yuqori — «Critical» xavf darajasini berdi. Shu bois, modelga kirish ommaviy emas, balki qat’iy tekshiruvdan o‘tgan xavfsizlik mutaxassislari uchun Daybreak Red dasturi orqali taqdim etilmoqda.
- Dastur kodlarini avtomatlashtirilgan tarzda o‘qish, fuzzer hisobotlarini tahlil qilish va xatolarni takrorlash qobiliyati sezilarli darajada oshirildi.
- Avtonom xavfsizlik agenti zaiflikni aniqlabgina qolmay, uni to‘g‘rilash uchun tayyor patch va tuzatish kodini taklif qiladi.
- Model qat’iy IP allowlisting, bir martalik autentifikatsiya (SSO) va Zero Data Retention shartlari asosida API orqali ishlaydi.
- Korporativ dasturlar va veb-platformalarda xavfsizlik auditini o‘tkazish vaqti va xarajatlari sezilarli darajada qisqaradi.
- Nol kunlik (0-day) zaifliklar tajovuzkorlar tomonidan topilishidan oldin aniqlanib, biznes xavflari minimallashtiriladi.
- Axborot xavfsizligi bo‘yicha kadrlar yetishmovchiligi sharoitida ichki xavfsizlik jamoalari uchun kuchli tahliliy tayanch shakllanadi.
O‘zbekistonning bank-moliya sektori, elektron hukumat infratuzilmasi va IT kompaniyalari uchun kiberxavfsizlik auditida avtonom AI vositalaridan foydalanish yangi bosqichga ko‘tariladi. Mahalliy xavfsizlik markazlari (SOC) va dasturiy ta’minot ishlab chiquvchilari xalqaro Daybreak Red kabi dasturlar orqali o‘z infratuzilmalarini zaifliklardan oldindan himoyalash metodologiyasini o‘zlashtirishlari mumkin.
- OpenAI e’lon qilgan rasmiy GPT-6 Cyber System Card hujjatidagi zaifliklarni tahlil qilish metodikasini ko‘rib chiqing.
- Kompaniyangiz dasturiy ta’minotida kod auditini avtomatlashtirilgan AI tekshiruv vositalari bilan sinab ko‘ring.
- Axborot tizimlaringizda ruxsat chegaralari (least privilege) va xavfsizlik devori konfiguratsiyalarini qayta ko‘rib chiqing.