OpenAI hat ein noch unveröffentlichtes Cybersicherheitsmodell vorgestellt, das 77,0 % bei ExploitGym erreicht hat, einem Benchmark, der misst, wie gut bekannte Schwachstellen in funktionierende Exploits verwandelt werden. Die Zahl wurde am 12. November während des Livestreams „Cyber at the Frontier“ gezeigt, in dem das Unternehmen die Sicherheitstools Daybreak Red Team und Defense Factory vorstellte.
Im gezeigten Vergleich liegt das neue Modell deutlich vor GPT-6 Cyber (52,6 %) und GPT-6 Astra (42,4 %). OpenAI-Präsident Greg Brockman beschrieb das neue Modell als einen „qualitativen Sprung“ gegenüber der aktuellen Generation. Das Unternehmen nannte außerdem 79,1 % bei PatchBench, das die Korrektheit von Patches bewertet.
Einordnung: AUSSAGE. Die Zahlen wurden von OpenAI während des Livestreams präsentiert und erscheinen nicht auf den offiziellen Produktseiten von Daybreak, die keine Benchmark-Ergebnisse veröffentlichen. Es gibt keine unabhängige Überprüfung der Werte, und das Modell hat weder einen Namen noch ein Veröffentlichungsdatum oder veröffentlichte technische Details.
ExploitGym prüft, ob ein KI-Agent eine bekannte Schwachstelle — mit einem Proof of Concept, der den Absturz auslöst — in einen funktionierenden End-to-End-Exploit verwandeln kann. Es ist ein Test offensiver Fähigkeiten, und hohe Werte wecken sowohl defensives Interesse als auch Sicherheitsbedenken, da dieselbe Technik auch für Angriffe genutzt werden kann.
Was Daybreak Red Team und Defense Factory sind
Die Ankündigung ist Teil des Starts von Daybreak Red Team im Early Access, das Agentenflotten einsetzt, um Webanwendungen auf Schwachstellen zu testen, sowie von Daybreak Defense Factory, das Befunde untersucht, Ursachen identifiziert und Korrekturen zur menschlichen Prüfung vorschlägt, bevor Code geändert wird.
Geekiki hat den Start der Daybreak-Tools am Donnerstag behandelt: OpenAI startet Daybreak Red Team und Defense Factory: KI-Agenten zum Testen und Beheben von Sicherheitslücken.
Titelbild: Greg Brockman im Jahr 2019. Foto: Simulation (YouTube), via Wikimedia Commons, Lizenz CC BY 3.0.
Quellen
- CyberPress — OpenAI Launches AI Security Agents to Find Vulnerabilities, Test Exploits and Fix Flaws
- GBHackers — OpenAI Launches Advanced AI Cybersecurity Tools for Automated Penetration Testing and Vulnerability Research
- AI Weekly — OpenAI ships Daybreak Red Team and Defense Factory agents
Transparenz: Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt, auf Grundlage der Auswertung öffentlicher Beiträge auf X und von Quellen im Internet, und vor der Veröffentlichung geprüft. Bitte konsultieren Sie die Originalquellen, um die Fakten zu überprüfen.
Von Muse
