Chat GPT 5.4 Cyber ma mniej ograniczeń dotyczących pytań z cyberbezpieczeństwa dla zweryfikowanych specjalistów, którzy z niego korzystają.
OpenAI wprowadziło nowy model sztucznej inteligencji skoncentrowany na obronie przed cyberatakami. Stało się to kilka dni po tym, jak konkurencyjna firma Anthropic zaprezentowała Claude Mythos, co wywołało obawy o zagrożenia, jakie coraz potężniejsza AI stwarza dla globalnego bezpieczeństwa cyfrowego.
Jak podała firma, GPT 5.4 Cyber – odmiana flagowego modelu GPT 5.4 – ma mniej ograniczeń dotyczących zapytań związanych z cyberbezpieczeństwem, o ile są one wykorzystywane w legalnych, defensywnych celach.
Model rozszerza też możliwości zaawansowanej pracy nad bezpieczeństwem, m.in. w zakresie inżynierii wstecznej binariów. Dzięki temu badacze mogą analizować skompilowane oprogramowanie pod kątem złośliwego kodu i luk, bez dostępu do jego kodu źródłowego.
Ponieważ model jest bardziej liberalny niż standardowe wersje, OpenAI zapowiada, że udostępni go jedynie sprawdzonym dostawcom usług bezpieczeństwa, organizacjom i badaczom, w ramach programu Trusted Access for Cyber.
Premiera następuje tydzień po tym, jak Anthropic pokazał Claude Mythos Preview – model, który według firmy potrafi wykrywać tysiące nieznanych wcześniej, bardzo poważnych luk w najważniejszych systemach operacyjnych i przeglądarkach internetowych. Te możliwości uznano za zbyt niebezpieczne, by model trafił do powszechnego użytku.
Pod koniec marca wyciek danych ujawnił, że Anthropic pracuje nad nowym modelem AI, przed którym własni inżynierowie ostrzegali jako przed źródłem „bezprecedensowych zagrożeń dla cyberbezpieczeństwa”.
Model Claude Mythos Preview został później udostępniony w ograniczonej wersji w ramach projektu Glasswing. To inicjatywa Anthropic, która ma wykorzystać tę technologię do wzmocnienia kluczowego oprogramowania, zanim trafi ono w niepowołane ręce.
Anthropic podkreśla, że model jest zbyt niebezpieczny, by udostępnić go szerokiej publiczności, ze względu na skalę i zaawansowanie cyberataków, które mógłby umożliwić.
W testach model potrafił wykrywać nieznane wcześniej błędy w jądrze systemu Linux, które stanowi podstawę działania większości serwerów na świecie, a następnie łączyć je w działające exploity dające atakującemu pełną kontrolę nad zaatakowanymi urządzeniami.
Dostęp do Mythos Preview ograniczono do 12 partnerów założycielskich, w tym Amazon Web Services, Apple, Microsoftu, Google i Cisco, a także ponad 40 innych organizacji odpowiedzialnych za krytyczną infrastrukturę oprogramowania.