Das Programm "Trusted Access for Cyber" wird auf Tausende von verifizierten Verteidigern ausgeweitet, wobei das neue Modell weniger Einschränkungen der Fähigkeiten bietet.
NurPhoto / Getty Images
Ein neues Modell namens GPT-5.4-Cyber und eine breitere Einführung des Trusted Access for Cyber (TAC) Programms stehen im Mittelpunkt von OpenAIs neuestem Vorstoß in die defensive Sicherheit – mit erweitertem, verifiziertem Zugang zu Tausenden von einzelnen Fachleuten und Hunderten von Teams, die kritische Software schützen, wobei das Modell im Vergleich zu Standardbereitstellungen entspanntere Fähigkeitsbeschränkungen bietet.
GPT-5.4-Cyber ist eine Variante von GPT-5.4, die darauf trainiert wurde, für legitime Sicherheitsaufgaben erlaubnisfreudiger zu sein. Es umfasst Fähigkeiten zur binären Rückentwicklung, die es Sicherheitsexperten ermöglichen, kompilierte Software auf Malware, Schwachstellen und Sicherheitsrobustheit zu analysieren, ohne auf den Quellcode zugreifen zu müssen. Da das Modell ein höheres Risiko als Standardbereitstellungen birgt, teilte OpenAI mit, dass es mit einer begrenzten Einführung bei überprüften Sicherheitsanbietern, Organisationen und Forschern beginnt.
Auf der Zugangsseite unterscheidet das Programm jetzt zwischen mehreren Verifizierungswegen: Einzelpersonen können ihre Berechtigungen auf chatgpt.com/cyber bestätigen, Unternehmen können über einen OpenAI-Vertreter ihr gesamtes Team in das Programm einbringen, und bestehende TAC-Teilnehmer, die sich als echte Sicherheitsverteidiger weiter authentifizieren, werden berechtigt, GPT-5.4-Cyber anzufordern.
OpenAI teilte mit, dass die Expansion des Programms vor der Freigabe leistungsfähigerer Modelle in den kommenden Monaten erfolgt. Das Unternehmen sagte, GPT-5.4 sei als "hohes" Cyberfähigkeitsmodell im Rahmen seines Vorbereitungsrahmens eingestuft worden, und dass das cyber-spezifische Sicherheitstraining mit GPT-5.2 begann, bevor es durch nachfolgende Veröffentlichungen erweitert wurde.
Das Unternehmen berichtete auch, dass Codex Security – ein Tool, das Codebasen automatisch überwacht, Probleme validiert und Korrekturen vorschlägt – seit seiner kürzlichen Einführung zu mehr als 3.000 kritischen und hoch behobenen Schwachstellen beigetragen hat. OpenAI sagte, der Zugang zu freizügigeren Modellen könnte mit Einschränkungen verbunden sein, einschließlich Beschränkungen bei Zero-Data-Retention-Verwendungen, bei denen das Unternehmen weniger Einblick darin hat, wie das Modell eingesetzt wird.
OpenAI erste Pläne für das TAC-Programm und ein auf Cybersicherheit fokussiertes Modell bekanntgegeben früher in diesem Jahr, um sich im Markt für KI-Systeme, die für Sicherheitsarbeiten entwickelt wurden, gegen Anthropic zu positionieren. Anthropics konkurrierendes Programm, Project Glasswing, stellte bis zu 100 Millionen US-Dollar in Nutzungsguthaben für sein Mythos-Modell bereit und beschränkte die anfängliche Einführung auf zwölf Partner, darunter Amazon $AMZN Web Services, Apple $AAPL, Cisco $CSCO, CrowdStrike $CRWD, Google $GOOGL, JPMorganChase, Microsoft $MSFT und Nvidia $NVDA, die vertraglich verpflichtet waren, das Modell ausschließlich für defensive Sicherheitsarbeiten zu nutzen.
OpenAIs Bemühungen im Bereich Cybersicherheit umfassen auch ein Cybersecurity Grant Program in Höhe von 10 Millionen US-Dollar und kostenlose Sicherheitsüberprüfungen für Open-Source-Projekte durch Codex for Open Source, das mehr als 1.000 Projekte erreicht hat, sagte das Unternehmen.
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
