Theo Techradar, GPT-5.6-Cyber được cung cấp thông qua Daybreak, một chương trình của OpenAI tập hợp các mô hình, công cụ và hoạt động hợp tác phục vụ an ninh mạng. Trong lần mở rộng mới, Daybreak có hai cấp truy cập Blue và Red, tương ứng với những mức độ công việc khác nhau.
Daybreak Blue hướng đến phần lớn chuyên gia phòng thủ và cho phép sử dụng các mô hình đa dụng như GPT-5.6 Sol với cơ chế bảo vệ được điều chỉnh cho công việc an ninh mạng được ủy quyền. Trong khi đó, Daybreak Red dành cho các nhiệm vụ chuyên biệt hơn và là cung cấp quyền truy cập GPT-5.6-Cyber.
GPT-5.6-Cyber đạt tỷ lệ hoàn thành cao hơn các mô hình khác trong thử nghiệm tác vụ an ninh mạng của OpenAI
ẢNH: OPENAI
GPT-5.6-Cyber được xây dựng trên GPT-5.6 Sol nhưng huấn luyện riêng cho các tác vụ an ninh mạng nâng cao. Theo TechRadar, mô hình có thể phục vụ nghiên cứu lỗ hổng zero-day, xác thực khai thác và phát triển chuỗi khai thác. Đây là những công việc có tính lưỡng dụng, có thể phục vụ phòng thủ nhưng cũng tiềm ẩn nguy cơ bị sử dụng sai mục đích.
OpenAI cho biết GPT-5.6-Cyber hoàn thành 95% yêu cầu trong phép đánh giá của hãng, cao hơn mức 57,3% của GPT-5.5-Cyber. Các kết quả này chưa được xác minh độc lập. Trong cùng phép đánh giá, GPT-5.6 Sol thông thường chỉ đáp ứng 1,5% yêu cầu, còn phiên bản được sử dụng qua Daybreak Blue đạt 2%.
Khác biệt này cũng là lý do GPT-5.6-Cyber không được OpenAI phát hành rộng rãi. Quyền truy cập Daybreak Red chỉ dành cho những cá nhân và tổ chức được phê duyệt, đồng thời phải thực hiện công việc an ninh mạng được ủy quyền.
OpenAI áp dụng nhiều biện pháp kiểm soát đối với nhóm người dùng này, gồm xác minh danh tính, tăng cường bảo mật tài khoản, giám sát hoạt động, giới hạn mục đích sử dụng và các cam kết pháp lý. Cách tiếp cận này cho phép một số chuyên gia thực hiện những tác vụ mà các phiên bản ChatGPT thông thường có thể từ chối vì cơ chế an toàn.
Việc mở quyền truy cập cũng không chỉ giới hạn ở sử dụng trực tiếp. Các đối tác an ninh mạng được OpenAI phê duyệt có thể tích hợp mô hình vào sản phẩm, dịch vụ được quản lý hoặc hoạt động bảo mật cung cấp cho khách hàng. Cá nhân và tổ chức muốn trực tiếp sử dụng các khả năng này phải đăng ký và trải qua quá trình xem xét của OpenAI.
Bình luận (0)