Společnost OpenAI oznámila uvedení nové specializované verze svého modelu – GPT-5.4-Cyber –, která je navržena přímo pro potřeby kybernetických bezpečnostních týmů. Nový model má podle firmy rozšířený přístup k bezpečnostním datům a nástrojům, což má pomoci obráncům držet krok s rychle se vyvíjejícími hrozbami.
GPT-5.4-Cyber
Model byl dotrénován na rozsáhlém korpusu zahrnujícím bezpečnostní výzkum, reporty o zranitelnostech, analýzy malwaru a ukázky bezpečného kódování. Oproti obecným verzím GPT nabízí hlubší porozumění oblastem jako:
- Analýza zranitelností – model dokáže identifikovat slabá místa ve zdrojovém kódu a navrhovat konkrétní opravy.
- Reverse engineering – podpora při analýze podezřelých binárních souborů.
- Threat intelligence – korelace indikátorů kompromitace (IoC) napříč veřejnými i privátními zdroji.
- Bezpečné kódování – pomoc vývojářům s dodržováním zásad secure-by-design.
Rozšířený přístup pro obránce
Jedna z klíčových změn spočívá v tom, že ověřeným bezpečnostním týmům v podnicích a výzkumných organizacích bude povoleno pracovat s citlivějšími dotazy, které byly u běžných modelů blokovány. Jde například o detailní rozbor exploitů, simulace útočných technik nebo analýzu škodlivého kódu.
OpenAI zdůrazňuje, že přístup k těmto funkcím bude podléhat přísnému ověřování identity a smluvním podmínkám, které mají zabránit zneužití.
Obavy o dvojí užití
Spuštění modelu současně vyvolává debatu o tzv. dual-use technologiích. Kritici upozorňují, že i přes zavedená opatření může výkonný model specializovaný na kyberbezpečnost představovat riziko, pokud se dostane do nesprávných rukou – ať už formou úniku přístupů, nebo prostřednictvím sociálního inženýrství vůči ověřeným uživatelům.
Zástupci OpenAI však argumentují tím, že obránci v současnosti zaostávají za útočníky, kteří nástroje generativní umělé inteligence již aktivně využívají. Rozšíření možností modré strany je podle nich nezbytné k vyvážení sil.
Integrace s bezpečnostními platformami
GPT-5.4-Cyber bude postupně dostupný prostřednictvím API a má být integrován s předními SIEM, SOAR a EDR platformami. OpenAI spolupracuje s několika dodavateli bezpečnostních řešení na vývoji konektorů, které umožní nasazení modelu přímo do stávajících pracovních postupů SOC týmů.
První uživatelé hlásí výrazné zkrácení doby triáže incidentů a zefektivnění vyhledávání hrozeb (threat hunting).
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
