OpenAI Yazindua GPT-5.5-Cyber Ili Kuleta Mapinduzi katika Urekebishaji wa Programu wa Otomatiki (Automated Patching)

OpenAI inaongeza kwa kiasi kikubwa mashindano ya AI katika usalama wa mtandao (cybersecurity) kwa kuachia kikamilifu GPT-5.5-Cyber, modeli maalum iliyoundwa ili kuzidi viwango vya sasa vya tasnia. Kwa kwenda mbali zaidi ya utambuzi wa udhaifu wa kawaida na kuelekea kwenye uundaji wa urekebishaji wa otomatiki (automated patch generation), OpenAI inalenga kuziba pengo muhimu kati ya kupata kasoro na kuzirekebisha.

Mafanikio ya Viwango vya Utendaji: GPT-5.5-Cyber dhidi ya Mythos

Uzinduzi wa GPT-5.5-Cyber ni hatua kubwa katika utendaji wa LLM maalum. Kulingana na OpenAI, modeli mpya hii inaweka rekodi mpya katika viwango muhimu vya usalama, ikizidi utendaji wa Mythos 5 ya Anthropic. Katika kipimo cha CyberGym, ambacho hupima uwezo wa wakala (agent) kuiga kasoro zinazojulikana, GPT-5.5-Cyber ilipata alama ya 85.6%, ikizidi 83.8% ya Mythos 5 na 81.8% ya GPT-5 ya kawaida.

Kinachoshangaza zaidi ni utendaji kwenye ExploitGym, ambapo GPT-5.5-Cyber ilifikia 39.5%, karibu mara mbili ya 25.95% iliyorekodiwa na modeli ya msingi ya GPT-5. Katika SEC-bench Pro, ambayo hutathmini ugunduzi wa udhaifu wa muda mrefu, modeli hiyo ilipata alama ya 69.8%, ikidumisha uongozi mkubwa dhidi ya Claude Opus 4 (73.1% katika CyberGym) na matoleo ya awali. Takwimu hizi zinaonyesha kuwa GPT-5.5-Cyber imerekebishwa mahususi (fine-tuned) kwa ajili ya mantiki tata inayohitajika katika utafiti wa usalama wa mashambulizi na ulinzi.

Kukamilisha Mzunguko kwa Kutumia Codex Security

Kiungo muhimu cha mpango wa usalama wa mtandao wa Daybreak ni plugin ya Codex Security iliyosasishwa. Wakati zana nyingi zinajikita tu kwenye ukaguzi (scanning), Codex Security iliyosasishwa inadhibiti mchakato mzima kuanzia ugunduzi hadi uundaji wa urekebishaji. Tangu toleo lake la majaribio ya utafiti mwezi Machi, plugin hiyo imekagua zaidi ya commits milioni 30 katika misingi ya kodi (codebases) 30,000, na kusababisha marekebisho 500,000 yaliyotambuliwa kiotomatiki.

Plugin hiyo inafanya kazi kama mhandisi wa usalama wa kidijitali (virtual security engineer), ikifanya ukaguzi wa kina wa misingi ya kodi yote, ikifanya uchambuzi wa njia za shambulizi, na kuangalia ikiwa kodi yenye udhaifu inaweza kufikiwa. Muhimu zaidi, inasaidia mifumo ya kisasa ya watengenezaji kwa kusafirisha matokeo kupitia faili za SARIF au maswali ya CodeQL. Ili kuzuia marekebisho ya usalama ya "hallucinated" (ya kufikirika), OpenAI inasisitiza kuwa wahandisi wa binadamu lazima bado wathibitishe kila mabadiliko.

Mfumo wa Ulinzi wa Kimataifa

OpenAI haijajenga hili peke yake; inajenga mtandao mkubwa wa washirika kupitia Daybreak Cyber Partner Program. Mpango huo unajumuisha makampuni makubwa ya tasnia kama vile CrowdStrike, Cisco, Cloudflare, Palo Alto Networks, IBM, na SentinelOne. Makampuni haya yanaweza kuunganisha GPT-5.5 na "Trusted Access for Cyber" moja kwa moja kwenye bidhaa zao za usalama.

Aidha, mpango huo unaenea katika sekta ya umma na utulivu wa chanzo huria (open-source). OpenAI imeweka ushirikiano wa Trusted Access na serikali ikiwemo Australia, Canada, Ufaransa, Ujerumani, Japani, na Uingereza. Upande wa chanzo huria, mpango wa "Patch the Planet"—ukishirikiana na Trail of Bits na HackerOne—tayari unafanya kazi kwenye miradi muhimu kama cURL, Go, na Python ili kulinda msingi wa mtandao.

Mambo Muhimu ya Kuzingatia

• Viwango Bora vya Utendaji: GPT-5.5-Cyber inaongoza katika majaribio muhimu ya tasnia kama CyberGym na ExploitGym, ikizidi utendaji wa Mythos ya Anthropic na modeli za kawaida za GPT-5.
• Otomatiki wa Mwanzo hadi Mwisho: Plugin ya Codex Security inarahisisha mpito kutoka ugunduzi wa udhaifu hadi uundaji wa urekebishaji, ikisaidia ukaguzi wa kina na uchambuzi wa njia za shambulizi.
• Ufikiaji wa Watu Waliohakiki Tu: Ili kupunguza hatari, modeli ya GPT-5.5-Cyber yenye ruhusa kubwa imewekewa vikwazo kwa walinzi waliohakikiwa chini ya ufuatiliaji mkali na miongozo ya usalama (guardrails).