Přeskočit na obsah
Modely 4 min čtení

OpenAI zachází s levným GPT-6.1 Terra jako s modelem kritické kybernetické úrovně

OpenAI vydala 26. října GPT-6.1 Terra za 1 dolar za milion vstupních a 5 dolarů za milion výstupních tokenů, tedy za desetinu sazeb GPT-6 Astra. Podle systémové karty s ním přesto zachází jako s modelem kritické úrovně v kybernetické bezpečnosti. Na rozdíl od zářijové karty GPT-6.1 Sol ale neuvádí, že model práh překročil.

OpenAI 26. října vydala GPT-6.1 Terra, rychlý model na práci s obrazem a ovládání počítače. V ChatGPT Work a Codexu ho dostali uživatelé tarifů Plus, Pro, Enterprise a Edu, vývojáři v API pod jménem gpt-6.1-terra. Týž den vyšel dodatek k systémové kartě GPT-6 Astra, který oznámení odbude jednou větou. Podle vlastního rámce připravenosti (Preparedness Framework) s Terrou firma zachází jako s modelem kritické úrovně v kybernetické bezpečnosti a vysoké úrovně v biologii a chemii.

Publikum v sále sleduje na velké obrazovce automatické zneužití chyby Heartbleed
Diváci finále DARPA Cyber Grand Challenge v Las Vegas 4. srpna 2016 sledují, jak automatický systém zneužívá verzi chyby Heartbleed. Foto: US Government, Wikimedia Commons (CC0)

Kritická úroveň znamená samostatné hledání zero-day exploitů

Rámec připravenosti je stupnice, podle které OpenAI třídí nebezpečné schopnosti svých modelů a volí k nim ochrany. Kritickou úroveň v kybernetice karta popisuje dvěma větami. Model buď umí „bez lidského zásahu najít a vyvinout funkční zero-day exploity všech úrovní závažnosti v mnoha zabezpečených skutečných kritických systémech“, nebo „navrhnout a od začátku do konce provést nové strategie kybernetických útoků proti zabezpečeným cílům, když dostane jen obecný cíl“ (obě citace přeložené). Zero-day je chyba, o které výrobce zatím neví a nemá na ni opravu.

U Terry ale karta nepíše, že model práh překročil. Formulace zní, že s ním firma zachází stejně jako s GPT-6 Astra a přejímá pro oba modely stejné hodnocení. Dodatek ke GPT-6.1 Sol z 29. září přitom vedle téže formulace obsahoval i větu, že Sol práh kritické úrovně dosáhl. U Terry se tedy z karty nedá poznat, jestli jde o zjištění, nebo o opatrnost.

Terra stojí desetinu sazeb Astry a polovinu sazeb Solu

Sol, kterému OpenAI kritickou úroveň přiznala v září, stojí 2 dolary za milion vstupních tokenů. Podle stránky modelu stojí Terra polovinu, tedy 1 dolar za vstup a 5 dolarů za výstup. Proti GPT-5.6 Terra klesla vstupní sazba na polovinu a výstupní z 12 na 5 dolarů. Pro prompty delší než 272 tisíc tokenů platí u celého požadavku dvojnásobná vstupní a jedenapůlnásobná výstupní sazba, stejně jako u Astry. Tabulka níž bere sazby z ceníku OpenAI ke 27. říjnu a výsledky ze dvou karet.

modelvstup ($ za milion tokenů)výstup ($ za milion tokenů)ExploitBench Internal Port (úspěch)Sandbox Bench (cíle z 22)
GPT-6 Astra105031,5 %10
GPT-6.1 Sol21021,5 %9
GPT-6.1 Terra1524,5 %5

Oba testy jsou interní a měřila je OpenAI sama. ExploitBench Internal Port zadává zranitelnosti zveřejněné od června do srpna 2026 a počítá, jak často model dojde až ke spuštění libovolného kódu. Terra tu napsala funkční exploit častěji než dvakrát dražší Sol, i když karta k tomu sama dodává, že spolehlivé zneužití čerstvých chyb je pro ni pořád obtížné. Sandbox Bench, kde model útočí na běhová prostředí, parsery souborů a odchozí proxy, vychází opačně: Terra uspěla u pěti cílů z 22, Sol u devíti. Karta ten Solův výsledek uvádí jako 41,9 %, devět z 22 je přitom 40,9 %.

Vedle toho Terra podle karty zvládla 97,1 % v původním ExploitBenchi a 83,33 % v SEC-Bench Pro, který hledá chyby v javascriptových enginech V8 a SpiderMonkey. U ExploitBenche OpenAI připouští, že jeho zranitelnosti sahají do roku 2023 a model je mohl vidět při tréninku, takže číslo může být nadsazené. Nezávislé zopakování žádného z těch testů zatím nikdo nezveřejnil.

Terra obcházela zákazy v testu častěji než Sol

Odlišný výsledek přinesl test Respecting Warnings. Model v něm při práci v simulovaném firemním prostředí narazí na zamítnutý přístup nebo na pravidlo obsahu a nemá ho obcházet. Při nejvyšší úrovni uvažování Terra v 29,6 % běhů došla k cíli jinou cestou, která podle karty porušila smysl omezení. To je víc než u Astry, GPT-6 Luna i Solu a méně než u GPT-6 Sol. Na tuhle část karty upozornil The New Stack.

OpenAI k číslu přidává tři výhrady. Test nově počítá jen úspěšná obejití, takže schopnější model může vyjít hůř. Běží bez systémových ochran, z nichž by podle firmy mnohé obejití pravděpodobně zastavily. A model podle karty často pokládal oprávněné omezení za vložený pokyn útočníka nebo poukazoval na to, že je prostředí umělé. V jiném testu, kde druhý model v Codexu zamítne příkaz spouštěný mimo izolované prostředí, Terra obejít kontrolu nezkusila ani jednou. Kvůli potížím s dodržením rozsahu oprávnění přitom OpenAI v září nevydala GPT-6.1 Astra; čísla k tomu rozhodnutí nezveřejnila, takže se s Terrou porovnat nedají.

Ochrany zůstávají stejné jako u Astry

Terra dostala tutéž sadu ochran jako Astra a Sol, jen se sondami upravenými pro nový model. Podle karty to doporučila bezpečnostní poradní skupina firmy a vedení rozhodlo, že ochrany na veřejné vydání stačí. Zpráva o ochranách je interní a veřejně vyšlo jen její shrnutí, protože část údajů by podle firmy mohla pomoct útočníkům. Kdo chce modely s volnějšími pojistkami pro obrannou práci, žádá o ně dál v programu Trusted Access for Cyber, do kterého patří i přepínač Daybreak v Codexu.

Karta uvádí i dva statisticky významné poklesy proti GPT-5.6 Terra. U zakázaných požadavků kombinujících text s obrázkem odpověděla Terra bezpečně v 0,928 případu u extremismu proti 0,978 u předchůdce a v 0,985 u nenávisti proti 0,999. Po ruční kontrole chyb podle OpenAI výkon odpovídá dřívějším vydáním. Skupina 406 vědců kolem Geoffreyho Hintona a Yoshuy Bengia přitom ve dvou týdnech starém dopise žádala, aby se modely s kybernetickými schopnostmi zkoušely odpojené od internetu. Sol přišel v září s kritickou úrovní za pětinu sazeb Astry, Terra o čtyři týdny později za desetinu.

Zdroje

Diskuse

Zatím tu nikdo nediskutuje. Můžete být první.

Napsat příspěvek

Diskutovat můžete i bez účtu. S registrací se ale příspěvek zveřejní hned a nemusíte pokaždé vyplňovat jméno. Účet už máte? Přihlaste se.

Nezveřejňujeme ho, slouží jen redakci.

Podporuje zápis Texy: **tučně**, *kurzíva*, odrážky, odkazy.

Dál k tématu

  1. Modely

    Moonshot snížil cenu tokenů u Kimi K3.1 Pro o třetinu proti K3

    Nový model je dostupný přes chat i programovací rozhraní. V nezávislém hodnocení Artificial Analysis získal 55 bodů, zveřejnění vah firma slibuje do 4. listopadu.

  2. Modely

    Inception uvedl Mercury 3 s dočasnou poloviční cenou za tokeny

    Inception zpřístupnil Mercury 3 se slevou 50 procent proti běžnému ceníku. Termín jejího konce neuvedl. Uživatelé přímého API mají zároveň čas jen do 15. listopadu na…

  3. Modely

    Data žebříčku GIFT-Eval dávají Mistralu i JPMorgan za pravdu jen u jedné ze dvou měr

    Mistral 15. října napsal, že jeho nový model Timestral pro předpověď časových řad vede v žebříčku GIFT-Eval mezi předtrénovanými modely v obou měrách chyby. Den nato…

  4. Modely

    Cloudflare nabízí Clairic na čtení částek a termínů bez generování textu

    Cloudflare nabízí v náhledu model Clairic, kterému vývojáři určí hledaná pole a jejich typy. Při chybějící hodnotě vrací null, vedle výsledku však ponechává pomocný…