OpenAI presenta GPT-6 Cyber para detectar vulnerabilidades
GPT-6 Cyber de OpenAI está diseñada para detectar vulnerabilidades de software, comprobar si pueden explotarse y preparar correcciones. La empresa espera que GPT-6 Cyber ayude a los especialistas a detectar errores peligrosos antes que los atacantes.
Detección de vulnerabilidades
Según OpenAI, GPT-6 Cyber superó el 48,5 % de las tareas de la prueba ExploitGym, frente al 32,1 % de GPT-5.6 Cyber. La prueba evalúa si un modelo puede explotar una vulnerabilidad determinada en un sistema remoto.
Con ayuda de GPT-6 Cyber, investigadores de OpenAI descubrieron en el navegador Firefox una vulnerabilidad hasta entonces desconocida, que Mozilla clasificó como de alta gravedad. Mozilla ya ha publicado correcciones para muchas de ellas. Además, el modelo ayudó a desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux que permiten elevar privilegios localmente. OpenAI informó a los desarrolladores del kernel de 304 vulnerabilidades críticas y les entregó las correcciones propuestas.
Protección frente a acciones no autorizadas
Los desarrolladores también prestaron especial atención a que el modelo respetara los límites de la investigación autorizada. En la prueba ExploitGym Honeypot, GPT-6 Cyber se abstuvo de explotar vulnerabilidades en servicios ajenos al ámbito autorizado en el 99,93 % de los casos, sin instrucciones de seguridad adicionales. Con esas instrucciones, el resultado en la misma prueba alcanzó el 100 %.
OpenAI también reforzó los mecanismos de protección para dificultar el uso del modelo en ataques contra infraestructuras críticas, incluidos los activos energéticos y los sistemas de control industrial.
Disponibilidad
GPT-6 Cyber está disponible a través de la API y Codex para un grupo limitado de clientes, con aprobación específica dentro de Daybreak Red, el nivel de acceso del programa OpenAI Daybreak destinado a investigaciones de seguridad autorizadas. OpenAI planea ampliar gradualmente el acceso a todos los clientes de Daybreak Red.
