OpenAI представила GPT-6 Cyber для поиска уязвимостей
OpenAI GPT-6 Cyber предназначена для поиска программных уязвимостей, проверки возможности их эксплуатации и подготовки исправлений. Компания рассчитывает, что GPT-6 Cyber поможет специалистам обнаруживать опасные ошибки раньше злоумышленников.
Поиск уязвимостей
По данным OpenAI, GPT-6 Cyber справилась с 48,5% заданий в тесте ExploitGym против 32,1% у GPT-5.6 Cyber. Тест проверяет, может ли модель использовать заданную уязвимость в удалённой системе.
С помощью GPT-6 Cyber исследователи OpenAI обнаружили в браузере Firefox 81 ранее неизвестную уязвимость, которую Mozilla отнесла к категории высокой опасности. Mozilla уже выпустила исправления для многих из них. Кроме того, модель помогла разработать работающие эксплойты для 948 уязвимостей ядра Linux, позволяющих локально повысить привилегии. OpenAI сообщила разработчикам ядра о 304 критических уязвимостях и передала им предложенные исправления.
Защита от несанкционированных действий
Отдельное внимание разработчики уделили тому, как модель соблюдает границы разрешённого исследования. В тесте ExploitGym Honeypot GPT-6 Cyber воздержалась от эксплуатации уязвимостей в сервисах за пределами разрешённой области в 99,93% случаев без дополнительных инструкций по безопасности. С этими инструкциями показатель в том же тесте достиг 100%.
OpenAI также усилила защитные механизмы, чтобы затруднить применение модели для атак на критическую инфраструктуру, включая энергетические объекты и промышленные системы управления.
Сроки выхода
GPT-6 Cyber доступна через API и Codex ограниченному кругу клиентов с отдельным одобрением в рамках Daybreak Red, уровня доступа программы OpenAI Daybreak для авторизованных исследований безопасности. OpenAI планирует постепенно открыть доступ всем клиентам Daybreak Red.
