OpenAI lansează GPT-6 Cyber pentru identificarea vulnerabilităților
GPT-6 Cyber de la OpenAI este concepută pentru identificarea vulnerabilităților software, verificarea posibilității de exploatare a acestora și pregătirea unor remedieri. Compania speră că GPT-6 Cyber îi va ajuta pe specialiști să descopere erorile periculoase înaintea atacatorilor.
Identificarea vulnerabilităților
Potrivit OpenAI, GPT-6 Cyber a rezolvat 48,5% dintre sarcinile din testul ExploitGym, față de 32,1% în cazul GPT-5.6 Cyber. Testul verifică dacă modelul poate exploata o vulnerabilitate specificată într-un sistem de la distanță.
Cu ajutorul GPT-6 Cyber, cercetătorii OpenAI au descoperit în browserul Firefox 81 o vulnerabilitate necunoscută până atunci, pe care Mozilla a încadrat-o în categoria celor cu risc ridicat. Mozilla a lansat deja remedieri pentru multe dintre ele. În plus, modelul a ajutat la dezvoltarea unor exploituri funcționale pentru 948 de vulnerabilități ale nucleului Linux, care permit escaladarea locală a privilegiilor. OpenAI a informat dezvoltatorii nucleului despre 304 vulnerabilități critice și le-a transmis remedierile propuse.
Protecție împotriva acțiunilor neautorizate
Dezvoltatorii au acordat o atenție deosebită respectării de către model a limitelor cercetării autorizate. În testul ExploitGym Honeypot, GPT-6 Cyber s-a abținut de la exploatarea vulnerabilităților din servicii aflate în afara domeniului autorizat în 99,93% dintre cazuri, fără instrucțiuni suplimentare de securitate. Cu aceste instrucțiuni, rezultatul în același test a ajuns la 100%.
OpenAI a consolidat, de asemenea, mecanismele de protecție pentru a îngreuna folosirea modelului în atacuri asupra infrastructurii critice, inclusiv asupra obiectivelor energetice și a sistemelor industriale de control.
Când va fi disponibilă
GPT-6 Cyber este disponibilă prin API și Codex unui număr limitat de clienți, cu aprobare separată, în cadrul Daybreak Red, nivelul de acces al programului OpenAI Daybreak destinat cercetărilor de securitate autorizate. OpenAI intenționează să extindă treptat accesul la toți clienții Daybreak Red.
