OpenAI представила GPT-6 Cyber для пошуку вразливостей
GPT-6 Cyber від OpenAI призначена для пошуку програмних вразливостей, перевірки можливості їх експлуатації та підготовки виправлень. Компанія сподівається, що GPT-6 Cyber допоможе фахівцям виявляти небезпечні помилки раніше за зловмисників.
Пошук вразливостей
За даними OpenAI, GPT-6 Cyber виконала 48,5% завдань у тесті ExploitGym, тоді як GPT-5.6 Cyber – 32,1%. Тест перевіряє, чи може модель скористатися заданою вразливістю у віддаленій системі.
За допомогою GPT-6 Cyber дослідники OpenAI виявили у браузері Firefox 81 раніше невідому вразливість, яку Mozilla віднесла до категорії високого рівня небезпеки. Mozilla вже випустила виправлення для багатьох із них. Крім того, модель допомогла розробити працездатні експлойти для 948 вразливостей ядра Linux, які дають змогу локально підвищити привілеї. OpenAI повідомила розробників ядра про 304 критичні вразливості та передала їм запропоновані виправлення.
Захист від несанкціонованих дій
Окрему увагу розробники приділили тому, як модель дотримується меж дозволених досліджень. У тесті ExploitGym Honeypot GPT-6 Cyber утрималася від експлуатації вразливостей у сервісах за межами дозволеної області у 99,93% випадків без додаткових інструкцій із безпеки. З цими інструкціями показник у тому самому тесті сягнув 100%.
OpenAI також посилила захисні механізми, щоб ускладнити використання моделі для атак на критичну інфраструктуру, зокрема енергетичні об’єкти та промислові системи керування.
Терміни виходу
GPT-6 Cyber доступна через API та Codex обмеженому колу клієнтів за окремим схваленням у межах Daybreak Red – рівня доступу програми OpenAI Daybreak для авторизованих досліджень безпеки. OpenAI планує поступово відкрити доступ усім клієнтам Daybreak Red.
