OpenAI-nin GPT-6 Cyber modeli proqram təminatı zəifliklərini tapır və istismar edir

OpenAI GPT-6 Cyber modelini təqdim etdi; bu model proqram təminatı zəifliklərini tapmaq, işlək istismarlar qurmaq və yamaqlar təklif etmək üçün öyrədilib. Şirkət bildirir ki, model əməliyyat məhdudiyyətlərinə riayət etmək üçün, o cümlədən Hugging Face hadisəsindən ilham alan honeypot daxil olmaqla, müxtəlif üsullarla öyrədilib və xüsusi təhlükəsizlik təlimatları olmadan halların 99,93 faizində sərhəd pozuntularından qaçınıb; təlimatlarla bu göstərici 100 faizə çatıb, əvvəlki modelin 94,49 faizindən yüksəkdir. OpenAI GPT-6 Cyber modelini Hazırlıq Çərçivəsinin kibertəhlükəsizlik kateqoriyasında "Kritik" səviyyəsində qiymətləndirir.

Kibertəhlükəsizlik meyarları

Modelin uzaq sistemdə verilmiş zəifliyi istismar edə bilib bilmədiyini yoxlayan ExploitGym meyarında OpenAI-yə görə GPT-6 Cyber 48,5 faiz, əvvəlki model GPT-5.6 Cyber isə 32,1 faiz bal toplayıb. Mənbə koduna çıxışı olmadan veb tətbiqlərdə zəiflikləri tapmaq üçün yeni testdə OpenAI 40,3 faizlik tapma göstəricisi bildirir; kiber öyrədilməsi olmayan standart model GPT-6 Astra isə 32,0 faiz göstərib. Bütün meyar rəqəmləri OpenAI-nin özündən gəlir və modelin müstəqil sınağı hələ dərc olunmayıb.

Firefox və Linux nüvəsi tapıntıları

Məqsədli kampaniyada GPT-6 Cyber Firefox-da əvvəllər naməlum olan 81 ciddi zəiflik tapıb; brauzer daha əvvəl AI modelləri ilə sınaqdan keçirilmişdi. Model həmçinin 30 əvvəlcədən məlum məsələnin əvvəlkindən daha ciddi olduğunu göstərib. Mozilla hesabatları qəbul edib və düzəlişləri artıq göndərib. Linux nüvəsində model 1 724 təhlükəsizlik zəifliyini təkrar yaradıb və onların 948-i üçün işlək istismarlar hazırlayıb; bu, eyni şəraitdə GPT-5.6 Sol modelinin əldə etdiyi 166-dan beş dəfə çoxdur. OpenAI bildirir ki, 304 kritik tapıntı Linux saxlayıcılarına təklif olunan düzəlişlərlə birlikdə bildirilib.

Linux kampaniyası üçün OpenAI kəşfiyyatçı və analitik agentlərdən ibarət xüsusi avtomatlaşdırılmış sistem qurub. Onlar əvvəlcə nüvədə təxminən 5 034 təhlükəsizliklə əlaqəli yeri, kod bazasının təxminən yeddi faizini skan edib, sonra onları 2 308 namizədə qədər süzüb və təcrid olunmuş virtual maşınlarda 1 724 zəifliyi təsdiqləyib. OpenAI-yə görə, bütün icra 1 213 430 dollar hesablama xərci tələb edib və bu, bir istismar üçün 1 279 dollar deməkdir.

Giriş və təhlükəsizlik tədbirləri

GPT-6 Cyber əvvəlcə API və Codex vasitəsilə Daybreak Red müştərilərinin seçilmiş qrupu üçün əlçatan olacaq; giriş tədricən bütün Daybreak Red müştərilərinə genişlənəcək. OpenAI icazə yoxlamaları, yeni açıqlanmış zəifliklərin izlənməsi, Private Safety Processing adlandırdığı avtomatlaşdırılmış təhlükəsizlik yoxlamaları və Daybreak Red üçün IP əsaslı giriş məhdudiyyətləri kimi əks-tədbirlər sıralayır.

Şirkət elektrik stansiyaları və su təmizləmə qurğuları kimi kritik infrastruktura xüsusi diqqət yetirir və səlahiyyətli sınaq üçün milyard dollarlıq "Daybreak for Frontline Defenders" maliyyə proqramına və "Daybreak Red for Critical Infrastructure" adlı yeni altqrupa işarə edir. Epoch AI tədqiqatçıları da açıq GLM modelinin məlum, lakin hələ yamalanmamış Firefox zəifliklərini istismar edə biləcəyini göstəriblər.

Mənbələr: The Decoder · The New Stack