OpenAI-ի GPT-6 Cyber-ը գտնում է խոցելիություններ և շահագործում դրանք

OpenAI-ը ներկայացրել է GPT-6 Cyber AI մոդելը՝ ծրագրային խոցելիություններ գտնելու, գործող շահագործումներ կառուցելու և ուղղումներ առաջարկելու համար։ Ընկերությունը նշում է, որ մոդելը վարժեցրել է գործառնական պաշտպանական սահմաններին հետևելու համար՝ օգտագործելով, մասնավորապես, Hugging Face միջադեպից ոգեշնչված honeypot, և որ առանց հատուկ անվտանգության հրահանգների այն խուսափել է սահմանային խախտումներից 99,93 տոկոսում, իսկ դրանց առկայությամբ՝ 100 տոկոսում, ի տարբերություն նախորդ մոդելի 94,49 տոկոսի։ OpenAI-ը GPT-6 Cyber-ը գնահատում է «Critical» իր Preparedness Framework-ի կիբեռանվտանգության կատեգորիայում։

Կիբեռանվտանգության չափանիշներ

ExploitGym-ում, որը ստուգում է՝ արդյոք մոդելը կարող է շահագործել տրված խոցելիությունը հեռավոր համակարգում, GPT-6 Cyber-ը OpenAI-ի տվյալներով ստանում է 48,5 տոկոս՝ ի տարբերություն նախորդ GPT-5.6 Cyber-ի 32,1 տոկոսի։ Առանց սկզբնական կոդի մուտքի վեբ հավելվածներում խոցելիություններ գտնելու նոր փորձարկման մեջ OpenAI-ը հաղորդում է 40,3 տոկոս հայտնաբերման մակարդակ՝ ի տարբերություն GPT-6 Astra-ի 32,0 տոկոսի, որը ստանդարտ մոդել է առանց կիբեռվարժանքի։ Բոլոր չափանիշային թվերը գալիս են հենց OpenAI-ից, և մոդելի անկախ փորձարկում դեռ չի հրապարակվել։

Firefox-ի և Linux միջուկի արդյունքները

Թիրախային արշավում GPT-6 Cyber-ը Firefox-ում գտավ 81 նախկինում անհայտ լուրջ խոցելիություն, թեև դիտարկիչը արդեն փորձարկել էին ավելի վաղ AI մոդելներով։ Մոդելը նաև ցույց տվեց, որ 30 արդեն հայտնի խնդիր ավելի լուրջ էր, քան նախկինում էր համարվում։ Mozilla-ն ընդունեց հաղորդումները և արդեն թողարկել է ուղղումներ։ Linux միջուկում մոդելը վերարտադրեց 1 724 անվտանգության խոցելիություն և դրանցից 948-ի համար մշակեց գործող շահագործումներ՝ ավելի քան հինգ անգամ գերազանցելով GPT-5.6 Sol-ի 166-ը նույն պայմաններում։ OpenAI-ը նշում է, որ 304 կարևոր արդյունք հաղորդվել է Linux-ի պահպանողներին՝ առաջարկված ուղղումների հետ միասին։

Linux արշավի համար OpenAI-ը կառուցեց հետախույզ և վերլուծաբան գործակալների հատուկ ավտոմատացված համակարգ։ Դրանք սկզբում սկանավորեցին միջուկի մոտ 5 034 անվտանգության հետ կապված տեղամաս՝ կոդի բազայի շուրջ յոթ տոկոսը, ապա դրանք ֆիլտրեցին մինչև 2 308 թեկնածու և մեկուսացված վիրտուալ մեքենաներում հաստատեցին 1 724 խոցելիություն։ OpenAI-ի տվյալներով՝ ամբողջ գործընթացը արժեցել է 1 213 430 դոլար, այսինքն՝ 1 279 դոլար մեկ շահագործման համար։

Մուտք և պաշտպանական միջոցներ

GPT-6 Cyber-ը սկզբում հասանելի է API-ի և Codex-ի միջոցով Daybreak Red հաճախորդների ընտրված խմբի համար, իսկ մուտքը աստիճանաբար կընդլայնվի նրանց բոլորի համար։ OpenAI-ը թվարկում է հակազդեցություններ՝ թույլտվությունների ստուգումներ, նոր խոցելիությունների մոնիտորինգ, ավտոմատացված ստուգումներ Private Safety Processing-ի միջոցով և IP-ի վրա հիմնված մուտքի սահմանափակումներ Daybreak Red-ի համար։

Ընկերությունը հատուկ ուշադրություն է դարձնում կրիտիկական ենթակառուցվածքին՝ էլեկտրակայաններին և ջրի մաքրման կայաններին, և նշում է իր մեկ միլիարդ դոլարի «Daybreak for Frontline Defenders» ֆինանսավորման ծրագիրը, ինչպես նաև լիազորված փորձարկման համար նոր «Daybreak Red for Critical Infrastructure» ենթախումբը։ Epoch AI-ի հետազոտողները նույնպես ցույց տվեցին, որ բաց GLM մոդելը կարող էր շահագործել Firefox-ի հայտնի, բայց դեռ չուղղված խոցելիությունները։

Աղբյուրներ: The Decoder · The New Stack