OpenAI-ს GPT-6 Cyber პროგრამული უზრუნველყოფის დაუცველობებს პოულობს და იყენებს

OpenAI-მ წარადგინა GPT-6 Cyber, ხელოვნური ინტელექტის მოდელი, რომელიც პროგრამული უზრუნველყოფის დაუცველობებს პოულობს, მუშა ექსპლოიტებს ქმნის და გამოსწორებას სთავაზობს. კომპანიის თქმით, მოდელი ოპერაციულ დამცავ ზღუდეებს იცავს და გაწვრთნისას Hugging Face-ის ინციდენტით შთაგონებული honeypot-იც გამოიყენა. სპეციალური უსაფრთხოების ინსტრუქციების გარეშე მან საზღვრების დარღვევა 99,93 პროცენტ შემთხვევაში აირიდა, ინსტრუქციების ჩართვით კი 100 პროცენტში; წინამორბედისთვის ეს მაჩვენებელი 94,49 პროცენტი იყო. OpenAI GPT-6 Cyber-ს Preparedness Framework-ის კიბერკატეგორიაში „კრიტიკულად“ აფასებს.

კიბერბენჩმარკები

ExploitGym-ზე, ბენჩმარკზე, რომელიც ამოწმებს, შეუძლია თუ არა მოდელს დისტანციურ სისტემაში მოცემული დაუცველობის გამოყენება, GPT-6 Cyber OpenAI-ს მიხედვით 48,5 პროცენტს აფიქსირებს, წინამორბედი GPT-5.6 Cyber-ის 32,1 პროცენტის წინააღმდეგ. ვებაპლიკაციებში წყაროს კოდის გარეშე დაუცველობების ძიების ახალ ტესტში OpenAI 40,3 პროცენტს იუწყება, GPT-6 Astra-ს 32,0 პროცენტის წინააღმდეგ; Astra სტანდარტული მოდელია კიბერმომზადების გარეშე. ყველა მაჩვენებელი OpenAI-სგანაა, დამოუკიდებელი ტესტირება კი ჯერ არ გამოქვეყნებულა.

Firefox-სა და Linux-ის ბირთვში

მიზნობრივ კამპანიაში GPT-6 Cyber-მ Firefox-ში 81 აქამდე უცნობი მძიმე დაუცველობა იპოვა, თუმცა ბრაუზერი წინა AI მოდელებით უკვე შემოწმებული იყო. მოდელმა ასევე აჩვენა, რომ 30 ცნობილი პრობლემა აქამდე მიჩნეულზე მძიმეა. Mozilla-მ ანგარიშები მიიღო და გამოსწორებები უკვე გამოუშვა. Linux-ის ბირთვში მოდელმა 1 724 უსაფრთხოების დაუცველობა გაიმეორა და 948-ისთვის მუშა ექსპლოიტი შექმნა, ხუთჯერ მეტი იმ 166-ზე, რომელიც GPT-5.6 Sol-მა იმავე პირობებში მოახერხა. OpenAI-ს თქმით, Linux-ის მომვლელებს 304 კრიტიკული აღმოჩენა და შემოთავაზებული გამოსწორება გაეგზავნათ.

Linux-ის კამპანიისთვის OpenAI-მ შექმნა ავტომატიზებული სისტემა მზვერავი და ანალიტიკოსი აგენტებით. მათ ჯერ ბირთვში უსაფრთხოების დაახლოებით 5 034 ლოკაცია შეამოწმეს, კოდის ბაზის დაახლოებით შვიდი პროცენტი, შემდეგ 2 308 კანდიდატამდე შეამცირეს და იზოლირებულ ვირტუალურ მანქანებში 1 724 დაუცველობა დაადასტურეს. OpenAI-ს თქმით, გაშვება კომპიუტერულ რესურსზე 1 213 430 დოლარი დაჯდა, თითო ექსპლოიტზე 1 279 დოლარი.

წვდომა და დაცვა

GPT-6 Cyber თავდაპირველად API-ისა და Codex-ის მეშვეობით ხელმისაწვდომია Daybreak Red-ის შერჩეული მომხმარებლებისთვის, წვდომა კი ეტაპობრივად გაფართოვდება ყველა მათგანზე. OpenAI ჩამოთვლის კონტრზომებს: ნებართვების შემოწმება, ახლად გამჟღავნებული დაუცველობების მონიტორინგი, ავტომატური შემოწმებები Private Safety Processing-ის მეშვეობით და Daybreak Red-ის IP-შეზღუდვები.

განსაკუთრებული ყურადღება ექცევა კრიტიკულ ინფრასტრუქტურას, ელექტროსადგურებსა და წყლის გამწმენდ ნაგებობებს; ამას ემატება მილიარდ დოლარიანი პროგრამა „Daybreak for Frontline Defenders“ და ქვეჯგუფი „Daybreak Red for Critical Infrastructure“ ავტორიზებული ტესტირებისთვის. Epoch AI-ის მკვლევარებმა აჩვენეს, რომ ღია GLM მოდელს ცნობილი, მაგრამ ჯერ კიდევ გამოუსწორებელი Firefox-ის დაუცველობების გამოყენება შეეძლო.

წყაროები: The Decoder · The New Stack