OpenAI представила GPT-6 Cyber для пошуку вразливостей і експлойтів

OpenAI представила GPT-6 Cyber, модель ШІ для пошуку вразливостей у програмному забезпеченні, створення робочих експлойтів і пропозицій виправлень. Компанія каже, що навчила модель дотримуватися операційних запобіжників, зокрема через приманку, натхненну інцидентом Hugging Face, і що без спеціальних інструкцій з безпеки вона уникла порушень меж у 99,93 відсотка випадків, а з ними у 100 відсотків, проти 94,49 відсотка у попередника. OpenAI оцінює GPT-6 Cyber як «Критичний» у категорії кібербезпеки Preparedness Framework.

Бенчмарки кібербезпеки

У ExploitGym, бенчмарку, що перевіряє здатність моделі використати задану вразливість у віддаленій системі, GPT-6 Cyber набирає 48,5 відсотка за даними OpenAI, проти 32,1 відсотка у попередника GPT-5.6 Cyber. У новому тесті з пошуку вразливостей у вебзастосунках без доступу до вихідного коду OpenAI повідомляє про частку успішних знахідок 40,3 відсотка проти 32,0 відсотка у GPT-6 Astra, стандартної моделі без кібернавчання. Усі показники походять від OpenAI, незалежного тестування моделі поки не опубліковано.

Знахідки у Firefox і ядрі Linux

У цілеспрямованій кампанії GPT-6 Cyber знайшла 81 раніше невідому серйозну вразливість у Firefox, хоча браузер уже тестували попередніми моделями ШІ. Модель також показала, що 30 відомих проблем були серйознішими, ніж вважалося. Mozilla прийняла звіти й уже випустила виправлення. У ядрі Linux модель відтворила 1 724 вразливості безпеки й розробила робочі експлойти для 948 із них, більш ніж у п'ять разів перевищивши 166, які GPT-5.6 Sol отримав за тих самих умов. OpenAI каже, що 304 критичні знахідки передали супровідникам Linux разом із запропонованими виправленнями.

Для кампанії в Linux OpenAI створила автоматизовану систему агентів-розвідників і аналітиків. Вони просканували приблизно 5 034 місця, релевантні для безпеки, у ядрі, близько семи відсотків коду, відфільтрували їх до 2 308 кандидатів і підтвердили 1 724 вразливості в ізольованих віртуальних машинах. За даними OpenAI, запуск коштував 1 213 430 доларів обчислювальних ресурсів, тобто 1 279 доларів за експлойт.

Доступ і безпека

Спочатку GPT-6 Cyber доступна через API і Codex для вибраної групи клієнтів Daybreak Red, а згодом доступ розширять на всіх її клієнтів. OpenAI перелічує контрзаходи: перевірки дозволів, моніторинг нових вразливостей, автоматизовані перевірки безпеки через Private Safety Processing та обмеження доступу за IP для Daybreak Red.

Компанія приділяє особливу увагу критичній інфраструктурі, зокрема електростанціям і водоочисним спорудам, і посилається на програму «Daybreak for Frontline Defenders» на мільярд доларів та підгрупу «Daybreak Red for Critical Infrastructure» для авторизованого тестування. Дослідники Epoch AI також показали, що відкрита модель GLM могла використати відомі, але ще не виправлені вразливості Firefox.

Джерела: The Decoder · The New Stack