Вслед за новостью о 948 найденных уязвимостях в Linux OpenAI представила GPT-6 Cyber. Это специализированная модель для исследований в области кибербезопасности. Она умеет анализировать код, находить неизвестные уязвимости, проверять возможность их эксплуатации и разрабатывать рабочие эксплойты. Ранее с её помощью OpenAI также обнаружила 81 ранее неизвестную уязвимость высокой степени серьёзности в Firefox.
Результаты тестирования
В тесте ExploitGym, который проверяет способность модели эксплуатировать заданную уязвимость в удалённой системе, GPT-6 Cyber набрала 48,5%. GPT-5.6 Cyber в этом же тесте получила 32,1%, а GPT-6 Astra — 42,4%.
В отдельном тестировании поиска уязвимостей в веб-приложениях без доступа к исходному коду GPT-6 Cyber обнаружила 40,3% проблем против 32% у GPT-6 Astra.
Улучшился и контроль автономных действий. OpenAI проверяла, насколько модель соблюдает границы разрешённой области тестирования и не пытается атаковать посторонние сервисы.
Без дополнительных инструкций GPT-6 Cyber оставалась в рамках заданных полномочий в 99,93% случаев. У предыдущей GPT-5.6 Cyber показатель составлял 94,49%. С дополнительными защитными инструкциями новая модель не выходила за установленные границы ни в одном из испытаний.
Уровень Critical и ограниченный доступ
OpenAI присвоила GPT-6 Cyber уровень Critical по своей классификации киберугроз. Это означает, что модель достигла возможностей, при которых способна самостоятельно разрабатывать работающие эксплойты для серьёзных уязвимостей в защищённом программном обеспечении. Кстати, такой же уровень и у Astra.
Доступ к модели пока ограничен. Сейчас GPT-6 Cyber доступна избранным проверенным организациям через API и Codex в рамках программы Daybreak Red. Она предназначена для специалистов, занимающихся авторизованным тестированием безопасности и исследованием уязвимостей.
Источник: habr.com