Модель проверяет способы эксплуатации уязвимостей и готовит исправления. Первоначально доступ через API и Codex предоставляют отдельным одобренным клиентам программы Daybreak Red.
OpenAI представила GPT-6 Cyber для поиска уязвимостей, проверки способов их эксплуатации и подготовки исправлений. Модель должна работать в пределах задач, разрешенных исследователем. Первоначально доступ через программный интерфейс и Codex предоставляют отдельным одобренным клиентам программы Daybreak Red.
В исследовании Linux специалисты воспроизвели 1724 уязвимости и разработали 948 работающих эксплойтов. Сопровождающим проекта передали 304 критические находки с предлагаемыми исправлениями. В Firefox обнаружили 81 новую уязвимость высокой серьезности. Еще для 30 уже известных проблем показали, что опасность выше, чем считалось ранее.
Результаты испытаний различаются в зависимости от задачи. В ExploitGym GPT-6 Cyber набрала 48,5% против 32,1% у GPT-5.6 Cyber. В тесте поиска веб-уязвимостей полнота обнаружения составила 40,3%, тогда как у GPT-6 Astra — 32,0%. Этот показатель отражает долю найденных проблем среди тех, которые требовалось обнаружить.
На RemoteExploitBench модель выполнила 95% задач. Эту цифру нельзя считать долей успешных атак на любые реальные серверы: она относится к конкретному испытанию. OpenAI отнесла кибервозможности GPT-6 Cyber к категории Critical — критическому уровню по своей классификации.
Источник: hi-tech.mail.ru