OpenAI представила GPT-6 Cyber — свою наиболее эффективную ИИ-модель для защиты от киберугроз
OpenAI представила GPT-6 Cyber для поиска уязвимостей, создания эксплойтов и подготовки заплаток. Пока модель доступна ограниченной группе участников Daybreak Red.
Новая модель предназначена для специалистов по кибербезопасности: она ищет уязвимости в программном обеспечении, проверяет их эксплуатацию и помогает готовить исправления. По заявлению OpenAI, во внутренних испытаниях GPT-6 Cyber превзошла предыдущую специализированную модель и в большинстве тестов оказалась сильнее универсальной GPT-6 Astra.
В ExploitGym модель успешно использовала заданную уязвимость для атаки на удалённую цель в 48,5% случаев против 32,1% у предшественницы. В другом испытании она находила уязвимости веб-приложений без доступа к исходному коду. На тесте RemoteExploitBench GPT-6 Cyber справилась с 95% заданий, связанных с GitLab, PostgreSQL и Jenkins, тогда как GPT-6 Astra отказалась от всех испытаний.
При исследовании ядра Linux модель воспроизвела 1724 уязвимости и создала работающие эксплойты для 948 из них. Кроме того, исследователи с её помощью обнаружили 81 ранее неизвестную уязвимость в Firefox. Ещё выявленные проблемы оказались опаснее, чем считалось ранее; результаты передали разработчикам проектов вместе с предложениями по исправлению.
OpenAI отнесла GPT-6 Cyber к критическому уровню кибервозможностей. Это означает, что модель способна самостоятельно атаковать информационные ресурсы без инструкций человека. Одновременно компания усилила защиту от выхода за пределы разрешённой области тестирования: в испытании ExploitGym Honeypot модель воздерживалась от таких действий в 99,93% случаев без дополнительных запретов.
На момент анонса доступ к GPT-6 Cyber через API и Codex получили только проверенные участники программы Daybreak Red. Позже OpenAI планирует расширить его на остальных участников программы.
