OpenAI выпустила GPT-6 Cyber — модель для поиска уязвимостей и создания эксплойтов
OpenAI представила GPT-6 Cyber — специализированную модель для исследований в области кибербезопасности. Ранее с её помощью компания нашла 81 уязвимость в Firefox и 948 уязвимостей в Linux.
OpenAI представила GPT-6 Cyber — модель, предназначенную для исследований в сфере кибербезопасности. Она анализирует код, ищет неизвестные уязвимости, проверяет возможность их эксплуатации и создаёт рабочие эксплойты. Ранее с её помощью OpenAI обнаружила 81 ранее неизвестную уязвимость высокой степени серьёзности в Firefox.
В тесте ExploitGym, который оценивает способность модели эксплуатировать заданную уязвимость в удалённой системе, GPT-6 Cyber набрала 48,5%. Для сравнения: GPT-5.6 Cyber показала 32,1%, а GPT-6 Astra — 42,4%. В отдельном тестировании поиска уязвимостей в веб-приложениях без доступа к исходному коду новая модель нашла 40,3% проблем против 32% у GPT-6 Astra.
OpenAI также проверяла, насколько модель соблюдает границы разрешённой области тестирования. Без дополнительных инструкций GPT-6 Cyber не выходила за рамки полномочий в 99,93% случаев против 94,49% у GPT-5.6 Cyber. С дополнительными защитными инструкциями новая модель не нарушила границы ни в одном из испытаний.
OpenAI присвоила GPT-6 Cyber уровень Critical по собственной классификации киберугроз — такой же, как у модели Astra. Это означает, что модель способна самостоятельно разрабатывать работающие эксплойты для серьёзных уязвимостей в защищённом ПО.
Доступ к GPT-6 Cyber пока ограничен: модель доступна избранным проверенным организациям через API и Codex в рамках программы Daybreak Red и предназначена для специалистов по авторизованному тестированию безопасности.
По словам OpenAI, GPT-6 Cyber предназначена в том числе для подготовки заплаток к уязвимостям и относится к первому поколению моделей с критическим уровнем кибервозможностей в рамках Preparedness Framework — модель GPT-5.6 Cyber компания оценивала на ступень ниже.
