GPT-6 Cyber: специализированная модель OpenAI для поиска и эксплуатации уязвимостей
OpenAI представила GPT-6 Cyber — специализированную модель для задач кибербезопасности. Она предназначена для полного цикла offensive security: анализа чужого кода, поиска уязвимостей, подготовки работающего эксплойта, проверки атаки на удалённой цели и разработки исправления.
Модель стала первой в линейке OpenAI, получившей классификацию Critical по кибербезопасности в рамках собственного Preparedness Framework. Релиз состоялся 5 ноября и продолжил серию вертикальных моделей компании, ориентированных на отдельные профессиональные сценарии.
Результаты тестирования
На бенчмарке ExploitGym, где проверяется способность эксплуатировать заданную уязвимость, GPT-6 Cyber набрала 48,5%. Для сравнения, результат GPT-5.6 Cyber составил 32,1%. Таким образом, новая модель заметно улучшила показатель предыдущей специализированной версии.
В тестировании веб-приложений без доступа к исходному коду GPT-6 Cyber обнаружила 40,3% уязвимостей. Универсальная GPT-6 Astra в аналогичном сценарии показала результат 32,0%. Это указывает на преимущество специализированной модели в задачах пентеста, где требуется самостоятельно исследовать внешнюю поверхность приложения.
Проверка на реальных развёртываниях
Для оценки способности работать с известными уязвимостями OpenAI также представила RemoteExploitBench. В рамках этого бенчмарка моделям нужно эксплуатировать уязвимости в развёрнутых экземплярах GitLab и PostgreSQL. Подробности результатов этого теста в представленном описании не приводятся.
Несмотря на впечатляющие показатели и высокий уровень классификации по внутренней системе безопасности OpenAI, реакция сообщества на релиз оказалась сдержанной. Внимание аудитории привлекли не только возможности GPT-6 Cyber, но и сам факт появления специализированного инструмента для автоматизации сложных этапов поиска и эксплуатации уязвимостей.
