OpenAI представила GPT-6 Cyber для поиска уязвимостей
OpenAI представила GPT-6 Cyber — специализированную модель для исследований в области кибербезопасности. Она предназначена для анализа программного кода, поиска ранее неизвестных уязвимостей, проверки возможности их эксплуатации и разработки рабочих эксплойтов.
По данным OpenAI, до презентации модели с её помощью уже удалось обнаружить 81 ранее неизвестную уязвимость высокой степени серьёзности в браузере Firefox. Новинка появилась вскоре после сообщения о 948 найденных уязвимостях в Linux.
Результаты тестирования
В тесте ExploitGym, который оценивает способность модели эксплуатировать заданную уязвимость в удалённой системе, GPT-6 Cyber получила результат 48,5%. Для сравнения, GPT-5.6 Cyber набрала 32,1%, а GPT-6 Astra — 42,4%.
В отдельном испытании проверяли поиск уязвимостей в веб-приложениях без доступа к исходному коду. GPT-6 Cyber обнаружила 40,3% проблем, тогда как результат GPT-6 Astra составил 32%.
Контроль автономных действий
OpenAI также оценила, насколько модель соблюдает границы разрешённой области тестирования и не пытается взаимодействовать с посторонними сервисами. Без дополнительных инструкций GPT-6 Cyber оставалась в рамках заданных полномочий в 99,93% случаев. У предыдущей GPT-5.6 Cyber этот показатель составлял 94,49%.
После добавления защитных инструкций модель ни разу не вышла за установленные границы в ходе испытаний. Это особенно важно для систем, которые могут самостоятельно анализировать инфраструктуру и выполнять последовательность действий при исследовании безопасности.
Уровень Critical и доступ к модели
OpenAI присвоила GPT-6 Cyber уровень Critical в собственной классификации киберугроз. Такой статус означает, что модель достигла возможностей, позволяющих самостоятельно разрабатывать работающие эксплойты для серьёзных уязвимостей в защищённом программном обеспечении. Такой же уровень, согласно классификации OpenAI, получила GPT-6 Astra.
Пока доступ к GPT-6 Cyber ограничен. Модель предоставляют избранным проверенным организациям через API и Codex в рамках программы Daybreak Red. Использовать её предполагается для авторизованного тестирования безопасности и исследований уязвимостей.
