OpenAI представила GPT-6 Cyber для поиска уязвимостей и разработки исправлений

Специализированная модель способна находить и подтверждать уязвимости, создавать работающие эксплойты в контролируемой среде и предлагать патчи. В испытаниях OpenAI она помогла разработать 948 эксплойтов локального повышения привилегий для ядра Linux и выявила 81 ранее неизвестную уязвимость высокой опасности в Firefox.

OpenAI представила GPT-6 Cyber — специализированный вариант модели GPT-6 Astra для авторизованного тестирования безопасности. Модель предназначена для поиска и проверки уязвимостей, разработки эксплойтов и подготовки вариантов исправлений.

В тесте ExploitGym, где требуется эксплуатировать заданную уязвимость, GPT-6 Cyber выполнила 48,5% задач против 32,1% у GPT-5.6 Cyber. По результатам оценки OpenAI отнесла новую модель к критическому уровню возможностей в области кибербезопасности по собственной системе Preparedness Framework.

Во время проверки ядра Linux система воспроизвела 1724 уязвимости и создала работающие эксплойты локального повышения привилегий для 948 из них. Результаты и предложенные патчи проверяли специалисты. При исследовании Firefox модель также обнаружила 81 ранее неизвестную уязвимость высокой опасности; Mozilla уже выпустила исправления для многих из них.

Первоначально GPT-6 Cyber доступна через API и Codex только отдельным одобренным участникам Daybreak Red — программы ограниченного доступа для проверенных специалистов по безопасности. Для организаций предусмотрены проверка личности, многофакторная аутентификация и ограничение API-запросов по IP-адресам.