новость GPT-6 Cyber: OpenAI представила модель для поиска уязвимостей и проверки атак

[Baki]

GPT-6 Cyber специализируется на кибербезопасности: анализирует код, находит уязвимости, проверяет возможность их эксплуатации и помогает готовить исправления. Согласно предоставленному описанию релиза, OpenAI открыла доступ к модели проверенным участникам программы Daybreak Red. Независимое подтверждение этих сведений здесь не приводится.

Модель рассчитана на длительные задачи. Она может выполнять цепочки действий без постоянного участия специалиста — от исследования кода до проверки найденной проблемы.

Уязвимости в Firefox и ядре Linux

По приведённым данным, GPT-6 Cyber помогла обнаружить в Firefox 81 ранее неизвестную уязвимость высокой степени опасности. В ядре Linux модель воспроизвела 1724 уязвимости и подготовила рабочие эксплойты для 948 из них. Часть проблем уже исправлена, однако подробностей об их устранении в описании нет.

На бенчмарке ExploitGym проверяется, способна ли модель превратить найденную уязвимость в работающую атаку. Заявленный результат GPT-6 Cyber составил 48,5% против 32,1% у GPT-5.6 Cyber — это рост на 16,4 процентного пункта, или примерно на 51% относительно предыдущего результата.

Ограничения и доступ

Отдельное направление обучения — соблюдение границ разрешённого тестирования. В описанном испытании модель оставалась в рамках задачи в 99,93% случаев, а с дополнительными защитными инструкциями показатель достиг 100%. Эти результаты относятся к конкретному тесту и не означают гарантированного поведения в любых условиях.

Согласно описанию релиза, OpenAI присвоила модели критический уровень возможностей в кибербезопасности: она способна самостоятельно находить и эксплуатировать серьёзные уязвимости даже в хорошо защищённых системах.

Доступ пока ограничен. Через API и Codex модель могут использовать только проверенные участники Daybreak Red; позднее доступ к GPT-6 Cyber планируют открыть другим одобренным специалистам по безопасности.