Модель GPT-6 Cyber от OpenAI выявила 81 уязвимость Firefox

Компания OpenAI представила GPT-6 Cyber — специализированную модель искусственного интеллекта для исследований в области кибербезопасности. Она предназначена для обнаружения уязвимостей, проверки возможности их эксплуатации и разработки исправлений. По результатам тестирования модель получила уровень Critical в категории кибербезопасности согласно Preparedness Framework компании.

В тесте ExploitGym, оценивающем способность использовать заданные уязвимости в удалённых системах, GPT-6 Cyber набрала 48,5% против 32,1% у GPT-5.6 Cyber. В испытании по поиску слабых мест веб-приложений без доступа к исходному коду показатель обнаружения уязвимостей достиг 40,3%, тогда как GPT-6 Astra показала 32%. В тесте RemoteExploitBench модель успешно выполнила 95% заданий по разработке эксплойтов в контролируемой среде.

Отдельное внимание OpenAI уделила соблюдению границ разрешённых действий. Без дополнительных инструкций безопасности GPT-6 Cyber избегала атак на сервисы, не входящие в область задания, в 99,93% испытаний. При использовании системных защитных подсказок результат достиг 100%. Это должно снизить риск несанкционированного воздействия при проведении исследований.

Модель уже применяется для проверки реального программного обеспечения. С её помощью исследователи OpenAI разработали 948 эксплойтов для повышения привилегий в ядре Linux и обнаружили 81 ранее неизвестную уязвимость высокой степени серьёзности в Firefox. Также ИИ участвовал в подготовке исправлений, часть которых Mozilla уже выпустила. GPT-6 Cyber доступна через API и Codex ограниченной группе одобренных клиентов Daybreak Red. В дальнейшем OpenAI планирует расширить доступ.

v_romashov@list.ru
наверх