Новая модель умеет искать уязвимости, создавать эксплойты и проверять защищенность систем. OpenAI признала ее возможности в кибербезопасности критическими и ограничила доступ проверенными специалистами.
Новая модель умеет искать уязвимости, создавать эксплойты и проверять защищенность систем. OpenAI признала ее возможности в кибербезопасности критическими и ограничила доступ проверенными специалистами.
OpenAI представила GPT-6 Cyber — специализированную версию GPT-6 Astra, дополнительно обученную для исследований кибербезопасности. Она способна находить уязвимости в программном обеспечении, проверять возможность их эксплуатации, создавать рабочие эксплойты и предлагать исправления.
В отличие от обычных моделей для программирования, GPT-6 Cyber рассчитана на сложное тестирование защищенности, включая задачи, в которых необходимо самостоятельно исследовать систему и использовать обнаруженные ошибки.
По результатам испытаний OpenAI присвоила модели уровень Critical в категории кибербезопасности по своей системе оценки рисков Preparedness Framework. Предыдущая специализированная GPT-5.6 Cyber имела уровень High.
На тесте ExploitGym, где нужно использовать заданную уязвимость удаленного сервера, GPT-6 Cyber успешно справилась с 48,5% задач. Предыдущая версия показала результат 32,1%. Таким образом, относительное улучшение составило 51%.
В отдельном испытании по поиску уязвимостей в веб-приложениях без доступа к исходному коду новая модель обнаружила 40,3% проблем против 32% у GPT-6 Astra.
Еще один тест, RemoteExploitBench, проверял способность создавать и запускать эксплойты против приложений с известными уязвимостями, включая GitLab, PostgreSQL и Jenkins. GPT-6 Cyber выполнила 95% заданий. Обычная GPT-6 Astra с ограничениями доступа Daybreak Blue отказалась выполнять все задачи, поэтому это сравнение отражает не только технические возможности, но и различия в настройках безопасности.
При этом разработчики постарались научить новую модель лучше соблюдать границы разрешенных действий. В специальном тесте GPT-6 Cyber в 99,93% случаев не пыталась атаковать посторонние сервисы, даже когда те могли помочь добиться результата. С дополнительными защитными инструкциями показатель достиг 100%. У предыдущей версии без таких инструкций он составлял 94,49%.
OpenAI уже использует GPT-6 Cyber для проверки собственных систем. Модель также тестируют специалисты Cisco, Calif и CodeRabbit. По данным компании, она помогла выявить 81 ранее неизвестную уязвимость высокой степени опасности в Firefox, после чего Mozilla начала выпускать исправления.
Доступ к GPT-6 Cyber пока открыт только отдельным проверенным участникам программы Daybreak Red, предназначенной для авторизованного тестирования безопасности. Они могут использовать модель через API и Codex. В дальнейшем доступ планируют расширить на всех одобренных участников программы.
Как отмечает VentureBeat, новая модель стоит дороже предшественницы и ряда конкурентов. Согласно тарифам OpenAI, миллион входных токенов обойдется в $20, выходных — в $100.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.