OpenAI представила GPT-6 Cyber для поиска уязвимостей и эксплойтов

Компания OpenAI представила специализированную модель GPT-6 Cyber, созданную для анализа защищённости программного обеспечения, верификации эксплойтов и помощи в подготовке патчей. Как сообщается в официальном анонсе, архитектура решения оптимизирована для строгого соблюдения заданных исследователями границ тестирования без несанкционированного воздействия на стороннюю инфраструктуру.

В бенчмарке ExploitGym, который оценивает способность модели эксплуатировать заданную уязвимость на удалённом целевом узле, GPT-6 Cyber набрала 48,5% против 32,1% у предыдущей версии GPT-5.6 Cyber. В отдельном тесте на веб-пентестинг без доступа к исходному коду модель продемонстрировала показатель обнаружения уязвимостей (recall) на уровне 40,3%, тогда как базовая GPT-6 Astra набрала 32,0%. На новом бенчмарке RemoteExploitBench с боевым окружением на базе GitLab, PostgreSQL и Jenkins новая система успешно завершила 95% задач, в то время как GPT-6 Astra с защитным профилем Daybreak Blue отклонила 100% аналогичных запросов.

По внутренней шкале безопасности Preparedness Framework компания повысила статус модели с уровня High до Critical. Для предотвращения неконтролируемых действий разработчики применили специализированное обучение выравниванию поведения. В тесте ExploitGym Honeypot с изолированными средами и легко взламываемыми побочными сервисами GPT-6 Cyber удержалась в границах авторизованного периметра в 99,93% случаев без защитного системного промпта и в 100% случаев при его наличии. Для сравнения, GPT-5.6 Cyber без промпта выдерживала регламент в 94,49% тестов.

Исследователи OpenAI уже применили GPT-6 Cyber для разработки 948 эксплойтов повышения привилегий в ядре Linux, а также выявили 81 ранее неизвестную критическую уязвимость в браузере Firefox, для большинства из которых Mozilla уже выпустила обновления. Систему также взяли на тестирование профильные команды Cisco, Calif и CodeRabbit, а сама OpenAI использует её для аудита собственной инфраструктуры.

Доступ к возможностям модели будет предоставляться через программу Daybreak: направление Daybreak Red ориентировано на авторизованную разработку эксплойтов с применением GPT-6 Cyber, а профиль Daybreak Blue нацелен на проверку патчей защитниками с минимальным количеством ложных отказов системы.

Развёртывание GPT-6 Cyber рассчитано на верифицированных специалистов и корпоративных заказчиков для закрытия пробелов в безопасности кода до того, как ими смогут воспользоваться злоумышленники.

Протестировать ChatGPT без VPN и с оплатой российскими картами можно в ИИ-Студии Neyro.pro.