OpenAI представила модель GPT-6 Cyber для поиска уязвимостей
5 ноября OpenAI представила GPT-6 Cyber — специализированную модель для кибербезопасности. Она предназначена для поиска и устранения уязвимостей, анализа защищённости программ и тестирования на проникновение, в том числе без доступа к исходному коду систем.
Модель уже применили для исследования защищённости ОС Linux и браузера Firefox. В Linux нашли 948 способов повысить привилегии, в Firefox — 81 ранее известную уязвимость.
OpenAI развивает программу Daybreak по двум направлениям: Daybreak Blue проверяет системы на уязвимости, эксплойты и исправления, а Daybreak Red углублённо ищет способы эксплуатации уязвимостей и реализует их. По утверждению создателей, модель работает только в пределах разрешённой области проверки и не выходит за её границы.
На бенчмарке ExploitGym, где проверяется превращение известной уязвимости в эксплойт, GPT-6 Cyber показала 48,5% против 32,1% у Cyber-5.6. В тесте Web Pentesting она нашла 40,3% уязвимостей веб-приложений против 32% у GPT-6 Astra, а в SRE-Bench по реверс-инжинирингу набрала 92,8% против 88% у GPT-6 Astra.
Сейчас GPT-6 Cyber доступна только одобренным участникам программы Daybreak. OpenAI планирует открыть доступ всем желающим, когда убедится в безопасности модели.