OpenAI представляет GPT-6 Cyber: модель искусственного интеллекта для кибербезопасности.
Компания OpenAI представила GPT-6 Cyber, модель искусственного интеллекта, предназначенную для обеспечения кибербезопасности, которая разработана для обнаружения и проверки уязвимостей, которые могут быть использованы для атак. Эта модель доступна через API для клиентов Daybreak Red, прошедших соответствующую сертификацию, и работает в связке с Codex. Результаты тестов показали, что GPT-6 Cyber набрал 48,5% на платформе ExploitGym, что является улучшением по сравнению с 32,1%, показанным GPT-5.6 Cyber. При тестировании на проникновение веб-сайтов без доступа к исходному коду, показатель точности составил 40,3%, по сравнению с 32,0% у GPT-6 Astra. На платформе RemoteExploitBench модель успешно выполнила 95% задач, в то время как GPT-6 Astra отказалась от выполнения всех задач. Компания OpenAI классифицировала GPT-6 Cyber как "Critical" в рамках системы оценки готовности, что выше, чем "High" для предыдущей версии. В плане соответствия требованиям, модель была обучена для работы в рамках установленных ограничений. В ходе тестирования с использованием "ловушек" (honeypots) на платформе ExploitGym, GPT-6 Cyber успешно избежала атак на сервисы за пределами разрешенной области в 99,93% случаев без дополнительных мер безопасности, и в 100% случаев при наличии таких мер. Исследовательская группа OpenAI использовала эту модель для обнаружения 81 критической уязвимости в Firefox, которые были устранены компанией Mozilla, а также для воспроизведения 1724 уязвимостей в ядре Linux, создания 948 рабочих эксплойтов и выявления 304 критических уязвимостей с предоставлением патчей для разработчиков. Команды из Cisco, Calif и CodeRabbit используют эту модель для исследований и анализа кода с целью предотвращения ее использования в злонамеренных целях. Компания OpenAI усилила контроль за соблюдением прав пользователей, установила IP-фильтрацию по умолчанию для API Daybreak Red и требует от клиентов, использующих технологию Zero Data Retention, использования Private Safety Processing (PSP). Также существует группа Daybreak Red for Critical Infrastructure для команд, которым разрешено тестировать критически важные системы совместно с компанией Dragos. OpenAI планирует расширить доступ к этой технологии для всех клиентов Daybreak Red и предоставит GPT-5.6 Cyber всем клиентам. Подробные результаты тестов доступны в технической документации. Заинтересованные лица могут подать заявку на использование этой технологии по адресу: https://openai.com/daybreak/.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.