OpenAI 发布 GPT-6 Cyber：一款用于网络安全的人工智能模型
OpenAI 发布了 GPT-6 Cyber，这是一款专为网络安全领域设计的人工智能模型，旨在发现和验证实际可被利用的漏洞。该模型已通过 API 供经过批准的 Daybreak Red 客户使用，并与 Codex 协同工作。测试结果显示，GPT-6 Cyber 在 ExploitGym 上的得分达到 48.5%，高于 GPT-5.6 Cyber 的 32.1%。在不查看代码的网络漏洞渗透测试中，其召回率达到 40.3%，高于 GPT-6 Astra 的 32.0%。在 RemoteExploitBench 平台上，该模型成功完成 95% 的任务，而 GPT-6 Astra 则拒绝所有任务。OpenAI 将 GPT-6 Cyber 的安全级别定为“Critical”，高于前一版本的“High”。在对齐方面，该模型经过训练，使其在授权范围内运行。在 ExploitGym 上的蜜罐测试中，GPT-6 Cyber 成功避免 99.93% 的超出范围的服务攻击，且无需额外的安全指令，如果添加了安全指令，则成功率达到 100%。OpenAI 的研究团队使用该模型发现了 Firefox 中 81 个高危漏洞，Mozilla 已修复。此外，还成功复现了 Linux 内核中的 1724 个漏洞，创建了 948 个可运行的利用程序，并报告了 304 个高危漏洞，并提供了补丁。来自 Cisco、Calif 和 CodeRabbit 的团队正在使用该模型进行代码研究和审查，以防止其被滥用。为了确保模型遵守用户权限，OpenAI 增加了对模型行为的监控，并为 Daybreak Red API 默认启用 IP 允许列表，并要求使用零数据保留 (Zero Data Retention) 的客户必须使用私有安全处理 (PSP)。此外，还设立了 Daybreak Red for Critical Infrastructure 组，为授权团队提供测试关键系统的机会，与 Dragos 合作。OpenAI 计划将访问权限扩展到所有 Daybreak Red 客户，并向所有客户开放 GPT-5.6 Cyber。有关所有测试结果的详细信息，请参阅系统卡。感兴趣的用户可以通过 https://openai.com/daybreak/ 申请使用。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理，可能存在误译。如需准确信息，请参阅下方原文出处。