OpenAI представила GPT-6 Cyber — модель для поиска и проверки уязвимостей с улучшенной безопасностью

OpenAI анонсировала GPT-6 Cyber — новую версию ИИ-модели, ориентированную на кибербезопасность. Она значительно превосходит предшественницу GPT-5.6 Cyber по ключевым показателям, включая обнаружение и эксплуатацию уязвимостей, а также демонстрирует заметно более высокую точность соблюдения заданных рамок.

По результатам теста ExploitGym, оценивающего способность модели эксплуатировать конкретные уязвимости, GPT-6 Cyber достигает 48,5% успешных попыток, что на 16,4 п.п. выше GPT-5.6 Cyber (32,1%). Модель также продемонстрировала улучшенную сдержанность: в тестах на выход за пределы разрешённого она избегала атак на внепределные сервисы в 99,93% случаев без специальных инструкций и в 100% — при их наличии.

GPT-6 Cyber уже применяют для повышения безопасности реальных продуктов и инфраструктуры. С её помощью исследователи выявили 948 эксплойтов повышения привилегий в ядре Linux и обнаружили 81 ранее неизвестную критическую уязвимость в браузере Firefox, несмотря на многолетний аудит кода. Mozilla выпустила патчи для устранения обнаруженных проблем. Кроме того, модель помогает в разработке исправлений и используется такими компаниями, как Cisco, Calif и CodeRabbit, для аудита кода и поиска уязвимостей.

В рамках новых тестов, включая RemoteExploitBench, GPT-6 Cyber успешно справляется с задачами создания и применения эксплойтов к удалённым сервисам, в отличие от GPT-6 Astra, которая отказывалась от выполнения всех таких заданий. Это свидетельствует о более высоком уровне технической подготовки и гибкости модели.

OpenAI подчёркивает, что GPT-6 Cyber — это важный шаг в развитии автоматизированных инструментов кибербезопасности, способных работать в строгих рамках этических и технических ограничений. Компания планирует расширять доступ к таким технологиям, чтобы поддержать исследователей, организации и разработчиков ПО в борьбе с уязвимостями.

По данным openai.com.