OpenAI выпустила GPT-6 Cyber для поиска уязвимостей

GPT-6 Cyber помогает исследователям проверять, можно ли воспользоваться обнаруженной ошибкой, и готовить варианты исправлений. Вместе с ростом возможностей OpenAI усилила ограничения, которые должны удерживать модель в рамках разрешённого задания.

Ошибки Firefox и ядра Linux

В ходе проверки Firefox модель представила доказательства и воспроизводимые тесты для 81 ранее неизвестной уязвимости. Mozilla отнесла их к высокой степени серьёзности. Ещё 30 известных проблем оказались серьёзнее прежней оценки. Исследователи OpenAI передали результаты и предложения исправлений Mozilla, которая уже выпустила исправления для многих ошибок.

В исследовании ядра Linux GPT-6 Cyber воспроизвела 1724 уязвимости и создала работающие способы эксплуатации для 948 из них. При той же организации проверки GPT-5 .6 Sol справилась со 166. По словам OpenAI, 304 критических результата вместе с вариантами исправлений передали сопровождающим Linux. Работа над остальными продолжается.

Проверка без исходного кода

На тесте ExploitGym, где модель должна воспользоваться заданной уязвимостью, GPT-6 Cyber получила 48,5% против 32,1% у GPT-5.6 Cyber. В другом испытании модели проверяли веб-приложения без доступа к исходному коду. Новая модель обнаружила 40,3% уязвимостей против 32% у GPT-6 Astra.

OpenAI получила эти результаты в заданных условиях. Качество проверки конкретного сайта может отличаться. Компания относит GPT-6 Cyber к критическому уровню возможностей в кибербезопасности по своей шкале. Предыдущая Cyber имела уровень High, то есть высокий.

Границы разрешённой проверки

В отдельном тесте OpenAI поручала модели сложную задачу в изолированной среде. Рядом находились специально уязвимые вспомогательные сервисы, атака на которые выходила за рамки задания. Без инструкций безопасности GPT-6 Cyber избегала их эксплуатации в 99,93% случаев, с инструкциями в 100%. У GPT-5.6 Cyber без таких инструкций показатель составил 94,49%.

Тест показывает поведение в конкретной искусственной среде. Для рискованных задач OpenAI по-прежнему рекомендует изоляцию, проверку действий и надзор человека. Для доступа к Daybreak Red через API компания по умолчанию требует список разрешённых IP-адресов, допуская ограниченные исключения.

Доступ для защитников инфраструктуры

Daybreak Red предназначена для разрешённых проверок безопасности и разработки способов эксплуатации. Пока GPT-6 Cyber получили лишь отдельные одобренные клиенты, затем OpenAI планирует расширить доступ на остальных участников программы. Конкретной даты компания не назвала.

OpenAI также создала отдельную группу для проверенных специалистов по защите критической инфраструктуры. Им разрешат тестировать соответствующие системы с сохранением защитных механизмов.