Новая GPT-6 Cyber. Поиск уязвимостей и обеспечение безопасности

5 ноября OpenAI представила GPT-6 Cyber, специализированную модель для кибербезопасности. Она предназначена для поиска и устранения уязвимостей, анализа защищенности ПО и проведения тестирования на проникновение.

Модель уже успели применить для исследования защищенности ОС Linux и браузера Firefox. В результате исследований было обнаружено 948 способов повысить привилегии в Linux и 81 ранее обнаруженная уязвимость в Firefox. 

Предназначение GPT-6 и чем полезна человечеству

Главная задача модели — помощь специалистам по информационной безопасности. 

В отличие от универсальных моделей, Cyber ориентирована на более сложные профильные задачи, в том числе для исследования и проверки приложений и систем без доступа к их исходному коду. 

OpenAI развивает ^[2] два направления программы Рассвет (Daybreak). Daybreak Blue предназначена для специалистов, которым необходима проверка систем на наличие уязвимостей, эксплойтов и исправлений. Daybreak Red направлена на более углубленную проверку систем безопасности, включающую в себя разработку способов эксплуатации уязвимостей и их реализацию.

Как утверждают создатели, модель работает только в пределах разрешенной области проверки и не выходит за ее пределы. При исследовании сервера и обнаружении уязвимых машин, ИИ не должен пользоваться их уязвимостями для пробрасывания себя в другие системы.

Результаты испытаний

Теперь рассмотрим бенчмарки, представленные OpenAI. Начнем с бенчмарка ExploitGym, который проверяет, сможет ли ИИ воспользоваться известной уязвимостью для превращения ее в эксплойт. Cyber-6 набирает 48,5% успешных атак против 32,1% у предыдущей версии Cyber-5.6 .

Бенчмарк Web Pentesting проверяет поиск уязвимостей в веб-приложениях без доступа к их коду. 6 Cyber обнаружила 40,3% уязвимостей против 32% у 6 Astra.

В бенчмарке SRE-Bench, который оценивает способности реверс-инжиниринга модели, 6 Cyber набрала 92,8% против 88% у GPT-6 Astra.

Бенчмарки показывают разные результаты. Очевидно, что новая версия будет лучше старой, но сравнивать результаты только своих моделей разных версий — не лучший вариант. Добавив в сравнение известные показатели китайских и американских партнеров, можно предоставить пользователю более внушительные доказательства эффективности модели. Или не все так однозначно, и сравнивая самые популярные модели не от OpenAI можно утратить доверие аудитории?

Выводы

На данный момент GPT-6 Cyber доступна только ограниченному кругу одобренных участников программы Daybreak. OpenAI планирует открыть доступ всем желающим, как только удостоверится, что модель сразу не пойдет взламывать интернет и создавать SkyNet.

А если серьезно, специалисты по ИБ в скором времени могут получить серьезного помощника для различных сценариев. Главное — соблюдать баланс безопасности и проверками систем на прочность, контролировать модель и себя, чтобы благая технология не навредила людям.

Тем временем участники программ баг-баунти в очередной раз получают конкурентов, которые могут ничего не знать об уязвимостях — за них все сделает ИИ.

Как вы считаете, баг-баунти скатывается в гонку на скорость, а не на качество?
Сильна ли будет модель Cyber в сфере ИБ, или можно взять open soourse модель, обучить ее, и она будет мощнее любой закрытой ИИ-модели?

Token Factory: инференс открытых ИИ‑моделей на серверах в РФ

Подключайте GLM, DeepSeek, Qwen и Kimi через OpenAI‑совместимый API и платите в рублях только за используемые токены. 

Подробнее → ^[3]