OpenAI представила GPT-6 Cyber — ИИ-модель для поиска уязвимостей и создания эксплойтов.
Она заметно обошла предшественника в тестах и уже помогла обнаружить десятки серьезных ошибок в Firefox и сотни уязвимостей в Linux.
Читают прямо сейчас:
Первая «автономная» ИИ-атака на государство: что известно на самом деле — разбираем применение ИИ-агентов в кибератаках и связанные риски.
Пентест: что это такое и как его проводят — как специалисты ищут уязвимости и проверяют защищённость систем.
Что такое эксплойт и как он работает — разбираем эксплуатацию уязвимостей и способы защиты от атак.
Насколько мощнее стала модель
В ExploitGym, где нужно взломать удаленную систему через известную уязвимость, GPT-6 Cyber набрала 48,5% против 32,1% у предшественника.
В поиске уязвимостей веб-приложений без исходного кода результат составил 40,3% против 32% у GPT-6 Astra.
Еще впечатляюще выглядит RemoteExploitBench: модель выполнила 95% заданий по эксплуатации уязвимостей в GitLab, PostgreSQL и Jenkins.
Что удалось взломать
В Firefox GPT-6 Cyber обнаружила 81 новую уязвимость высокой степени опасности. Mozilla уже исправила многие из них.
При проверке ядра Linux модель воспроизвела 1724 уязвимости и создала рабочие эксплойты для 948. Предыдущая GPT-5.6 Sol справилась лишь со 166.
Не выходит ли ИИ из-под контроля
OpenAI отдельно проверила, соблюдает ли модель границы разрешенной атаки. В ExploitGym Honeypot GPT-6 Cyber игнорировала посторонние уязвимые сервисы в 99,93% случаев, а с дополнительными защитными инструкциями — в 100%.
В лаборатории Dragos модель также нашла две неизвестные уязвимости в ПО, управляющем защитой электрооборудования.
Кто сможет пользоваться
Пока GPT-6 Cyber доступна через API и Codex и только проверенным специалистам программы Daybreak Red. Позже доступ расширят.
OpenAI оценивает кибервозможности модели как критические и усилила защиту от ее использования для несанкционированных атак.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
