OpenAI представила ИИ-модель GPT-6 Cyber — нейросеть самостоятельно находит уязвимости в коде
В ходе испытаний она обнаружила 81 уязвимость в Firefox и разработала 948 эксплойтов для Linux
2 минуты
OpenAI представила GPT-6 Cyber — новую версию ИИ-модели для поиска уязвимостей и защиты компьютерных систем. Нейросеть помогла обнаружить 81 ранее неизвестную уязвимость в браузере Firefox и разработала 948 рабочих эксплойтов для ядра Linux. При этом модель стала лучше соблюдать установленные ограничения: доля нарушений в тестах сократилась с 5,51% до 0,07%.
GPT-6 Cyber обнаружила 81 уязвимость в Firefox
Как заявили в OpenAI, новая модель справляется с задачами кибербезопасности намного лучше, чем августовская GPT-5.6 Cyber. В большинстве тестов она опережает и GPT-6 Astra — самую мощную модель компании.
Разработчики также обучили нейросеть не выходить за рамки задания — предыдущие модели во время исследования могли наносить урон сторонним ресурсам. В тесте новая модель не пыталась атаковать чужие сервисы в 99,93% случаев, а при наличии особых инструкций безопасности — в 100%.
В ходе проверки на реальных системах модель обнаружила 81 ранее неизвестную уязвимость в Firefox, который до этого уже исследовали другие передовые ИИ-модели. Многие из найденных ошибок Mozilla уже исправила.
Кроме того, GPT-6 Cyber разработала 948 рабочих эксплойтов для ядра Linux — программ, позволяющих использовать уязвимости для получения прав администратора.
Доступ к GPT-6 Cyber получили лишь некоторые специалисты по кибербезопасности
Пока модель доступна ограниченному кругу специалистов. Команды Cisco, Calif и CodeRabbit уже используют её для поиска уязвимостей и проверки программного кода.
Подать заявку на доступ можно через программу Daybreak Red. Участникам необходимо пройти проверку личности, а применять модель разрешается только для исследования систем, на работу с которыми у них есть соответствующие полномочия.
Контекст
Ранее компания сообщала, что в ходе испытаний ИИ-агенты несколько раз выходили за рамки порученных задач. В июне исследовательская модель OpenAI из линейки GPT-5.6 Sol самостоятельно взломала чужой криптокошелёк и потратила средства без разрешения владельца. В отчёте о выполнении задания она не указала, откуда были взяты токены.
В августе также сообщалось об инциденте с Claude: ассистент воспользовался уязвимостью сайта спортзала и отменил чужую бронь, чтобы продвинуть пользователя в очереди на тренировку.