OpenAI випустила ШІ-модель GPT‑6 Cyber для сфери кібербезпеки, яка вже допомогла виявити чимало вразливостей у Linux

Компанія OpenAI представляє свою нову передову модель для виявлення та усунення загроз у сфері кібербезпеки. Це GPT‑6 Cyber для аналізу коду, пошуку вразливостей та розробки експлойтів. Вона перевершує GPT‑6 Astra у більшості кіберзавдань і значно краща за попередню спеціалізовану модель GPT‑5.6 Cyber. Через високий рівень загроз при використанні такого ШІ доступ до нього буде надано лише обмеженому переліку організацій.

GPT‑6 Cyber демонструє високі результати у спеціалізованих бенчмарках. Наприклад, в ExploitGym, який оцінює можливість використання вразливостей, у GPT‑6 Cyber результат становить 48,5% проти 32,1% у GPT‑5.6 Cyber. У тесті Web Pentesting у нової моделі 40,3% замість 32% у старої.

Нова версія ШІ вже довела свою ефективність в експерименті з пошуку вразливостей у Linux. Прототип нової моделі виявив 2308 потенційних вразливостей, відтворив 1724 з них і створив 948 експлойтів із локальним підвищенням привілеїв (LPE). Під час експерименту ШІ використовував як відомі вразливості, так і виявив абсолютно нові. Цікаво, що цей експеримент обійшовся компанії в 1 213 430 доларів API-кредитів, що відповідає середнім витратам 1279 доларів на один LPE-експлойт.