OpenAI представила модель GPT-6 Cyber для поиска уязвимостей в программах

По данным OpenAI, с помощью новой модели исследователи компании выявили в браузере Firefox 81 ранее неизвестную уязвимость высокой степени опасности. Ещё 30 известных ошибок оказались серьёзнее прежних оценок, а Mozilla уже выпустила исправления для многих из них. При изучении ядра Linux модель воспроизвела 1724 уязвимости и создала рабочие эксплойты для 948, причём 588 из них, как утверждает OpenAI, прежде не были известны.

В собственной шкале рисков Preparedness Framework компания отнесла GPT-6 Cyber к критическому уровню (Critical); у прошлой версии GPT-5.6 Cyber был высокий (High). Тот же уровень присвоен универсальной GPT-6 Astra. Во внутреннем тесте ExploitGym новая модель набрала 48,5% против 32,1% у GPT-5.6 Cyber, а в поиске уязвимостей веб-приложений без исходного кода нашла 40,3% проблем против 32% у GPT-6 Astra.

OpenAI также проверяла, остаётся ли модель в пределах разрешённой задачи. Когда рядом с целью находились уязвимые посторонние сервисы, GPT-6 Cyber оставляла их без внимания в 99,93% случаев, если специальной системной инструкции не было, а при наличии такой инструкции — в 100%; показатель GPT-5.6 Cyber составлял 94,49%. Кроме того, компания не позволяет модели содействовать атакам на электростанции, водоочистные сооружения и промышленные системы управления.

Модель доступна через API и Codex ограниченной группе участников Daybreak Red, позднее доступ планируют открыть всем участникам программы. Её уже применяют команды безопасности Cisco, Calif и CodeRabbit.