OpenAI представила GPT-6 Cyber - модель для специалистов по информационной безопасности, которая ищет уязвимости в программах, проверяет возможность их эксплуатации и помогает готовить исправления. Пока доступ к ней получили только некоторые участники программы Daybreak Red, прошедшие проверку.
О запуске компания объявила 5 ноября. По её данным, модель уже использовали при исследовании Firefox и ядра Linux. Результаты показывают, как ИИ может помогать командам безопасности разбирать большие объёмы кода, хотя найденные проблемы и предложенные исправления по-прежнему требуют проверки специалистами.
Что умеет модель
GPT-6 Cyber обучена исследовать программное обеспечение: находить слабые места, воспроизводить их и создавать работающие эксплойты - программы или сценарии, которые демонстрируют использование уязвимости. Такая проверка помогает понять, насколько проблема серьёзна на практике. Модель также предлагает варианты исправлений.
На тесте ExploitGym, где нужно использовать заданную уязвимость на удалённой цели, GPT-6 Cyber достигла 48,5% против 32,1% у GPT-5.6 Cyber. Это результаты самой OpenAI в конкретных условиях испытания, а не гарантия такого же результата на любой системе.
Компания отдельно проверяла, соблюдает ли агент границы задачи. В одном из тестов рядом с разрешённой целью размещали другие легко атакуемые сервисы. По данным OpenAI, модель не выходила за пределы задания в 99,93% случаев без специальной инструкции развёртывания и в 100% случаев с ней. Эти показатели относятся к испытательной среде; они не означают, что контроль человека больше не нужен.
Firefox и Linux
В исследовании Firefox модель подготовила доказательства и воспроизводимые тесты для 81 ранее неизвестной уязвимости, которую Mozilla отнесла к высокой степени серьёзности. Ещё для 30 уже известных проблем удалось показать, что они серьёзнее первоначальной оценки. OpenAI передала отчёты и предложенные патчи Mozilla; по словам компании, разработчики начали выпускать исправления.
При исследовании ядра Linux GPT-6 Cyber воспроизвела 1724 уязвимости и разработала рабочие эксплойты для 948 из них. Это число эксплойтов, а не число новых обнаруженных ошибок. Для сравнения, GPT-5.6 Sol в тех же условиях создала 166 эксплойтов. OpenAI сообщает, что передала сопровождающим Linux 304 критически важных результата вместе с возможными исправлениями.
Масштабирование такого поиска требует ресурсов. По данным The Decoder, вычисления для исследования Linux стоили около 1,2 млн долларов. Найти проблему - только часть работы: сопровождающим проекта ещё нужно оценить отчёт, проверить исправление и выпустить обновление.
Что говорят специалисты и сообщество
Директор по ИИ в компании Dragos Роб Ли обратил внимание на риск для критической инфраструктуры: по его оценке, ИИ снижает порог навыков, необходимых для разведки и поиска уязвимостей перед атакой. Dragos проверяла модели OpenAI в контролируемой лабораторной среде и сотрудничала с компанией над защитными механизмами, поэтому её оценку стоит читать с учётом этого партнёрства. Комментарий приведён OpenAI.
Сообщество Hong Kong Linux User Group призывает осторожно относиться к итоговым цифрам OpenAI без независимой проверки и подробностей по отдельным находкам. При этом Mozilla уже публикует исправления Firefox; их наличие само по себе не подтверждает независимо каждый показатель OpenAI для модели. Публичных независимых испытаний GPT-6 Cyber в доступных источниках пока не найдено.
Кто получит доступ
На старте GPT-6 Cyber доступна через API и Codex избранной группе одобренных клиентов Daybreak Red. OpenAI планирует постепенно расширить доступ для остальных участников этой программы. Daybreak Red предназначена для углублённого исследования уязвимостей и авторизованного тестирования безопасности.
OpenAI относит GPT-6 Cyber к уровню Critical по кибербезопасности в собственной системе оценки рисков. Компания рекомендует изолированную среду, проверку действий и надзор человека для рискованных сценариев. Практическая ценность модели будет зависеть не только от числа находок, но и от того, насколько быстро команды смогут подтвердить и исправить реальные проблемы.
Источники: OpenAI, The Decoder, TechCrunch.