OpenAI представила ИИ-модель GPT-6 Cyber — нейросеть самостоятельно находит уязвимости в коде

Автор:

OpenAI представила GPT-6 Cyber — новую версию ИИ-модели для поиска уязвимостей и защиты компьютерных систем. Нейросеть помогла обнаружить 81 ранее неизвестную уязвимость в браузере Firefox и разработала 948 рабочих эксплойтов для ядра Linux. При этом модель стала лучше соблюдать установленные ограничения: доля нарушений в тестах сократилась с 5,51% до 0,07%.

OpenAI представила Images 2.6: ChatGPT научился создавать GIF, а скорость генераций выросла на 50%

Кроме того, выросла детализация и качество сгенерированных изображений

Подробнее

GPT-6 Cyber обнаружила 81 уязвимость в Firefox

Как заявили в OpenAI, новая модель справляется с задачами кибербезопасности намного лучше, чем августовская GPT-5.6 Cyber. В большинстве тестов она опережает и GPT-6 Astra — самую мощную модель компании.

Разработчики также обучили нейросеть не выходить за рамки задания — предыдущие модели во время исследования могли наносить урон сторонним ресурсам. В тесте новая модель не пыталась атаковать чужие сервисы в 99,93% случаев, а при наличии особых инструкций безопасности — в 100%.

В ходе проверки на реальных системах модель обнаружила 81 ранее неизвестную уязвимость в Firefox, который до этого уже исследовали другие передовые ИИ-модели. Многие из найденных ошибок Mozilla уже исправила.

Кроме того, GPT-6 Cyber разработала 948 рабочих эксплойтов для ядра Linux — программ, позволяющих использовать уязвимости для получения прав администратора.

Доступ к GPT-6 Cyber получили лишь некоторые специалисты по кибербезопасности

Пока модель доступна ограниченному кругу специалистов. Команды Cisco, Calif и CodeRabbit уже используют её для поиска уязвимостей и проверки программного кода.

Подать заявку на доступ можно через программу Daybreak Red. Участникам необходимо пройти проверку личности, а применять модель разрешается только для исследования систем, на работу с которыми у них есть соответствующие полномочия.

ИИ-агент OpenAI взломал чужой криптокошелек — нейросеть потратила токены на оплату стороннего сервиса

Модель проверила 362 seed-фразы, чтобы получить доступ к кошельку

Подробнее

Контекст

Ранее компания сообщала, что в ходе испытаний ИИ-агенты несколько раз выходили за рамки порученных задач. В июне исследовательская модель OpenAI из линейки GPT-5.6 Sol самостоятельно взломала чужой криптокошелёк и потратила средства без разрешения владельца. В отчёте о выполнении задания она не указала, откуда были взяты токены.

В августе также сообщалось об инциденте с Claude: ассистент воспользовался уязвимостью сайта спортзала и отменил чужую бронь, чтобы продвинуть пользователя в очереди на тренировку.