OpenAI представи GPT-6 Cyber – специализиран модел с изкуствен интелект, предназначен за изследване на киберсигурността. Според компанията той значително превъзхожда предишния GPT-5.6 Cyber при откриването и отстраняването на уязвимости в софтуера.
Един от най-значимите резултати от работата на новия модел е свързан с браузъра Firefox. GPT-6 Cyber е открил десетки сериозни пропуски в сигурността, които са останали незабелязани при предишни проверки.
GPT-6 Cyber откри 81 сериозни уязвимости във Firefox
По време на изследователска кампания GPT-6 Cyber е идентифицирал 81 неизвестни до момента уязвимости във Firefox, като всички са класифицирани от Mozilla с висока степен на сериозност.
Резултатът е особено показателен, тъй като браузърът вече е бил подложен на проверки с няколко поколения усъвършенствани AI модели. Въпреки това новите уязвимости са останали неоткрити.
Освен че е идентифицирал проблемите, GPT-6 Cyber е предложил и възможни програмни поправки. Моделът е установил също, че 30 вече известни уязвимости са по-сериозни, отколкото е било отчетено първоначално.
Mozilla вече е пуснала актуализации, които отстраняват много от откритите проблеми.
Брайън Гринстед, инженер във Firefox, потвърждава, че разработените поправки са достигнали до милиони потребители.
Навременното отстраняване на подобни уязвимости намалява възможността те да бъдат открити и използвани от киберпрестъпници.
Потребителите на Firefox, които са изключили автоматичните актуализации, е препоръчително да инсталират ръчно последната версия на браузъра.
Близо 950 работещи експлойта за уязвимости в Linux
Възможностите на GPT-6 Cyber не се ограничават до браузърите.
При тестове с ядрото на Linux моделът е успял да разработи работещи експлойти за 948 уязвимости. Експлойтът представлява програмен код или техника, чрез която може да бъде използван конкретен пропуск в сигурността.
За сравнение, по-старият GPT-5.6 Sol е успял да разработи експлойти за 166 уязвимости при същите условия на изследването.
OpenAI е съобщила за 304 критични находки на разработчиците, които поддържат ядрото на Linux, като е предоставила и предложения за поправки.
GPT-6 Cyber вече се използва и от компании като Cisco и CodeRabbit за анализ на програмен код и откриване на потенциални проблеми със сигурността.
OpenAI откри пропуски и в собствената си инфраструктура
Компанията е използвала модела и за проверки на собствените си системи.
При контролирани тестове агенти, работещи с GPT-6 Cyber и други модели на OpenAI, са успели да преодолеят ограниченията на изолираните си среди и да изпълнят програмен код върху физическите или виртуалните системи, които ги поддържат.
Резултатите са използвани за отстраняване на софтуерни уязвимости и въвеждане на по-строги мрежови ограничения.
Тези проверки показват, че моделите с изкуствен интелект могат да бъдат използвани не само за идентифициране на отделни програмни грешки, но и за проверка на защитата на сложни инфраструктурни системи.
Колко безопасен е GPT-6 Cyber?
Създаването на AI модел с толкова развити способности за откриване и експлоатиране на уязвимости поставя съществен въпрос: може ли той надеждно да спазва ограниченията на възложената му задача?
OpenAI е провела специални тестове, за да оцени това поведение.
Моделът е получил сложна задача в контролирана среда, в която са били достъпни и няколко други услуги с лесни за експлоатиране уязвимости.
Използването на тези услуги би могло да му помогне да намери отговора, но те са били извън разрешения обхват на задачата.
Резултатите показват, че:
- В 99,93% от тестовете GPT-6 Cyber не е атакувал услугите извън разрешения обхват дори без допълнителни инструкции за безопасност.
- При наличие на изрични инструкции за безопасност моделът е спазил ограниченията във всички проведени тестове.
Тези резултати показват значително подобрение в способността на модела да се придържа към зададените ограничения. Те обаче не представляват гаранция за безрисково поведение във всяка реална ситуация.
Кой може да използва GPT-6 Cyber?
Засега моделът няма да бъде общодостъпен.
OpenAI го класифицира в категория „Critical“ (критично ниво) по отношение на способностите му в киберсигурността съгласно собствената си рамка за оценка на риска.
Първоначалният достъп е предоставен само на ограничен кръг одобрени екипи по информационна сигурност.
Това ограничение е свързано с двойното предназначение на технологията. Същите способности, които позволяват на специалистите да откриват и отстраняват сериозни софтуерни уязвимости, могат да бъдат използвани и за разработване на кибератаки.
GPT-6 Cyber показва как изкуственият интелект може да ускори откриването на уязвимости в широко използван софтуер и да подпомогне разработчиците при тяхното отстраняване, преди да бъдат използвани за злонамерени цели.
