OpenAI GPT-6 Cyber ​​را منتشر می کند و قول می دهد که این یکی در "قوانین تعامل" باقی بماند

OpenAI، روز پنجشنبه، آخرین مدل تنظیم شده امنیت سایبری خود، GPT-6 Cyber ​​را منتشر کرد، که خانه آلتمن می‌گوید «قابلیت‌های امنیت سایبری قوی‌تر را با رعایت بهتر قوانین تعامل محققان ترکیب می‌کند».

به گفته ما، مدل جدید در یافتن و بهره برداری از آسیب پذیری ها در مقایسه با GPT-5.6 و GPT-6 Astra بسیار بهتر است.

OpenAI GPT-6 Astra را در اوایل سپتامبر منتشر کرد و کمتر از یک ماه بعد، انتشار برنامه ریزی شده GPT-6.1 Astra را پس از اینکه مدل در انجام وظایف بهتر شد، اما در ماندن در محدوده کاری که در واقع مجاز به انجام آن بود بدتر شد، متوقف کرد.

سازنده مدل گفت که جدیدترین مدل سایبری "برای ماندن در محدوده مجاز، احترام به محدودیت ها و گزارش دقیق نتایج آموزش دیده است."

در ارزیابی آموزشی ExploitGym از OpenAI، GPT-6 Cyber ​​امتیاز 48.5 درصد را کسب کرد. برای مقایسه، GPT-5.6 Cyber ​​در همین تست های معیار امتیاز 32.1 درصد را کسب کرد.

Open AI گفت: «در یک ارزیابی جداگانه از اینکه آیا این مدل به مرزهای یک وظیفه اختصاص داده شده احترام می‌گذارد یا خیر، بیش از 99 درصد مواقع از بهره‌برداری از خدمات خارج از محدوده خودداری کرد. تنها 0.07 درصد موارد فراتر از محدوده مورد نظر تمرین تمرینی بود.

OpenAI از ارائه جزئیات بیشتر در مورد آنچه در آن 0.07 درصد موارد رخ داده است و اینکه آیا آنها شامل هر گونه حوادث ایمنی یا امنیتی در زندگی واقعی هستند - مانند هک کردن شرکت ها یا انجام حملات زنجیره تامین، همانطور که مدل های قبلی آن در طول آموزش انجام داده اند، خودداری کرد. با این حال، ما می دانیم که OpenAI اخیرا شروع به ممانعت از دسترسی به اینترنت به مدل های مرزی که آموزش می دهد تا به مدل های خود از انجام کارهای بد کمک کند.

OpenAI مدعی شد که آخرین مدل سایبری در یافتن و بهره برداری از آسیب پذیری های امنیتی جدی نیز بسیار خوب است. محققان آن از GPT-6 Cyber ​​برای یافتن 81 آسیب پذیری با شدت بالا ناشناخته قبلی در فایرفاکس استفاده کردند که موزیلا شروع به رفع آنها کرده است. این مدل همچنین به محققان کمک کرد تا برای 948 آسیب‌پذیری هسته لینوکس، از جمله 588 باگ ناشناخته، اکسپلویت‌های کاری ایجاد کنند. یافته‌های لینوکس با پچ‌های بالقوه برای بررسی نگهدار گزارش می‌شوند.

OpenAI GPT-6 سایبر را تحت عنوان "مهم" در چارچوب آمادگی خود طبقه بندی کرد. این بالاترین سطح ریسک آن برای قابلیت‌های سایبری است و به این معنی است که یک مدل می‌تواند هم بهره‌برداری‌های کاربردی روز صفر را در سیستم‌های حیاتی دنیای واقعی شناسایی و توسعه دهد و هم حملات سایبری سرتاسری را اجرا کند.

به این ترتیب، در ابتدا فقط از طریق API و Codex برای گروه منتخبی از مشتریان تایید شده Daybreak Red در دسترس است - اینها مشتریانی هستند که مجاز به استفاده از مدل های OpenAI برای اقدامات امنیتی تهاجمی مانند توسعه سوء استفاده اثبات مفهوم، اعتبار سنجی زنجیره بهره برداری، تست نفوذ، و تیم قرمز هستند.

در هفته‌های آینده، OpenAI دسترسی به تمام مشتریان Daybreak Red را گسترش خواهد داد و همچنین GPT-5.6 Cyber ​​را برای این گروه نیز در دسترس قرار می‌دهد.

این مدل در حالی منتشر می‌شود که OpenAI تلاشی هماهنگ برای بهبود امنیت محصولات خود انجام می‌دهد.

اوایل این هفته، OpenAI پرداخت‌های پاداش باگ خود را افزایش داد و پاداش‌های جدیدی را برای محققان مستقل اضافه کرد.

این شامل چهار برابر شدن امتیازهای میانی با دامنه پاداش، به طور متوسط، برای یافته‌های متوسط، بالا و حیاتی است، بنابراین آسیب‌پذیری حیاتی در یک محصول اصلی مانند ChatGPT، Codex، یا پلتفرم API اکنون تا 30,000 دلار - یا تا یا 51,577 دلار پس از پاداش‌ها - در مقایسه با 6500 دلار قبلی درآمد کسب می‌کند.

یافته‌های حیاتی استثنایی در مورد آن اهداف تا سقف 100,000 دلار واجد شرایط باقی می‌مانند و اکنون تا 172,000 دلار با پاداش‌ها.®