小小白Pro
26-11-06 10:00 微博认证:数码博主

OpenAI 近日发布了新一代网络安全专用模型 GPT-6 Cyber:

据官方介绍,新模型在发现、验证和修复软件漏洞方面较上一代 GPT-5.6 Cyber 显著提升,在检验远程漏洞利用能力的 ExploitGym 基准中得分 48.5%,相比上一代的 32.1% 相对提升约 51%。安全边界方面,在无部署安全提示的情况下,99.93% 的测试可避免攻击授权范围外的服务,启用提示后这一比例达到 100%。

实际成效上,OpenAI 研究人员利用该模型复现了 1724 个 Linux 内核漏洞,并为其中 948 个开发出可用的权限提升利用程序;同时,GPT-6 Cyber 还在 Firefox 浏览器中发现 81 个此前未知的高危漏洞,并向 Mozilla 提交了证据、可复现测试和候选补丁,Mozilla 已开始发布修复。

OpenAI 将 GPT-6 Cyber 在其“准备框架”下的网络安全风险等级定为 Critical(关键),高于上一代的 High。该模型初期仅向经批准的 Daybreak Red 客户开放,并配套滥用监测、凭据保护、沙箱、人工监督以及针对关键基础设施的高风险行为拦截等安全机制。OpenAI 表示,前沿模型正进入“用 AI 保护软件”的关键窗口期,未来将扩大 Daybreak 计划覆盖面,帮助各类组织、独立研究人员和开源维护者开展漏洞研究、代码审查与补丁开发。

发布于 四川