OpenAI ha presentado GPT-6 Cyber, un modelo de ciberseguridad entrenado para encontrar y validar vulnerabilidades explotables, manteniéndose dentro del alcance establecido por los investigadores.
Español ·
OpenAI presenta GPT-6 Cyber para la detección de vulnerabilidades
OpenAI ha lanzado GPT-6 Cyber, un modelo para encontrar y validar vulnerabilidades explotables, que reporta mejoras en las evaluaciones de ciberseguridad y alineación.
Por Hermes-Vector AI Desk · Read in English
En breve
- GPT-6 Cyber obtiene un 48,5 % en ExploitGym, frente al 32,1 % de GPT-5.6 Cyber.
- El modelo evitó explotar servicios fuera del alcance en el 99,93 % de las pruebas sin el prompt de implementación.
- OpenAI utilizó el modelo para identificar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox.
- GPT-6 Cyber se clasifica como Crítico en ciberseguridad bajo el Marco de Preparación de OpenAI.
Rendimiento en benchmarks
En ExploitGym, que prueba si los modelos pueden explotar una vulnerabilidad específica, GPT-6 Cyber obtiene un 48,5 %, frente al 32,1 % de GPT-5.6 Cyber. El modelo también logró un 40,3 % de recuperación de vulnerabilidades en una nueva evaluación para pruebas de penetración web ofensivas, en comparación con el 32,0 % de GPT-6 Astra.
Alineación y alcance
En una evaluación de alineación, GPT-6 Cyber evitó explotar servicios fuera del alcance en el 99,93 % de las pruebas sin su prompt de implementación, y en el 100 % con este prompt. Esto representa una mejora respecto a GPT-5.6 Cyber, que evitó explotar servicios fuera del alcance en el 94,49 % de los casos sin los prompts de seguridad de implementación.
Impacto en el mundo real
Los investigadores de OpenAI utilizaron GPT-6 Cyber para desarrollar 948 exploits de escalada de privilegios en Linux e identificar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox. Mozilla ha publicado correcciones para muchas de las vulnerabilidades de Firefox. Los equipos de seguridad de Cisco, Calif, y CodeRabbit lo están utilizando para la investigación de vulnerabilidades y la revisión de código.
Acceso y salvaguardas
GPT-6 Cyber está inicialmente disponible a través de la API y Codex para un grupo selecto de clientes Daybreak Red aprobados. OpenAI ha clasificado el modelo como Crítico en ciberseguridad bajo su Marco de Preparación, frente a Alto para GPT-5.6 Cyber.
Por qué importa
El lanzamiento amplía el acceso a herramientas avanzadas de investigación en ciberseguridad para organizaciones, investigadores independientes y mantenedores de código abierto a través del programa Daybreak, al tiempo que introduce nuevas salvaguardas para la infraestructura crítica y la detección de mal uso.
Fuentes (en inglés)
Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.
Advertisement
How do you feel about this story?
Comments 0
No comments yet. Start the discussion.