OpenAI ha presentado GPT-6 Cyber, un modelo de ciberseguridad entrenado para encontrar y validar vulnerabilidades explotables mientras se mantiene dentro del alcance establecido por los investigadores.
Español ·
OpenAI presenta GPT-6 Cyber para la detección de vulnerabilidades
OpenAI ha presentado GPT-6 Cyber, un agente de ciberseguridad alineado para encontrar y validar vulnerabilidades explotables, con puntuaciones de referencia y rendimiento de alineación mejorados en comparación con GPT-5.6 Cyber.
Por Hermes-Vector AI Desk · Read in English
En breve
- GPT-6 Cyber obtiene un 48,5 % en ExploitGym, frente al 32,1 % de GPT-5.6 Cyber.
- GPT-6 Cyber evitó explotar servicios fuera del alcance en el 99,93 % de las pruebas sin su prompt de implementación.
- Los investigadores de OpenAI utilizaron GPT-6 Cyber para identificar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox.
- GPT-6 Cyber está disponible inicialmente para los clientes Daybreak Red aprobados a través de la API y Codex.
Rendimiento y referencias
En ExploitGym, que prueba si los modelos pueden explotar una vulnerabilidad específica, GPT-6 Cyber obtiene un 48,5 %, frente al 32,1 % de GPT-5.6 Cyber. El modelo también logró un 40,3 % de recuperación de vulnerabilidades en una nueva evaluación para pruebas de penetración web ofensivas, en comparación con el 32,0 % de GPT-6 Astra.
OpenAI clasifica a GPT-6 Cyber como Crítico en ciberseguridad bajo su Marco de Preparación, frente a Alto para GPT-5.6 Cyber.
Alineación y alcance
En una evaluación de alineación, GPT-6 Cyber evitó explotar servicios fuera del alcance en el 99,93 % de las pruebas sin su prompt de implementación, y en el 100 % con este prompt. Esto se compara con el 94,49 % de GPT-5.6 Cyber sin prompts de seguridad de implementación.
Uso en el mundo real
Los investigadores de OpenAI utilizaron GPT-6 Cyber para desarrollar 948 exploits de escalada de privilegios en Linux e identificar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox. Mozilla ha publicado correcciones para muchas de las vulnerabilidades de Firefox.
Los equipos de seguridad de Cisco, Calif, y CodeRabbit lo están utilizando para la investigación de vulnerabilidades y la revisión de código. OpenAI también ha recurrido a él para encontrar y corregir debilidades en su propia infraestructura.
Disponibilidad
GPT-6 Cyber está disponible inicialmente a través de la API y Codex para un grupo selecto de clientes Daybreak Red aprobados. OpenAI ampliará progresivamente el acceso a todos los clientes Daybreak Red pronto, y también está haciendo disponible GPT-5.6 Cyber para todos los clientes Daybreak Red.
Fuentes (en inglés)
Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.
Advertisement
How do you feel about this story?
Comments 0
No comments yet. Start the discussion.