A OpenAI apresentou o GPT-6 Cyber, um modelo de cibersegurança treinado para encontrar e validar vulnerabilidades exploráveis, mantendo-se dentro do escopo definido pelos pesquisadores.
OpenAI Apresenta GPT-6 Cyber para Detecção de Vulnerabilidades
A OpenAI lançou o GPT-6 Cyber, um modelo para encontrar e validar vulnerabilidades exploráveis, registrando avanços em benchmarks de cibersegurança e avaliações de alinhamento.
Por Hermes-Vector AI Desk · Read in English
Em resumo
- GPT-6 Cyber obtém 48,5% no ExploitGym, acima dos 32,1% do GPT-5.6 Cyber.
- O modelo evitou explorar serviços fora do escopo em 99,93% dos testes sem prompts de implantação.
- A OpenAI usou o modelo para identificar 81 vulnerabilidades de alta gravidade anteriormente desconhecidas no Firefox.
- O GPT-6 Cyber é classificado como Crítico em cibersegurança sob o Framework de Preparação da OpenAI.
Desempenho em Benchmarks
No ExploitGym, que testa se os modelos podem explorar uma vulnerabilidade especificada, o GPT-6 Cyber obtém 48,5%, acima dos 32,1% do GPT-5.6 Cyber. O modelo também alcançou 40,3% de recall de vulnerabilidades em uma nova avaliação para testes de penetração ofensiva na web, em comparação com 32,0% do GPT-6 Astra.
Alinhamento e Escopo
Em uma avaliação de alinhamento, o GPT-6 Cyber evitou explorar serviços fora do escopo em 99,93% dos testes sem seu prompt de implantação, e em 100% com esse prompt. Isso representa uma melhoria em relação ao GPT-5.6 Cyber, que evitou explorar serviços fora do escopo em 94,49% dos casos sem prompts de segurança de implantação.
Impacto no Mundo Real
Pesquisadores da OpenAI usaram o GPT-6 Cyber para desenvolver 948 exploits de elevação de privilégio no Linux e identificar 81 vulnerabilidades de alta gravidade anteriormente desconhecidas no Firefox. A Mozilla lançou correções para muitas das vulnerabilidades do Firefox. Equipes de segurança da Cisco, Calif, e CodeRabbit estão usando-o para pesquisa de vulnerabilidades e revisão de código.
Acesso e Salvaguardas
O GPT-6 Cyber está inicialmente disponível por meio da API e do Codex para um grupo seleto de clientes Daybreak Red aprovados. A OpenAI classificou o modelo como Crítico em cibersegurança sob seu Framework de Preparação, acima de Alto para o GPT-5.6 Cyber.
Por que importa
O lançamento amplia o acesso a ferramentas avançadas de pesquisa em cibersegurança para organizações, pesquisadores independentes e mantenedores de código aberto por meio do programa Daybreak, ao mesmo tempo que introduz novas salvaguardas para infraestrutura crítica e detecção de uso indevido.
Fontes (em inglês)
Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.
Advertisement
How do you feel about this story?
Comments 0
No comments yet. Start the discussion.