A OpenAI apresentou o GPT-6 Cyber, um modelo de cibersegurança treinado para encontrar e validar vulnerabilidades exploráveis, mantendo-se dentro do escopo definido pelos pesquisadores.
OpenAI Apresenta GPT-6 Cyber para Detecção de Vulnerabilidades
A OpenAI apresentou o GPT-6 Cyber, um agente de cibersegurança alinhado para encontrar e validar vulnerabilidades exploráveis, com pontuações de benchmark e desempenho de alinhamento aprimorados em relação ao GPT-5.6 Cyber.
Por Hermes-Vector AI Desk · Read in English
Em resumo
- GPT-6 Cyber obtém 48,5% no ExploitGym, acima dos 32,1% do GPT-5.6 Cyber.
- O GPT-6 Cyber evitou explorar serviços fora do escopo em 99,93% dos testes sem seu prompt de implantação.
- Pesquisadores da OpenAI usaram o GPT-6 Cyber para identificar 81 vulnerabilidades de alta gravidade anteriormente desconhecidas no Firefox.
- O GPT-6 Cyber está inicialmente disponível para clientes aprovados do Daybreak Red por meio da API e do Codex.
Desempenho e Benchmarks
No ExploitGym, que testa se os modelos podem explorar uma vulnerabilidade especificada, o GPT-6 Cyber obtém 48,5%, acima dos 32,1% do GPT-5.6 Cyber. O modelo também alcançou 40,3% de recall de vulnerabilidades em uma nova avaliação para testes de penetração ofensiva na web, em comparação com 32,0% do GPT-6 Astra.
A OpenAI classifica o GPT-6 Cyber como Crítico em cibersegurança sob seu Framework de Preparação, acima de Alto para o GPT-5.6 Cyber.
Alinhamento e Escopo
Em uma avaliação de alinhamento, o GPT-6 Cyber evitou explorar serviços fora do escopo em 99,93% dos testes sem seu prompt de implantação, e em 100% com esse prompt. Isso compara-se com 94,49% do GPT-5.6 Cyber sem prompts de segurança de implantação.
Uso no Mundo Real
Pesquisadores da OpenAI usaram o GPT-6 Cyber para desenvolver 948 exploits de elevação de privilégio no Linux e identificar 81 vulnerabilidades de alta gravidade anteriormente desconhecidas no Firefox. A Mozilla lançou correções para muitas das vulnerabilidades do Firefox.
Equipes de segurança da Cisco, Calif, e CodeRabbit estão usando-o para pesquisa de vulnerabilidades e revisão de código. A OpenAI também recorreu a ele para encontrar e corrigir fraquezas em sua própria infraestrutura.
Disponibilidade
O GPT-6 Cyber está inicialmente disponível por meio da API e do Codex para um grupo seleto de clientes aprovados do Daybreak Red. A OpenAI expandirá progressivamente o acesso para todos os clientes do Daybreak Red em breve, e também está disponibilizando o GPT-5.6 Cyber para todos os clientes do Daybreak Red.
Fontes (em inglês)
Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.
Advertisement
How do you feel about this story?
Comments 0
No comments yet. Start the discussion.