OpenAI推出GPT-6 Cyber用于网络安全漏洞检测

OpenAI推出了GPT-6 Cyber，这是一款专为网络安全研究设计的模型。据OpenAI称，该模型经过训练，能够在研究人员设定的范围内查找和验证可利用漏洞。

性能与基准测试

OpenAI报告称，GPT-6 Cyber在多项指标上相比GPT-5.6 Cyber有显著提升：

• ExploitGym： GPT-6 Cyber得分为48.5%，而GPT-5.6 Cyber为32.1%。
• 范围遵循： 在对齐评估中，GPT-6 Cyber在未部署提示的情况下，99.93%的测试中避免了利用范围外的服务；在有部署提示的情况下，这一比例为100%。
• Web渗透测试： GPT-6 Cyber实现了40.3%的漏洞召回率，而GPT-6 Astra为32.0%。

OpenAI根据其准备度框架（Preparedness Framework）将该模型在网络安全领域的风险等级从GPT-5.6 Cyber的“高”级上调至“关键”级。

实际应用

OpenAI表示，该模型已用于保护各种软件系统。已报告的成果包括：

• Firefox： 研究人员使用该模型发现了81个此前未知的高危漏洞。Firefox的杰出工程师Brian Grinstead表示：“GPT-6 Cyber发现了此前未知的高危漏洞，确定了架构改进点，并帮助我们向数百万用户推送了修复程序。”
• Linux： OpenAI研究人员使用该模型开发了948个权限提升漏洞的有效利用代码。
• 基础设施： OpenAI报告称，使用该模型发现并修复了其自身基础设施中的弱点。

Cisco（加利福尼亚州）和CodeRabbit的安全团队也在利用该模型进行代码审查和漏洞研究。

安全措施与关键基础设施

为防止滥用，OpenAI实施了多项保护措施，包括针对网络特定不对齐的监控以及私人安全处理（PSP），后者在不向OpenAI人员暴露提示的情况下审查加密记录是否存在滥用行为。

OpenAI还致力于保护关键基础设施，如发电厂和污水处理厂。该公司推出了10亿美元的Daybreak for Frontline Defenders（前线防御者）赠款计划，以补贴资源受限团队的访问费用。

在受控实验室环境中，运营技术（xOT）网络安全提供商Dragos评估了网络宽松模式的Daybreak Red模型。Dragos的首席人工智能官Rob T. Lee表示：“它独立地将OT资产与IT噪音分离开来，随后在管理保护继电器数据的工程软件中发现了两个零日漏洞，从而暴露了保护设置和断路器跳闸逻辑。”

来源（英文）

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。