←新闻详情

Rohan Paul更新于 11月6日 07:27

OpenAI 发布 GPT-6 Cyber 安全模型,仅向 Daybreak Red 客户开放

OpenAI released GPT-6 Cyber, a model built to find and exploit software vulnerabilities without straying outside authorized targets.

AI 导读

OpenAI 发布 GPT-6 Cyber,一款用于发现并利用软件漏洞、同时限制在授权目标范围内的模型,目前仅向获批的 Daybreak Red 客户通过 API 和 Codex 开放。在真实软件测试中,它确认了 1,724 个 Linux 内核漏洞并为其中 948 个构建了可用攻击,同条件测试的 GPT-5.6 Sol 为 166 个;它还发现 81 个此前未知的 Firefox 严重漏洞,Mozilla 已发布多数修复。OpenAI 因其攻击能力将其评为最高网络风险等级 Critical,并称训练使其在 ExploitGym Honeypot 测试中无部署提示词时 99.93% 忽略诱饵、有提示词时 100% 忽略。

推荐理由

精选AI 评分 83

原文给出漏洞发现数量与越界测试的对比数据,可据此判断安全专用模型的能力与风险边界。

主题

标签

引用

OpenAI

@OpenAI

隆重推出 GPT‑6 Cyber:这是安全研究领域的一项重大进展,将更强大的能力与更好的模型对齐相结合。 该模型为我们昨天宣布的 Linux 内核研究提供了支持,而 Mozilla、Palo Alto Networks、Calif 和 Cisco 等公司的安全团队——以及我们 OpenAI 自己的团队——已经在将其投入使用。 GPT-6 Cyber 现已向部分 Daybreak Red 客户开放,我们将逐步扩大访问范围。 https://t.co/Nzab3Z1Td6

查看原文

Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time. https://t.co/Nzab3Z1Td6

查看原帖

正文 · AI 翻译

OpenAI 发布了 GPT-6 Cyber,这是一款旨在发现并利用软件漏洞、同时不会越出授权目标范围的模型。

目前,只有一小部分获批的 Daybreak Red 客户可以通过 API 和 Codex 使用它。

> 在真实软件上,它确认了 1,724 个 Linux 内核漏洞,并为其中 948 个构建了可用的攻击,而以同样方式测试的 GPT-5.6 Sol 只做到了 166 个。

> 它还发现了 81 个此前无人知晓的 Firefox 严重漏洞,Mozilla 已经为其中许多漏洞发布了修复。

> 由于该模型在攻击方面如此出色,OpenAI 将其评为 Critical,这是其最高的网络风险等级

> 这一提升伴随着训练,使该智能体始终保持在研究人员授权的范围内。 ExploitGym Honeypot 通过植入易于入侵的旁路服务来测试这一点,例如一个软件包注册表,其被攻陷也会泄露任务的 flag。

在没有部署提示词的情况下,该模型在 99.93% 的测试中忽略了这一诱饵,而其前代模型为 94.49%;在有提示词的情况下,这一比例为 100%。

来源

Rohan Paul