OpenAI представила GPT-6 Cyber, модель, предназначенную для обнаружения уязвимостей в ПО и оказания помощи разработчикам с рекомендациями по устранению.

Возможности модели и результаты

Исследователи, использовавшие модель, выявили 81 ранее неизвестную уязвимость высокой критичности в Firefox, многие из которых Mozilla уже устранила.

На Linux модель помогла создать 948 работающих эксплойтов, демонстрируя, как обнаруженные дефекты могут быть преобразованы в практический код атаки.

Как обрабатывались результаты

Согласно докладу, Mozilla получила сведения об обнаруженных проблемах и внедрила исправления для множества багов, следуя стандартной практике раскрытия уязвимостей.

Создание работающих эксплойтов подчёркивает необходимость координированного выпуска патчей и оценки рисков, когда автоматизированные инструменты выявляют эксплуатируемые дефекты.

Доступ и ограничения

Доступ к GPT-6 Cyber ограничен участниками, одобренными OpenAI: компания контролирует, кто может использовать модель для исследований или тестирования.

OpenAI заявляет, что путь к доступу ограничен, чтобы контролировать потенциальное злоупотребление и одновременно позволять проведение исследований в области безопасности внутри одобренного сообщества.

Последствия для исследований в области безопасности

Развёртывание показывает, как продвинутые генеративные модели могут ускорить обнаружение уязвимостей и разработку эксплойтов, изменяя рабочие процессы как исследователей, так и поставщиков.

Командам по обеспечению безопасности и сопровождающим проектам, возможно, потребуется адаптировать процессы раскрытия и смягчения последствий, чтобы учитывать находки, полученные в результате автоматизированного анализа в широких масштабах.