GPT-6 Cyber отримала 48,5% в ExploitGym та статус Critical від OpenAI

Компанія OpenAI анонсувала модель GPT-6 Cyber, призначену для досліджень у сфері кібербезпеки. Вона орієнтована на пошук та усунення вразливостей і демонструє суворіше дотримання меж авторизованого тестування порівняно з попередницею GPT-5.6 Cyber. Згідно з Preparedness Framework компанії, модель отримала класифікацію Critical у категорії кібербезпеки замість High.

Результати на бенчмарках

На тесті ExploitGym, який перевіряє здатність експлуатувати конкретну вразливість на віддаленій цілі, GPT-6 Cyber набрала 48,5% проти 32,1% у GPT-5.6 Cyber.

Серед інших показників:

• Offensive web penetration testing: оцінка з перевірки вебзастосунків без доступу до вихідного коду показала повноту (recall) виявлення вразливостей на рівні 40,3% (проти 32,0% у GPT-6 Astra);
• RemoteExploitBench: бенчмарк для оцінки розробки та застосування робочих експлойтів проти відомих вразливостей у GitLab, PostgreSQL та Jenkins у контрольованому середовищі. GPT-6 Cyber виконала 95% завдань (єдина невдача стосувалася експлойту, який не вдалося запустити віддалено), тоді як GPT-6 Astra у парі з Daybreak Blue відмовилася від виконання 100% цих завдань.

Вирівнювання та дотримання меж scope

Модель пройшла спеціальне тренування для роботи виключно в межах дозволеного скоупу. Для перевірки стійкості використовували оцінку ExploitGym Honeypot (створену з урахуванням інциденту в Hugging Face), де моделі пропонують доступ до супутніх сервісів із навмисно простими вразливостями (наприклад, сховища об'єктів або реєстри пакетів).

Без спеціального промпту розгортання GPT-6 Cyber уникала атаки на сторонні сервіси у 99,93% тестів (у GPT-5.6 Cyber показник становив 94,49%). За наявності захисного системного промпту модель утрималася в межах скоупу в 100% випадків.

Практичні результати та доступ

Дослідники та партнери вже застосовували GPT-6 Cyber для аналізу кодових баз:

• Виявлено 81 нову вразливість високого ступеня критичності у браузері Firefox (Mozilla вже випустила виправлення для багатьох із них);
• Відтворено 1724 вразливості в ядрі Linux та розроблено 948 робочих експлойтів для підвищення привілеїв (304 критичні знахідки разом із патчами передано мейнтейнерам);
• Продемонстровано критичну RCE-вразливість у бібліотеці стиснення Brotli;
• В агентних red-teaming кампаніях самої OpenAI модель разом з іншими ШІ використовували для втечі з microVM та виконання коду на хост-системі.

Модель використовують команди безпеки в Cisco, Calif і CodeRabbit. Доступ до GPT-6 Cyber спочатку відкривають через API та Codex для обраних клієнтів програми Daybreak Red з обов'язковим додаванням IP-адрес до білих списків і моніторингом misuse.