ChatGPT-6 Cyber для поиска уязвимостей в ПО
OpenAI 5 ноября показала GPT-6 Cyber — специализированную версию ChatGPT для задач кибербезопасности. Модель должна помогать искать уязвимости, проверять защищенность программ и поддерживать тесты на проникновение.
Что умеет новая модель
GPT-6 Cyber сделана не как универсальный чат-бот, а как инструмент для специалистов по информационной безопасности. Её основная задача — находить слабые места в программах и системах, а также помогать с их проверкой и устранением.
В OpenAI отдельно подчеркивают, что модель рассчитана и на более сложные сценарии, когда нужно исследовать приложение или систему без доступа к исходному коду. Это может быть полезно при аудите чужого ПО, поиске багов и проверке того, насколько сервис готов к атаке.
Где модель уже протестировали
OpenAI уже использовала GPT-6 Cyber для исследования Linux и браузера Firefox. По итогам работы модель обнаружила 948 способов повысить привилегии в Linux и 81 ранее известную уязвимость в Firefox.
Для рынка кибербезопасности это важный сигнал: ИИ начинает брать на себя часть рутинной и сложной работы, которую раньше выполняли команды аналитиков и баг-хантеров. Для компаний это может ускорить проверку своих систем, а для специалистов — помочь быстрее находить проблемные места до того, как ими воспользуются злоумышленники.
Как OpenAI ограничивает доступ
У OpenAI есть отдельная программа Daybreak с двумя направлениями. Daybreak Blue рассчитана на специалистов, которым нужна проверка систем на уязвимости, эксплойты и исправления. Daybreak Red, по словам компании, нужна для более глубокого анализа безопасности, включая разработку и реализацию способов эксплуатации найденных проблем.
Создатели утверждают, что модель должна работать только в разрешенных рамках проверки и не выходить за их пределы. Сейчас доступ к GPT-6 Cyber открыт лишь ограниченному числу одобренных участников программы, а более широкий запуск обещают позже — когда убедятся, что инструмент не начнет использовать найденные дыры во вред.
Что показывают бенчмарки
OpenAI привела несколько тестов, чтобы сравнить новую версию с предыдущими моделями. В ExploitGym GPT-6 Cyber показала 48,5% успешных атак против 32,1% у Cyber-5.6. В Web Pentesting она нашла 40,3% уязвимостей против 32% у 6 Astra.
В SRE-Bench модель получила 92,8% против 88% у GPT-6 Astra. При этом сами авторы текста справедливо замечают: сравнивать только собственные версии между собой недостаточно, поэтому реальные выводы о силе модели будут понятнее после более широких независимых тестов. Для бизнеса и ИБ-специалистов здесь главный вывод простой — у команды появился потенциально очень сильный помощник для проверки защищенности.