OpenAI представила GPT-6 Cyber для поиска уязвимостей и эксплойтов

Компания OpenAI официально анонсировала запуск GPT-6 Cyber — специализированной нейросети, предназначенной для глубокого анализа безопасности программного обеспечения. Новая модель способна не только выявлять критические уязвимости в коде, но и создавать рабочие эксплойты для проверки устойчивости систем к атакам.

• Нейросеть GPT-6 Cyber получила рейтинг риска Critical, превосходя возможности предыдущей версии GPT-5.6.
• Инструмент помог обнаружить 81 уязвимость в браузере Firefox и разработать эксплойты для 948 уязвимостей в ядре Linux.
• Доступ к модели открыт только для участников программы Daybreak Red, занимающихся легальным тестированием безопасности.
• Разработчики Linux уже получили данные о 588 ранее неизвестных уязвимостях и рекомендации по их устранению.

Возможности и эффективность модели GPT-6 Cyber демонстрирует беспрецедентную эффективность в поиске «дыр» в защите. В ходе внутренних испытаний модель выявила 81 ранее неизвестную уязвимость в браузере Firefox, что вынудило команду Mozilla оперативно начать работу над исправлениями. Еще более внушительные результаты были достигнуты при анализе ядра Linux: нейросеть создала эксплойты для 948 уязвимостей, при этом 588 из них были обнаружены впервые. OpenAI присвоила новинке рейтинг критического киберриска (Critical). Это означает, что потенциал модели в руках злоумышленников может представлять серьезную угрозу, поэтому доступ к инструменту жестко контролируется и предоставляется только проверенным экспертам через программу Daybreak Red.

Ограничения доступа и безопасность Учитывая колоссальные возможности модели по генерации кода для эксплуатации уязвимостей, OpenAI приняла решение ограничить её распространение. На данном этапе технологией могут воспользоваться только отобранные специалисты, проходящие авторизованное тестирование безопасности. В ближайшие недели компания планирует постепенно расширять круг допущенных участников, но массовый релиз пока не обсуждается. Основная стратегия OpenAI заключается в том, чтобы предоставить «белым хакерам» мощный инструмент, который поможет опередить киберпреступников. Цель компании — устранять слабые места в критически важной инфраструктуре раньше, чем их успеют использовать для реальных атак.

Значение для индустрии кибербезопасности Появление GPT-6 Cyber знаменует собой новую эру в автоматизации поиска уязвимостей. Для специалистов из стран СНГ, занимающихся пентестингом и анализом безопасности, это означает, что методы защиты ПО в ближайшем будущем станут более жесткими, но и более эффективными. Компании, работающие с крупными ИТ-проектами, должны подготовиться к тому, что инструменты на базе ИИ станут стандартом при поиске и устранении критических ошибок в коде.