OpenAI发布GPT-6 Cyber网安模型,ExploitGym得分提升51%并发现Firefox 81个新漏洞
摘要
OpenAI推出网络安全专用模型GPT-6 Cyber,在ExploitGym测试中得分48.5%,较前代相对提升约51%;该模型复现1724个Linux内核漏洞,并在Firefox中发现81个此前未知的高危漏洞,已向Mozilla提交修复材料。
OpenAI于11月5日发布博文,正式推出面向网络安全的专用模型GPT-6 Cyber。官方表示,该模型在漏洞发现、验证与修复环节较上一代GPT-5.6 Cyber有明显进步,在ExploitGym基准测试中的表现成为衡量其能力的主要指标。
ExploitGym主要检验模型能否利用指定远程漏洞。GPT-6 Cyber在该测试中得分为48.5%,上一代GPT-5.6 Cyber为32.1%,相对提升约51%。在安全边界方面,OpenAI称未部署安全提示时,该模型99.93%的测试避免了攻击授权范围外的服务;启用提示后,这一比例达到100%。
实际成效方面,OpenAI研究人员利用GPT-6 Cyber复现了1724个Linux内核漏洞,并为其中948个开发出可用的权限提升利用程序。此外,该模型在Firefox中发现81个此前未知的高危漏洞,并向Mozilla提交了证据、可复现测试和候选补丁,Mozilla已开始发布修复。
在风险管理上,OpenAI将GPT-6 Cyber在“准备框架”下的网络安全风险等级定为Critical,高于上一代的High。公司强调,该模型初期仅向经批准的Daybreak Red客户开放,并配套滥用监测、凭据保护、沙箱、人工监督及针对关键基础设施的高风险行为拦截措施。
本文由新大陆基于公开信息编辑整理
信息来源:IT之家 IT之家原文 ↗