AIbasePublicación de la fuente

Un arma de doble filo: el modelo de seguridad más avanzado de OpenAI GPT-6 Cyber identifica 81 vulnerabilidades en Firefox

OpenAI recientemente lanzó el modelo especializado en seguridad cibernética GPT-6 Cyber, diseñado principalmente para la detección de vulnerabilidades y el desarrollo de ataques.

OpenAI recientemente lanzó el modelo especializado en seguridad cibernética GPT-6 Cyber, diseñado principalmente para la detección de vulnerabilidades y el desarrollo de ataques. Su primer log: en investigaciones de seguridad para Firefox, descubrió 81 vulnerabilidades de alto riesgo que antes eran desconocidas, y presentó pruebas y un plan para reproducirlas a Mozilla, quien ya ha aplicado parches para varias de ellas. En otra investigación sobre el kernel de Linux, reprodujo 1724 vulnerabilidades y desarrolló programas operativos para 948 de ellas.

La capacidad es cinco veces mayor que la de la generación anterior
La comparación resalta esta diferencia: en el mismo entorno de prueba, el GPT-5.6 Sol de la generación anterior logró aprovechar solo 166 vulnerabilidades, mientras que el nuevo modelo superó en 5 veces las resultados del anterior. La puntuación en ExploitGym, que es un benchmark profesional, fue de 48.5%, lo que representa un aumento de aproximadamente 51% en comparación con el 32.1% de GPT-5.6 Cyber, lo que muestra la capacidad para aprovechar vulnerabilidades en objetivos remotos.

Cuanto más fuerte es, más se debe controlar el caballo
Cuando la capacidad aumenta de forma drástica, OpenAI también se somete a un control más estricto. En las pruebas de seguridad, incluso sin indicaciones adicionales, GPT-6 Cyber tiene una probabilidad del 99.93% de no acceder a servicios fuera del alcance del tarea; con indicaciones, la probabilidad es del 100%. Por este motivo, OpenAI ha elevado su calificación de seguridad cibernética de High a Critical. Para evitar problemas, la empresa ha implementado monitoreo especializado, protección de credenciales y aislamiento en el sandbox, además de restringir las operaciones de infraestructuras clave como electricidad, agua y control industrial.

Primero, para el “Equipo Rojo”
Debido al riesgo, el modelo aún no está completamente disponible. La primera grupo solo se permite mediante API y Codex a los clientes de Daybreak Red que hayan pasado la revisión; posteriormente, se abrirá gradualmente.


Fuente original

AIbase

Notas sobre el contenido

La publicación original y los derechos pertenecen a la fuente.

Traducción automática · Consulte el original