OpenAI викотила GPT-6 Cyber: знайдено сотні дірок у Linux

Нова модель під назвою GPT-6 Cyber орієнтована на аудит софту, полювання за багами та автоматизований злам. Під час перших же польових випробувань нейронку нацькували на Linux та браузер Firefox. Результат виявився нищівним: штучний інтелект відкопав 948 методів підвищення привілеїв у Linux та 81 відому вразливість у Firefox, наче нагадавши розробникам, що їхній священний моноліт решето ще те.

Модель вміє проводити глибокий аналіз без вихідного коду за принципом «чорної скриньки», що перетворює її на ідеального цифрового шпигуна. У межах корпоративної ініціативи Daybreak розробку розділили на два напрями: Daybreak Blue займається пошуком латок і захистом систем, тоді як Daybreak Red тренується писати працюючі бойові експлойти. Творці клянуться, що накинули на AI жорсткий намордник: модель діє строго в дозволених межах і не намагається самостійно розмножуватися серверами жертви.

Сухі цифри в бенчмарках підтверджують небезпечний прогрес нападу над обороною. У тесті ExploitGym, де алгоритм перетворює знайдені прогалини на бойові експлойти, GPT-6 Cyber показала результат у 48,5% успішних атак проти 32,1% у попередника Cyber-5.6. У випробуванні Web Pentesting на сліпий злам вебзастосунків модель виявила 40,3% уразливостей, а в реверс-інжинірингу SRE-Bench вибила приголомшливі 92,8% точності. Публічний реліз поки що заморожено — доступ мають лише верифіковані партнери.

Контрольований закритий бета-тест ніколи не рятував світ від витоку технологій подвійного призначення. Коли можливість класти цілі корпоративні інфраструктури стане питанням кількох доларів за токени, класичний баг-баунті остаточно помре, а безпека інтернету перетвориться на війну ботів проти ботів без участі людей.

Джерело: OpenAI