OpenAI GPT-6 Cyber را برای امنیت سایبری راه‌اندازی می‌کند که از نظر اکسپلویت قوی‌تر است اما از رقبا گران‌تر است.

OpenAI در 5 نوامبر GPT-6 Cyber ​​را منتشر کرد، مدل جدیدی که برای کارهای امنیت سایبری ساخته شده است که به گفته این شرکت، آسیب‌پذیری‌های نرم‌افزاری را بسیار بهتر از نسخه قبلی خود می‌یابد در حالی که با اطمینان بیشتری در محدوده‌های تعیین‌شده توسط محققان باقی می‌ماند. با این حال، این مدل بیش از پیشنهادات رقیب هزینه دارد و در ابتدا فقط برای تیم‌های امنیتی تایید شده باز است. (عکس: عکس فایل لوگوی OpenAI.)

جهش بزرگ در معیارهای بهره برداری

طبق گفته OpenAI، GPT-6 Cyber گونه ای از GPT-6 Astra با آموزش های اضافی برای تحقیقات امنیتی است. در ExploitGym، که آزمایش می‌کند آیا یک مدل می‌تواند از یک نقطه ضعف مشخص استفاده کند، امتیاز 48.5% را در مقابل 32.1% برای GPT-5.6 Cyber ​​کسب کرد. در یک آزمایش برنامه کاربردی وب که بدون دسترسی به کد منبع انجام شد، 40.3٪ از آسیب پذیری ها در مقابل 32٪ برای Astra پیدا شد.

در تحقیقات واقعی، محققان با استفاده از GPT-6 Cyber ​​1724 آسیب‌پذیری هسته لینوکس را بازتولید کردند و برای 948 مورد از آنها اکسپلویت‌های کاری ساختند. تحت همین تنظیمات، نسل قبلی برای 166 اکسپلویت تولید کرد. OpenAI گفت 304 یافته مهم را با وصله‌های پیشنهادی برای نگهبانان لینوکس فاش کرده است. این مدل همچنین 81 آسیب‌پذیری با شدت بالا ناشناخته را در مرورگر فایرفاکس پیدا کرد، به‌علاوه شواهدی مبنی بر اینکه 30 مشکل شناخته‌شده مستحق رتبه‌بندی با شدت بالاتر هستند. موزیلا شروع به ترکیب اصلاحات کرده است.

ماندن در محدوده: بدون حمله خارج از تکلیف

OpenAI همچنین بر مرزهای مجوز تاکید کرد. در تست ExploitGym Honeypot، سرویس‌های آسیب‌پذیر وسوسه‌انگیز در کنار هدف تعیین‌شده قرار می‌گیرند و مدل باید تشخیص دهد که حمله به آنها خارج از محدوده است. بدون اعلان ایمنی استقرار، GPT-6 Cyber ​​از حملات غیرمجاز در 99.93% آزمایش‌ها اجتناب کرد، در مقابل 94.49% برای GPT-5.6 Cyber. با دستورات، در هر مورد آزمایش شده در محدوده باقی ماند. این شرکت قابلیت امنیت سایبری خود را بر اساس چارچوب آمادگی خود، نسبت به نسل قبلی، بسیار مهم ارزیابی می کند.

بالاترین قیمت، دسترسی دروازه ای

اسناد توسعه دهنده OpenAI GPT-6 Cyber را با قیمت 20 دلار به ازای هر میلیون توکن ورودی و 100 دلار در هر میلیون توکن خروجی، با ورودی کش 2 دلار در هر میلیون فهرست می کند. هزینه ورودی 60 درصد بیشتر از GPT-5.6 Cyber، تقریباً دو برابر Anthropic's Claude Mythos 5.1 و پنج برابر Gemini 4 Argon Cyber ​​Permissive Google است. این مدل ابتدا از طریق Daybreak Red، برنامه دروازه‌دار OpenAI برای کارهای امنیتی مجاز پیشرفته، که بیش از 2000 نهاد را تا ماه گذشته ثبت نام کرده بود، به دست مشتریان منتخب می‌رسد. این شرکت همچنین Daybreak Red را برای زیرساخت های حیاتی معرفی کرد و برنامه 1 میلیارد دلاری خود را برای دسترسی به مدافعان با محدودیت منابع برجسته کرد.

مدیر عامل CodeRabbit هارجوت گیل گفت GPT-6 Cyber ​​"قوی ترین مدلی است که ما برای بررسی امنیتی آزمایش کرده ایم." با این حال، VentureBeat خاطرنشان کرد که نتایج از آزمایش‌های خود OpenAI به‌جای مقایسه‌ای که به‌طور مستقل در بین فروشندگان انجام می‌شود، به دست می‌آید، و هزینه استقرار نیز به محاسبات و بررسی تحلیلگر بستگی دارد که هر تحقیق مصرف می‌کند.