OpenAI запускает GPT-6 Cyber для кибербезопасности, более мощный по эксплойтам, но более дорогой, чем конкуренты

OpenAI 5 ноября выпустила GPT-6 Cyber, новую модель, созданную для работы в области кибербезопасности, которая, по словам компании, обнаруживает уязвимости программного обеспечения намного лучше, чем ее предшественница, и при этом более надежно остается в пределах, установленных исследователями. Однако эта модель стоит дороже, чем конкурирующие предложения, и изначально открыта только для утвержденных групп безопасности. (Фото: фотография логотипа OpenAI.)

Большой скачок в тестах эксплойтов

По данным OpenAI, GPT-6 Cyber — это вариант GPT-6 Astra с дополнительной подготовкой для проведения расследований безопасности. На ExploitGym, который проверяет, может ли модель использовать указанную слабость, он набрал 48,5% по сравнению с 32,1% для GPT-5.6 Cyber; при тесте веб-приложения, проведенном без доступа к исходному коду, было обнаружено 40,3% уязвимостей против 32% у Astra.

В ходе реальных исследований исследователи с помощью GPT-6 Cyber ​​воспроизвели 1724 уязвимости ядра Linux и создали рабочие эксплойты для 948 из них; при той же настройке предыдущее поколение создало 166 эксплойтов. OpenAI заявила, что раскрыла 304 критических вывода разработчикам Linux с предложенными исправлениями. Модель также обнаружила 81 ранее неизвестную уязвимость высокой степени серьезности в браузере Firefox, а также доказательства того, что 30 известных проблем заслуживают более высокого уровня серьезности; Mozilla начала вносить исправления.

Оставаясь в пределах видимости: никаких атак за пределами задания

OpenAI также подчеркнул границы авторизации. В тесте ExploitGym Honeypot соблазнительные уязвимые сервисы находятся рядом с назначенной целью, и модель должна признать, что атака на них выходит за рамки. Без подсказок о безопасности развертывания GPT-6 Cyber ​​избежал несанкционированных атак в 99,93% тестов по сравнению с 94,49% для GPT-5.6 Cyber; с подсказками он оставался в области видимости в каждом протестированном случае. Компания оценивает свои возможности кибербезопасности как критические в соответствии со своей структурой готовности, по сравнению с высоким для предыдущего поколения.

Самая высокая цена, закрытый доступ.

В документации разработчика OpenAI указано, что GPT-6 Cyber стоит 20 долларов США за миллион входных токенов и 100 долларов США за миллион выходных токенов, а кэшированные входные данные стоят 2 доллара США за миллион. Входные данные стоят на 60% дороже, чем GPT-5.6 Cyber, примерно в два раза дороже, чем Claude Mythos 5.1 от Anthropic и в пять раз дороже, чем Gemini 4 Argon Cyber ​​Permissive от Google. Первоначально модель будет доступна избранным клиентам через Daybreak Red, закрытую программу OpenAI для расширенной авторизованной работы по обеспечению безопасности, в которой по состоянию на прошлый месяц было зарегистрировано более 2000 организаций. Компания также представила Daybreak Red для критической инфраструктуры и рассказала о своей программе субсидирования доступа для защитников с ограниченными ресурсами стоимостью 1 миллиард долларов.

Генеральный директор CodeRabbit Харджот Гилл заявил, что GPT-6 Cyber ​​— «самая надежная модель, которую мы тестировали на предмет безопасности». Однако в VentureBeat отметили, что результаты получены в результате собственных тестов OpenAI, а не в результате общего независимого сравнения поставщиков, и что стоимость развертывания также зависит от вычислительных и аналитических исследований, которые требует каждое исследование.