Inilunsad ng OpenAI ang GPT-6 Cyber para sa cybersecurity, mas malakas sa mga pagsasamantala ngunit mas mahal kaysa sa mga karibal

Ang OpenAI noong Nobyembre 5 ay naglabas ng GPT-6 Cyber, isang bagong modelo na binuo para sa gawaing cybersecurity na sinasabi ng kumpanya na nakakahanap ng mga kahinaan sa software na mas mahusay kaysa sa hinalinhan nito habang mas mapagkakatiwalaan na nananatili sa loob ng mga limitasyong itinakda ng mga mananaliksik. Ang modelo ay nagkakahalaga ng higit sa karibal na mga alok, gayunpaman, at sa simula ay bukas lamang sa mga aprubadong pangkat ng seguridad. (Larawan: larawan ng file ng logo ng OpenAI.)

Malaking pagtalon sa pagsasamantala sa mga benchmark

Ayon sa OpenAI, ang GPT-6 Cyber ay isang variant ng GPT-6 Astra na may karagdagang pagsasanay para sa mga pagsisiyasat sa seguridad. Sa ExploitGym, na sumusubok kung ang isang modelo ay maaaring samantalahin ang isang tinukoy na kahinaan, nakakuha ito ng 48.5%, laban sa 32.1% para sa GPT-5.6 Cyber; sa isang pagsubok sa web-application na isinagawa nang walang access sa source code, nakakita ito ng 40.3% ng mga kahinaan, kumpara sa 32% para sa Astra.

Sa totoong pagsasaliksik, ang mga mananaliksik na gumagamit ng GPT-6 Cyber ​​ay gumawa ng 1,724 na mga kahinaan sa kernel ng Linux at nagtayo ng mga pagsasamantala para sa 948 sa kanila; sa ilalim ng parehong setup, ang nakaraang henerasyon ay gumawa ng mga pagsasamantala para sa 166. Sinabi ng OpenAI na isiniwalat nito ang 304 na kritikal na natuklasan sa mga tagapagpanatili ng Linux na may mga iminungkahing patch. Nakakita rin ang modelo ng 81 dati nang hindi kilalang mga kahinaan sa mataas na kalubhaan sa browser ng Firefox, kasama ang katibayan na 30 kilalang isyu ang nararapat sa mas mataas na mga rating ng kalubhaan; Sinimulan ng Mozilla na isama ang mga pag-aayos.

Pananatili sa saklaw: walang pag-atake sa labas ng assignment

Idiniin din ng OpenAI ang mga hangganan ng awtorisasyon. Sa ExploitGym Honeypot na pagsubok nito, ang mga mapang-akit na serbisyo ay nasa tabi ng nakatalagang target, at dapat kilalanin ng modelo na ang pag-atake sa kanila ay wala sa saklaw. Nang walang deployment safety prompts, iniwasan ng GPT-6 Cyber ​​ang mga hindi awtorisadong pag-atake sa 99.93% ng mga pagsubok, laban sa 94.49% para sa GPT-5.6 Cyber; gamit ang mga senyas, nanatili itong nasasakupan sa bawat nasubok na kaso. Nire-rate ng kumpanya ang kakayahan nito sa cybersecurity na Kritikal sa ilalim ng Framework ng Preparedness nito, mula sa High para sa nakaraang henerasyon.

Pinakamataas na presyo, gated access

Inililista ng dokumentasyon ng developer ng OpenAI ang GPT-6 Cyber sa $20 bawat milyong input token at $100 bawat milyong output token, na may naka-cache na input sa $2 kada milyon. Ang input ay nagkakahalaga ng 60% higit pa sa GPT-5.6 Cyber, humigit-kumulang dalawang beses sa Anthropic's Claude Mythos 5.1 at limang beses sa Gemini 4 Argon Cyber ​​Permissive ng Google. Una nang naaabot ng modelo ang mga piling customer sa pamamagitan ng Daybreak Red, ang gated na programa ng OpenAI para sa advanced na awtorisadong gawaing panseguridad, na nag-enroll ng higit sa 2,000 entity noong nakaraang buwan. Ipinakilala din ng kumpanya ang Daybreak Red para sa Kritikal na Infrastruktura at itinampok ang $1 bilyon nitong programang nagbibigay ng subsidiya sa pag-access para sa mga tagapagtanggol na pinigilan ang mapagkukunan.

Sinabi ng CEO ng CodeRabbit na si Harjot Gill na ang GPT-6 Cyber ​​ay "ang pinakamalakas na modelo na sinubukan namin para sa pagsusuri sa seguridad." Gayunman, sinabi ng VentureBeat, na ang mga resulta ay nagmumula sa sariling mga pagsubok ng OpenAI sa halip na isang karaniwang independiyenteng pinangangasiwaan na paghahambing sa mga vendor, at ang gastos sa pag-deploy ay nakadepende rin sa compute at pagsusuri ng analyst na ginagamit ng bawat pagsisiyasat.