OpenAI запускає GPT-6 Cyber для кібербезпеки, потужніший щодо експлойтів, але дорожчий за конкурентів

5 листопада OpenAI випустила GPT-6 Cyber, нову модель, створену для роботи з кібербезпекою, яка, за словами компанії, виявляє вразливості програмного забезпечення набагато краще, ніж її попередник, але надійніше залишається в межах, встановлених дослідниками. Однак ця модель коштує дорожче, ніж пропозиції конкурентів, і спочатку доступна лише для схвалених команд безпеки. (Фото: фото з файлу логотипу OpenAI.)

Великий стрибок у тестах експлойтів

Відповідно до OpenAI, GPT-6 Cyber є варіантом GPT-6 Astra з додатковим навчанням для розслідувань безпеки. На ExploitGym, який перевіряє, чи може модель використовувати певну слабкість, він набрав 48,5% проти 32,1% для GPT-5.6 Cyber; на тесті веб-додатку, проведеному без доступу до вихідного коду, було виявлено 40,3% уразливостей проти 32% для Astra.

У реальних дослідженнях дослідники, які використовували GPT-6 Cyber, відтворили 1724 уразливості ядра Linux і створили робочі експлойти для 948 з них; за такої самої установки попереднє покоління створило експлойти для 166. OpenAI заявив, що розкрив 304 критичні знахідки для супроводжуючих Linux із запропонованими виправленнями. Модель також виявила 81 раніше невідому вразливість високого ступеня серйозності в браузері Firefox, а також докази того, що 30 відомих проблем заслуговують на вищий рейтинг серйозності; Mozilla почала впроваджувати виправлення.

Перебування в межах: жодних атак поза межами призначення

OpenAI також підкреслив межі авторизації. У тесті ExploitGym Honeypot спокусливі вразливі служби знаходяться поруч із призначеною ціллю, і модель повинна визнати, що атака на них виходить за рамки. Без підказок щодо безпеки розгортання GPT-6 Cyber ​​уникнув несанкціонованих атак у 99,93% тестів проти 94,49% для GPT-5.6 Cyber; з підказками він залишався в межах у кожному перевіреному випадку. Компанія оцінює свої можливості кібербезпеки як критичні відповідно до своєї системи готовності, піднявшись з високого для попереднього покоління.

Найвища ціна, під'їзд закритий

У документації для розробників OpenAI указано GPT-6 Cyber за 20 доларів США за мільйон вхідних токенів і 100 доларів США за мільйон вихідних токенів, з кешованим введенням за 2 долари США за мільйон. Введення коштує на 60% дорожче, ніж GPT-5.6 Cyber, приблизно вдвічі дорожче Claude Mythos 5.1 від Anthropic і в п’ять разів дорожче за Gemini 4 Argon Cyber ​​Permissive від Google. Модель спочатку досягає вибраних клієнтів через Daybreak Red, закриту програму OpenAI для розширеної авторизованої роботи з безпеки, яка охопила понад 2000 організацій станом на минулий місяць. Компанія також представила Daybreak Red для критичної інфраструктури та підкреслила свою програму 1 мільярд доларів США, яка субсидує доступ для захисників з обмеженими ресурсами.

Генеральний директор CodeRabbit Харджот Гілл сказав, що GPT-6 Cyber ​​є «найпотужнішою моделлю, яку ми тестували для перевірки безпеки». Проте VentureBeat зазначив, що результати отримані з власних тестів OpenAI, а не звичайних незалежних порівнянь між постачальниками, і що вартість розгортання також залежить від обчислень і аналізу аналітиків, які споживає кожне дослідження.