OpenAI ra mắt GPT-6 Cyber ​​cho an ninh mạng, khai thác mạnh hơn nhưng đắt hơn đối thủ

OpenAI vào ngày 5 tháng 11 đã phát hành GPT-6 Cyber, một mô hình mới được xây dựng cho công việc an ninh mạng mà công ty cho biết phát hiện ra các lỗ hổng phần mềm tốt hơn nhiều so với phiên bản tiền nhiệm trong khi vẫn nằm trong giới hạn mà các nhà nghiên cứu đặt ra một cách đáng tin cậy hơn. Tuy nhiên, mô hình này có giá cao hơn so với các sản phẩm của đối thủ và ban đầu chỉ dành cho các nhóm bảo mật đã được phê duyệt. (Ảnh: ảnh tập tin của logo OpenAI.)

Bước nhảy vọt về điểm chuẩn khai thác

Theo OpenAI, GPT-6 Cyber là một biến thể của GPT-6 Astra được đào tạo bổ sung để điều tra bảo mật. Trên ExploitGym, công cụ kiểm tra xem một mô hình có thể khai thác một điểm yếu cụ thể hay không, nó đạt 48,5%, so với 32,1% của GPT-5.6 Cyber; trong một thử nghiệm ứng dụng web được thực hiện mà không có quyền truy cập vào mã nguồn, nó đã tìm thấy 40,3% lỗ hổng, so với 32% của Astra.

Trong nghiên cứu thực tế, các nhà nghiên cứu sử dụng GPT-6 Cyber ​​đã tái tạo 1.724 lỗ hổng trong nhân Linux và xây dựng các cách khai thác hiệu quả cho 948 lỗ hổng trong số đó; trong cùng một thiết lập, thế hệ trước đã tạo ra 166 lỗ hổng khai thác. OpenAI cho biết họ đã tiết lộ 304 phát hiện quan trọng cho các nhà bảo trì Linux cùng với các bản vá được đề xuất. Mô hình này cũng tìm thấy 81 lỗ hổng có mức độ nghiêm trọng cao chưa được biết trước đây trong trình duyệt Firefox, cùng với bằng chứng cho thấy 30 vấn đề đã biết xứng đáng được xếp hạng mức độ nghiêm trọng cao hơn; Mozilla đã bắt đầu kết hợp các bản sửa lỗi.

Ở trong phạm vi: không tấn công ngoài nhiệm vụ

OpenAI cũng nhấn mạnh đến ranh giới ủy quyền. Trong thử nghiệm ExploitGym Honeypot, các dịch vụ dễ bị tấn công nằm cạnh mục tiêu được chỉ định và mô hình phải nhận ra rằng việc tấn công chúng nằm ngoài phạm vi. Nếu không có lời nhắc về an toàn khi triển khai, GPT-6 Cyber ​​đã tránh được các cuộc tấn công trái phép trong 99,93% thử nghiệm, so với 94,49% của GPT-5.6 Cyber; với những lời nhắc, nó vẫn nằm trong phạm vi trong mọi trường hợp được thử nghiệm. Công ty đánh giá khả năng an ninh mạng của mình là Nguy cấp theo Khung Chuẩn bị, tăng từ Cao đối với thế hệ trước.

Giá cao nhất, truy cập có cổng

Tài liệu dành cho nhà phát triển của OpenAI liệt kê GPT-6 Cyber ở mức 20 USD trên một triệu mã thông báo đầu vào và 100 USD trên một triệu mã thông báo đầu ra, với đầu vào được lưu trong bộ nhớ đệm ở mức 2 USD trên một triệu. Chi phí đầu vào cao hơn 60% so với GPT-5.6 Cyber, gấp khoảng hai lần Claude Mythos 5.1 của Anthropic và gấp năm lần Gemini 4 Argon Cyber ​​Permissive của Google. Ban đầu, mô hình này tiếp cận những khách hàng được chọn thông qua Daybreak Red, chương trình kiểm soát của OpenAI dành cho công việc bảo mật được ủy quyền nâng cao, tính đến tháng trước đã đăng ký hơn 2.000 thực thể. Công ty cũng giới thiệu Daybreak Red cho Cơ sở hạ tầng quan trọng và nhấn mạnh chương trình trị giá 1 tỷ USD trợ cấp quyền truy cập cho những người bảo vệ bị hạn chế về tài nguyên.

Giám đốc điều hành CodeRabbit Harjot Gill cho biết GPT-6 Cyber ​​​​là "mô hình mạnh nhất mà chúng tôi đã thử nghiệm để đánh giá bảo mật". Tuy nhiên, VentureBeat lưu ý rằng kết quả đến từ các thử nghiệm của chính OpenAI chứ không phải là so sánh được quản lý độc lập thông thường giữa các nhà cung cấp và chi phí triển khai cũng phụ thuộc vào đánh giá tính toán và phân tích của mỗi cuộc điều tra.