OpenAI выпустила GPT-6 Cyber, которая находит уязвимости и пишет рабочие эксплойты

OpenAI представила GPT-6 Cyber, специализированную модель для поиска уязвимостей и создания рабочих эксплойтов. С её помощью исследователи нашли 81 ранее неизвестную уязвимость высокой степени опасности в Firefox и подготовили 948 эксплойтов для ядра Linux. Модель получила наивысшую категорию риска Critical, поэтому доступ к ней открыли только проверенным специалистам и организациям с разрешением компании.

Обычные модели помогают программистам читать код и предлагать правки, а GPT-6 Cyber проходит всю цепочку работы исследователя уязвимостей от догадки до доказательства. Она выполняет следующие действия:

• изучает программные компоненты;
• выявляет потенциальные слабые места;
• проверяет, можно ли использовать найденную ошибку для получения расширенных прав или несанкционированных действий;
• формирует рабочие доказательства проблем.

81 новая уязвимость в Firefox

Специалисты OpenAI пропустили через модель код Mozilla и получили 81 ранее неизвестную уязвимость, которую разработчики отнесли к категории высокой степени опасности. Код браузера годами изучают независимые исследователи, но прежние поколения ИИ эти ошибки не заметили. Для каждой находки GPT-6 Cyber подготовила воспроизводимые тесты, потому что одного указания на подозрительный фрагмент мало, нужно показать условия возникновения проблемы и её последствия. Все сведения ушли в Mozilla с предложениями по исправлению, и разработчики быстро приступили к выпуску патчей.

Даже после нескольких поколений продвинутых ИИ-моделей и мер по укреплению браузера GPT-6 Cyber нашла неизвестные серьёзные проблемы, отметил заслуженный инженер Firefox Брайан Гринстед.

948 эксплойтов для ядра Linux

В экспериментах с ядром воспроизведение уязвимости подтверждает ошибку в контролируемых условиях, а эксплойт показывает возможность её использования, поэтому 948 нельзя читать как число новых дыр в Linux. Результаты модели сводятся к нескольким цифрам:

• воспроизведено 1724 уязвимости;
• подготовлено 948 работающих эксплойтов, тогда как GPT-5.6 Sol по той же методике справилась со 166, то есть новинка опередила её в 5,7 раза;
• передано 304 наиболее критичных находки сопровождающим ядра с предложениями по исправлению;
• работа над остальными проблемами продолжается.

Ядро работает на серверах, в облаках, сетевом оборудовании и встраиваемых устройствах, а на его базе строятся и отечественные ОС вроде Astra Linux и РЕД ОС, поэтому уязвимость в нём касается и российских компаний. Наличие эксплойта не означает автоматического взлома любой системы, ведь результат зависит от версии ядра и конфигурации, но автоматизация сокращает время между находкой ошибки и проверкой её реальной опасности.

Прирост в тестах на взлом

Набор ExploitGym проверяет умение моделей эксплуатировать заданные уязвимости в удалённых системах, а RemoteExploitBench построен на GitLab, PostgreSQL и Jenkins с известными проблемами. Новинка показала следующие результаты:

• в ExploitGym 48,5% против 32,1% у GPT-5.6 Cyber, то есть прирост около 51%;
• в поиске уязвимостей веб-приложений без доступа к исходному коду 40,3% против 32% у GPT-6 Astra;
• в RemoteExploitBench выполнено 95% заданий, тогда как GPT-6 Astra отказалась от всех задач из-за ограничений стандартной модели.

Все показатели опубликовала сама OpenAI, и независимым сравнением они не считаются.

Почему модель получила категорию Critical

По системе оценки Preparedness Framework OpenAI присвоила GPT-6 Cyber высшую категорию Critical в области кибербезопасности. Модель при наличии инструментов и доступа находит неизвестные слабые места в хорошо защищённых программах и сама придумывает способы их эксплуатации. Чтобы она не выходила за рамки разрешённых задач, её обучили соблюдать границы. Без защитных инструкций GPT-6 Cyber удержалась в рамках в 99,93% проверок против 94,49% у GPT-5.6 Cyber, а со специальными инструкциями не нарушила границы ни разу.

Первыми модель получат одобренные клиенты программы Daybreak Red через API и Codex после проверки права на исследования. К ним предъявляют следующие требования:

• многофакторная аутентификация;
• единая система входа;
• ограничение обращений к API заранее одобренными IP-адресами;
• мониторинг действий модели с отдельными проверками запросов к критической инфраструктуре.

Для промышленных систем OpenAI работает с компанией Dragos. В эксперименте с инфраструктурой условной электростанции модель сама отделила промышленные компоненты от обычной ИТ-среды и нашла две ранее неизвестные уязвимости в инженерном ПО, которые могли открыть доступ к настройкам защитных реле и логике отключения электрических выключателей. Позже доступ к GPT-6 Cyber планируют расширить, а для более широкого круга организаций развивается направление Daybreak Blue.

Сервисы OpenAI в России официально недоступны, поэтому местные специалисты вряд ли скоро получат модель, зато найденные с её помощью ошибки в Firefox и Linux касаются и российских пользователей, а обновления придётся ставить без промедления.

Эксперты CISOCLUB отметили, что GPT-6 Cyber превращает поиск уязвимостей в конвейер, где находка, проверка и эксплойт идут одной автоматизированной цепочкой. Защитникам это даёт возможность проверять крупные проекты быстрее и получать воспроизводимые доказательства. В чужих руках тот же инструмент снижает порог входа в сложные атаки, ведь для них требуется меньше технических знаний.

Больше всего рискуют организации, которые медленно ставят обновления и редко проверяют собственные системы. Закрытый доступ через Daybreak Red оправдан, но он лишь выигрывает время, пока похожие возможности появляются у других разработчиков. Главный вопрос теперь в скорости, смогут ли разработчики закрывать найденные дыры быстрее, чем атакующие научатся их использовать.

Ранее сообщалось, что количество запросов с использованием интернет-поиска в ChatGPT достигло 20% от объёма поисковых обращений к Google. Такую оценку представила OpenAI, но не раскрыла методику и источник данных о запросах к поисковику Google, отмечает The Verge. В компании уточнили, что учитывают только обращения, при которых пользователи запускают поиск в интернете. Простые вопросы с просьбой объяснить значение термина или рассказать, как выполнить определённое действие, в статистику не включаются.