驱动之家 11-06
OpenAI迄今最强网络安全模型!GPT-6 Cyber正式发布:发现81个Firefox高危漏洞
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_font3.html

 

快科技 11 月 6 日消息,日前,OpenAI 正式发布迄今最强网络安全专用模型 GPT-6 Cyber,重点提升软件漏洞发现、漏洞验证以及漏洞利用开发能力。

在 Firefox 安全研究中,GPT-6 Cyber 发现了 81 个此前未被发现的高危漏洞,并提供相应的测试证据和复现方案。

OpenAI 将相关问题报告给 Mozilla,并提交了修复建议。

目前,Mozilla 已针对其中多个漏洞发布了修复补丁。

在 Linux 内核研究中,GPT-6 Cyber 成功复现了 1724 个漏洞,并为其中 948 个开发出可运行的利用程序。

作为对比,此前的 GPT-5.6 Sol 在相同测试环境下仅成功利用 166 个漏洞,新模型的成果超过前者 5 倍。

除了实际漏洞研究成果,GPT-6 Cyber 在专业测试中的表现也有明显提升。

在 ExploitGym 测试中,该模型得分达到 48.5%,而上一代 GPT-5.6 Cyber 为 32.1%,提升约 51%。

该测试主要考察模型能否针对指定漏洞,在远程目标上完成漏洞利用。

值得注意的是,OpenAI 此次不仅提升了模型的漏洞挖掘能力,还专门加强了对模型操作范围的限制。

在一项安全测试中,即使没有额外部署安全提示,GPT-6 Cyber 在 99.93% 的测试中都没有尝试攻击任务范围之外的服务;加入安全提示后,这一比例达到 100%。

由于网络安全能力大幅增强,OpenAI 已将 GPT-6 Cyber 在自身 Preparedness Framework 框架下的网络安全能力评级提升至 Critical 级别,此前 GPT-5.6 Cyber 的评级为 High。

不过,这类模型的开放也伴随着更高的安全风险。

OpenAI 表示,已经加入针对网络安全行为的专项监测、凭证保护和沙箱隔离等措施,并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作加强限制。

目前,GPT-6 Cyber 尚未面向所有用户开放,首批仅通过 API 和 Codex 向经过审核的 Daybreak Red 客户提供,后续将逐步扩大开放范围。

智客推

智客推

ZAKER 智客推 GEO | AI 时代的品牌认知解决方案

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

网络安全 firefox linux 基础设施
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…