معرفی مدل «GPT-6 Cyber» توسط OpenAI برای شناسایی آسیب‌پذیری‌های نرم‌افزاری
OpenAI روز پنجشنبه مدل GPT-6 Cyber، مدلی که برای یافتن و بهره‌برداری از نقص‌های امنیتی ساخته شده است، را برای گروه کوچکی از مشتریان بررسی‌شده منتشر کرد و آن را در چارچوب ایمنی خود در امنیت سایبری «بحرانی» ارزیابی کرد.
امنیت سایبری – پایگاه خبری ابرار صنعتی– GPT-6 Cyber شرکت OpenAI امتیاز اکسپلویت را ۵۱٪ افزایش داد، در وظایف سایبری از GPT-6 Astra پیشی گرفت. این مدل جدید ۸۱ نقص شدید فایرفاکس را کشف کرد و موفقیت اکسپلویت را در یک معیار کلیدی امنیت سایبری بهبود بخشید.
OpenAI مدل GPT-6 Cyber را معرفی کرده است، یک مدل امنیت سایبری تخصصی که می‌تواند آسیب‌پذیری‌های نرم‌افزاری را شناسایی کرده و اکسپلویت‌های کاربردی را توسعه دهد، در حالی که توانایی بهبود یافته‌ای را برای ماندن در مرزهای آزمایش امنیتی مجاز نشان می‌دهد.
مدل جدید در ExploitGym، معیاری که آزمایش می‌کند آیا مدل‌ها می‌توانند از آسیب‌پذیری‌های مشخص‌شده در اهداف از راه دور سوءاستفاده کنند، ۴۸.۵٪ امتیاز کسب کرد. این نشان دهنده بهبود نسبی نسبت به GPT-5.6 Cyber است که ۳۲.۱٪ امتیاز کسب کرده بود.
OpenAI اعلام کرد که GPT-6 Cyber همچنین در اکثر وظایف امنیت سایبری، حتی زمانی که Astra درخواست‌ها را رد نمی‌کند، از مدل GPT-6 Astra با هدف کلی بهتر عمل می‌کند. این شرکت GPT-6 Cyber را در امنیت سایبری تحت چارچوب آمادگی خود، از سطح بالا برای مدل قبلی خود، به عنوان بحرانی طبقه‌بندی کرده است. این طبقه‌بندی نشان دهنده توانایی قوی‌تر مدل در درک نرم‌افزار، شناسایی آسیب‌پذیری‌ها و توسعه اکسپلویت‌های کاربردی است.
نقص‌های فایرفاکس علیرغم آزمایش‌ها آشکار می‌شوند
یکی از قابل توجه‌ترین نمایش‌های قابلیت‌های این مدل، از یک کمپین تحقیق آسیب‌پذیری مربوط به مرورگر فایرفاکس موزیلا حاصل شد.
محققان OpenAI از GPT-6 Cyber برای کشف ۸۱ آسیب‌پذیری ناشناخته قبلی که موزیلا آنها را با شدت بالا طبقه‌بندی کرده بود، استفاده کردند. این مدل همچنین ۳۰ مورد گزارش‌شده قبلی را شناسایی کرد که جدی‌تر از ارزیابی اولیه بودند.
محققان شواهد، آزمایش‌های تکرارپذیر و وصله‌های پیشنهادی را در اختیار موزیلا قرار دادند تا به مهندسانش در رفع نقص‌ها کمک کنند. موزیلا از آن زمان شروع به انتشار اصلاحات برای بسیاری از آسیب‌پذیری‌های گزارش‌شده کرده است.
اوپن‌ای‌آی همچنین ارزیابی جدیدی برای آزمایش نفوذ تهاجمی وب توسعه داده است که در آن مدل‌ها برنامه‌های وب را بدون دسترسی به کد منبع آنها بررسی می‌کنند. جی‌پی‌تی-۶ سایبر ۴۰.۳٪ از آسیب‌پذیری‌ها را بازیابی کرد، در حالی که این رقم برای جی‌پی‌تی-۶ آسترا ۳۲٪ بود.
برخلاف ارزیابی‌های آسیب‌پذیری مرسوم که کد منبع را بررسی می‌کنند، آزمایش نفوذ وب به جی‌پی‌تی-۶ سایبر نیاز داشت تا با تعامل مستقیم با برنامه‌های وب زنده، نقاط ضعف را شناسایی کند. این آزمایش می‌کند که آیا مدل می‌تواند نقاط ورودی قابل بهره‌برداری را تنها با استفاده از رفتار و پاسخ‌های آشکار شده توسط یک سرویس در حال اجرا کشف کند یا خیر.
این مدل همچنین توانایی خود را در بازتولید و بهره‌برداری از آسیب‌پذیری‌ها در هسته لینوکس نشان داده است. این شرکت ۱۷۲۴ آسیب‌پذیری را بازتولید کرد و برای ۹۴۸ مورد از آنها، اکسپلویت‌های کاربردی توسعه داد. OpenAI، ۳۰۴ یافته‌ی حیاتی را به همراه وصله‌های کاندید، در اختیار نگهدارندگان لینوکس قرار داد.
منبع: openai.com
