OpenAI于2023年11月5日发布了其最新的网络安全专用人工智能模型——GPT-6 Cyber。该模型在发现、验证和修复软件漏洞方面展现出显著的性能提升,相较于前一代模型GPT-5.6 Cyber,性能评测在ExploitGym测试中实现了51%的相对提升。这一指标的具体得分为48.5%,而前一代的得分仅为32.1%。
其次,OpenAI还强调,GPT-6 Cyber在没有部署安全提示的情况下,成功避免了99.93%的攻击对象越界,启用安全提示后,该比例提升至100%。这一性能提升表明,GPT-6 Cyber在网络攻防中具备了更加出色的防护能力。
此外,在实际应用方面,OpenAI的研究人员运用GPT-6 Cyber复现了1,724个Linux内核漏洞,并成功开发出948个有效的权限提升攻击程序。此外,该模型还在Firefox浏览器中发现了81个此前未被识别的高危漏洞,并将相关证据、复现测试及候选补丁提交给Mozilla,后者已开始进行修复工作。这些数据指出GPT-6 Cyber在漏洞发现和修复中的高效性。 long8唯一官网
在风险评估方面,OpenAI将GPT-6 Cyber在其“准备框架”下的网络安全风险等级定为“Critical(关键)”,该评级高于前一代模型的“High(高)”。当前,GPT-6 Cyber模型初期仅向经过批准的Daybreak Red客户开放,并搭载了多项安全机制,包括滥用监测、凭据保护、沙箱技术、人工监督及对关键基础设施的高风险行为拦截等。
综上所述,OpenAI表示,当前的前沿模型正处于“用AI保护软件”的关键窗口期。未来,公司计划扩大Daybreak计划的覆盖范围,以支持各类组织、独立研究人员以及开源维护者在漏洞研究、代码审查和补丁开发等方面的努力。研究表明,GPT-6 Cyber可能为网络安全领域带来新的转机,推动相关技术的持续进步。