文章详情

GPT-6 Cyber网络安全模型的发布及其影响分析

AI 在网络安全领域的能力,又迎来了一次重大升级。 就在刚刚,OpenAI 正式发布新一代网络安全模型 GPT-6 Cyber, 能够自主发现软件漏洞、验证漏洞是否可以利用,并协助研究人员开发修复方案。 相比上一代 GPT-5.6 Cyber,新模型在漏洞利用测试中的成绩相对提升约 51%,同时大幅改善了执行安全任务时的指令遵循能力。更值得关注的是,OpenAI 已经将 GPT-6 Cyber 投

GPT-6 Cyber网络安全模型的发布及其影响分析
清晰阅读 · 深度解析 · 推荐分享
谈球吧(中国)-官方网站 最新动态 GPT-6 Cyber网络安全模型的发布及其影响分析

GPT-6 Cyber网络安全模型的发布及其影响分析

在网络安全领域,人工智能技术的应用迎来了显著的进步。近期,OpenAI正式推出了其新一代网络安全模型——GPT-6 Cyber。该模型具备自主发现软件漏洞、验证漏洞利用性及协助研究人员开发修复方案的能力。与前一代模型GPT-5.6 Cyber相比,GPT-6 Cyber在漏洞利用测试中的表现提升了约51%,并且在执行安全任务时的指令遵循能力得到了显著改善。此外,OpenAI已在实际软件安全研究中应用该模型,并取得了令人瞩目的成果。

首先,在Linux内核的研究中,GPT-6 Cyber成功开发了948个可运行的漏洞利用程序,并在Firefox浏览器中发现了81个此前未知的高危漏洞。值得一提的是,部分Firefox漏洞已经得到Mozilla的修复,并开始向用户推送相应的安全更新。

about image

其次,OpenAI公布的数据显示,GPT-6 Cyber在多个网络安全任务中的表现优于通用旗舰模型GPT-6 Astra。即使在后者未拒绝相关请求的情况下,GPT-6 Cyber依然展现出更高的优势。基于此次性能提升,OpenAI将GPT-6 Cyber的网络安全风险等级评定为“Critical”(严重),高于前一代模型GPT-5.6 Cyber的“High”(高级)。依据OpenAI所制定的Preparedness Framework,这一评级表明该模型具备需要采取更严格防护措施的网络攻击能力。 谈球吧

about image

此外,网络安全研究通常需要深入理解软件运行机制、分析代码、寻找及验证漏洞。以往这些任务多依赖于专业研究人员的经验,尤其是在漏洞利用程序的开发过程中,往往需要长时间的调试和验证。目前,GPT-6 Cyber已开始参与到这些流程中。在针对漏洞利用能力的专门评估——ExploitGym中,GPT-6 Cyber的成功率达48.5%,而上一代模型为32.1%,展现出明显的性能提升。

在Web渗透测试中,GPT-6 Cyber同样表现出色,其漏洞召回率达到40.3%,超越了GPT-6 Astra的32.0%。新基准测试RemoteExploitBench进一步评估了模型的远程漏洞利用能力。测试显示,使用不同安全访问配置的模型在完成任务时存在显著差异,例如,采用Daybreak Blue的GPT-6 Astra未能执行任何测试,而使用Daybreak Red的GPT-6 Cyber则完成了95%的任务。

总结来看,OpenAI在Linux内核的广泛研究中,成功复现了1724个漏洞,并针对948个漏洞研发了可运行的利用程序。相比之下,以相同研究框架的GPT-5.6 Sol仅成功利用166个漏洞,GPT-6 Cyber的成就超过其五倍。根据Linux社区的漏洞披露规范,OpenAI已向相关维护人员报告了304项关键发现,并提供了潜在修复方案,其他问题的修复工作仍在进行中。 谈球吧

另外,在Mozilla的Firefox浏览器安全测试中,GPT-6 Cyber发现了81个高危漏洞,且验证了30个已知问题的严重程度有所增加。这一成果证明了纵使经过多代前沿模型的安全加固,该模型依然能够发现新的高危漏洞,为Mozilla向用户提供安全修复提供了重要支持。

综上所述,GPT-6 Cyber在网络安全领域的多项突破性进展,不仅提高了漏洞检测和利用的能力,也为软件安全研究提供了新的解决方案。研究表明,人工智能在网络安全中的地位日益重要,未来将在防范和应对网络攻击方面发挥更为关键的作用。

about image

觉得有用?分享给朋友

让更多人看到这篇内容,也欢迎把当前页面转发给正在寻找相关信息的朋友。