OpenAI ra mắt GPT-6 Cyber phục vụ nghiên cứu bảo mật, dành cho một số khách hàng Daybreak Red

OpenAI ra mắt GPT-6 Cyber, một mô hình nghiên cứu bảo mật mà hãng cho biết kết hợp năng lực mạnh hơn với khả năng căn chỉnh tốt hơn. Hãng cho biết đây là mô hình đứng sau nghiên cứu về nhân Linux được công bố hôm trước, và các nhóm bảo mật tại Mozilla, Palo Alto Networks, Calif và Cisco, cùng đội ngũ của OpenAI, đã bắt đầu sử dụng mô hình này.

OpenAI cho biết GPT-6 Cyber đạt 48.5% trên ExploitGym, tăng từ mức 32.1% của GPT-5.6 Cyber, và đạt độ bao phủ 40.3% trong một đánh giá mới về kiểm thử xâm nhập web, so với 32.0% của GPT-6 Astra. Trong một bài kiểm chuẩn mới về các lỗ hổng đã biết trong những ứng dụng như GitLab, PostgreSQL và Jenkins, hãng cho biết GPT-6 Cyber hoàn thành 95% nhiệm vụ, trong khi GPT-6 Astra ở chế độ Daybreak Blue từ chối tất cả. Trong đánh giá về việc tuân thủ phạm vi, hãng cho biết mô hình tránh khai thác các dịch vụ ngoài phạm vi trong 99.93% số bài kiểm tra không có lời nhắc triển khai (so với 94.49% của GPT-5.6 Cyber) và 100% khi có lời nhắc. OpenAI xếp mô hình vào mức Critical về an ninh mạng theo Preparedness Framework, tăng từ mức High của GPT-5.6 Cyber, đồng thời đã công bố system card.

OpenAI cho biết các nhà nghiên cứu của hãng đã dùng mô hình để phát triển các cách khai thác có thể hoạt động cho 948 lỗ hổng trong nhân Linux và phát hiện 81 lỗ hổng Firefox nghiêm trọng cao chưa từng được biết đến, và Mozilla đã bắt đầu phát hành bản sửa lỗi. Các khách hàng được OpenAI trích dẫn gồm Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity và CodeRabbit.

GPT-6 Cyber hiện dành cho một số khách hàng Daybreak Red, và OpenAI cho biết sẽ mở rộng quyền truy cập theo thời gian. Trang định giá API của OpenAI niêm yết gpt-6-cyber ở mức 20 cho đầu vào, 100 cho đầu ra và 2 cho đầu vào được lưu trong bộ nhớ đệm; nhật ký thay đổi API yêu cầu khách hàng xem hướng dẫn thiết lập Daybreak trước khi gửi yêu cầu đầu tiên. Hãng mô tả Daybreak Red là giải pháp hỗ trợ bảo mật tấn công với khả năng phát triển khai thác chuyên sâu hơn và kiểm thử được ủy quyền, còn Daybreak Blue giúp các bên phòng thủ đã xác minh kiểm chứng lỗ hổng và bản sửa lỗi với ít trường hợp từ chối hơn. Các biện pháp bảo vệ gồm mặc định giới hạn quyền truy cập API Daybreak Red theo danh sách IP cho phép, và Private Safety Processing dành cho khách hàng API sử dụng Zero Data Retention. OpenAI bổ sung nhóm Daybreak Red for Critical Infrastructure dành cho các bên phòng thủ được phê duyệt, mở rộng bản alpha Daybreak Blue cho GPT-6 Astra tới nhiều tổ chức và nhà nghiên cứu độc lập hơn, đồng thời cho biết muốn mở rộng Daybreak tới các tổ chức ở mọi quy mô, nhà nghiên cứu độc lập và những người duy trì dự án nguồn mở.

OpenAI đã lên lịch phát trực tiếp "Cyber at the Frontier" vào ngày 12 tháng 11 lúc 10am PT để công bố thêm về an ninh mạng. Các tuyên bố về năng lực và khả năng căn chỉnh là của chính OpenAI.