IT House は 11 月 6 日、OpenAI が昨日 (11 月 5 日)、専用ネットワーク セキュリティ モデルである GPT-6 Cyber のリリースを発表するブログ投稿を公開したと報告しました。同関係者は、ソフトウェアの脆弱性の発見、検証、修復の点で前世代の GPT-5.6 Cyber に比べて大幅な改善を達成し、ExploitGym テストの実行スコアが 51% 向上したと主張しました。
ExploitGym ベンチマークは主に、モデルが指定されたリモートの脆弱性を悪用できるかどうかをテストします。 GPT-6 Cyber スコアは 48.5% であり、GPT-5.6 Cyber の 32.1% と比べて相対的に約 51% 向上しています。 OpenAI はまた、モデルがセキュリティ プロンプトを展開しない場合、テストの 99.93% が、許可された範囲外のサービスへの攻撃を回避すると主張しています。プロンプトを有効にすると、この比率は 100% に達します。
実際の結果として、OpenAI の研究者は GPT-6 Cyber を使用して 1,724 件の Linux カーネルの脆弱性を再現し、そのうち 948 件に対して使用可能な権限昇格エクスプロイトを開発しました。同時に、このモデルは、Firefox でこれまで知られていなかった 81 個の重大度の高い脆弱性を発見しましたそして証拠、再現可能なテスト、パッチ候補を Mozilla に提出し、Mozilla は修正のリリースを開始しました。
OpenAI は、「Readiness Framework」に基づく GPT-6 Cyber のサイバーセキュリティ リスク レベルを、前世代の「High」よりも高い「Critical」と評価しています。同社は、このモデルは当初、承認された Daybreak Red 顧客のみが利用可能であり、悪用監視、認証情報の保護、サンドボックス、手動による監視、重要なインフラストラクチャに対する高リスクの行動の傍受などのセキュリティ メカニズムが装備されていることを強調しています。
OpenAIは、最先端のモデルは「AIによるソフトウェアの保護」にとって重要なウィンドウピリオドに入りつつあり、将来的にはDaybreakプログラムの対象範囲を拡大し、さまざまな組織、独立系研究者、オープンソース管理者による脆弱性調査、コードレビュー、パッチ開発の実施を支援すると述べた。
関連書籍:
