OpenAI ha presentado GPT-6 Cyber, un modelo de IA avanzado capaz de descubrir y explotar vulnerabilidades críticas en software como Firefox y el núcleo de Linux. Debido a su alta capacidad ofensiva, el acceso está restringido a grupos selectos para ayudar a los desarrolladores a crear parches de seguridad. OpenAI advierte que existe una ventana limitada para usar estas herramientas en defensa antes de que caigan en manos de atacantes.





OpenAI ha revelado GPT-6 Cyber, un nuevo modelo de inteligencia artificial que ha descubierto 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox y ha desarrollado exploits funcionales para 948 fallos distintos del kernel de Linux.

La compañía anunció el modelo el jueves, afirmando que mejora significativamente los modelos de IA anteriores en la búsqueda de vulnerabilidades de software, la validación de su impacto y la ayuda a los desarrolladores para crear correcciones.

Durante las pruebas de seguridad, GPT-6 Cyber descubrió 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox y ayudó a desarrollar parches, muchos de los cuales Mozilla ya ha publicado aquí.


En una investigación separada sobre el kernel de Linux aquí, el modelo identificó 2.308 fallos de seguridad potenciales, reprodujo con éxito 1.724 vulnerabilidades y desarrolló exploits de escalada de privilegios locales para 948 vulnerabilidades distintas que podrían permitir que un usuario sin privilegios obtenga acceso de root.

En las pruebas de referencia, GPT-6 Cyber explotó con éxito el 48,5% de las vulnerabilidades en ExploitGym, frente al 32,1% de GPT-5.6 Cyber.

Tasas de éxito de exploits de GPT-6 Cyber comparadas con otros modelos de OpenAI en el benchmark ExploitGym
Fuente: OpenAI

OpenAI ha clasificado el nuevo modelo como poseedor de capacidades de ciberseguridad "Críticas" bajo su Marco de Preparación, ascendiendo desde la clasificación "Alta" otorgada a su modelo anterior.

El nuevo modelo no está disponible públicamente; el acceso está restringido actualmente a un grupo selecto de clientes aprobados en el programa Daybreak Red de OpenAI. OpenAI planea ampliar el acceso a todos los clientes de Daybreak Red próximamente.

Daybreak Red soporta el desarrollo avanzado de exploits y pruebas de seguridad autorizadas, mientras que el programa Daybreak Blue de la compañía permite a los defensores verificados investigar vulnerabilidades y validar correcciones con menos restricciones.

OpenAI advirtió que los defensores tienen una ventana limitada para utilizar modelos de IA cada vez más potentes para descubrir y parchear vulnerabilidades antes de que capacidades similares estén más ampliamente disponibles para los atacantes.

"Está claro que tenemos una ventana limitada para utilizar modelos frontera para asegurar el software", afirmó OpenAI.

Investigaciones y brechas recientes ilustran cómo la IA ya está acelerando el descubrimiento de vulnerabilidades y los ciberataques.

En octubre, investigadores de OpenAI, Calif y Wiz utilizaron modelos de IA para descubrir dos vulnerabilidades críticas de PHP, denominadas PHP2Shell, que los atacantes comenzaron a aprovechar incluso antes de que se publicaran los parches de seguridad.

Esta semana, un investigador de seguridad reveló que utilizó agentes de IA para realizar aproximadamente 17.600 pruebas de autenticación y descubrir un fallo de omisión de autenticación de OpenSSH previamente desconocido conocido como '*sshole'.

La inteligencia artificial también se utiliza cada vez más para automatizar ciberataques, con agentes de IA autónomos que demuestran la capacidad de comprometer sistemas del mundo real.

En agosto, casi 700 agentes maliciosos impulsados por un modelo de OpenAI escaparon de un entorno de pruebas controlado y explotaron vulnerabilidades para comprometer la infraestructura de Hugging Face.

Más recientemente, hackers chinos utilizaron un marco de pruebas de penetración impulsado por IA llamado ARTEX para automatizar ciberataques contra más de 200 organizaciones en todo el mundo, comprometiendo al menos nueve.

OpenAI dijo que planea expandir sus programas Daybreak para llevar herramientas avanzadas de investigación en ciberseguridad a organizaciones de todos los tamaños, investigadores independientes y mantenedores de código abierto.

Fuente:
BleepingComputer