OpenAI lanzó GPT-6 Cyber, un modelo especializado en ciberseguridad capaz de hallar vulnerabilidades críticas en Firefox y Linux con mayor precisión que versiones previas. Debido a su alto riesgo, el acceso está limitado a clientes autorizados para pruebas de penetración y seguridad ofensiva. Además, la empresa aumentó significativamente las recompensas de su programa de búsqueda de errores para mejorar la seguridad de sus productos.





OpenAI, el jueves, lanzó su modelo más reciente optimizado para ciberseguridad, GPT-6 Cyber, que según la organización de Altman combina "capacidades de ciberseguridad más fuertes con una mejor adherencia a las reglas de compromiso de los investigadores".

El nuevo modelo, según se nos informa, es mucho mejor para encontrar y explotar vulnerabilidades, en comparación con GPT-5.6 y GPT-6 Astra.

OpenAI lanzó GPT-6 Astra a principios de septiembre, y menos de un mes después, canceló el lanzamiento planeado de GPT-6.1 Astra después de que el modelo se volviera mejor en ejecutar tareas pero peor en mantenerse dentro de los límites de lo que realmente había sido autorizado a hacer.


El creador del modelo afirmó que el último modelo cyber fue "entrenado para mantenerse dentro del alcance autorizado, respetar las restricciones e informar los resultados con precisión".


En la evaluación de entrenamiento ExploitGym de OpenAI, GPT-6 Cyber obtuvo una puntuación del 48,5 por ciento. Para comparar, GPT-5.6 Cyber obtuvo un 32,1 por ciento en estas mismas pruebas de referencia.

"En una evaluación separada sobre si el modelo respeta los límites de una tarea asignada, evitó explotar servicios fuera de alcance más del 99 por ciento de las veces", dijo Open AI. Solo el 0,07 por ciento de los casos superaron el alcance previsto del ejercicio de entrenamiento.

OpenAI se negó a proporcionar detalles adicionales sobre lo que sucedió en ese 0,07 por ciento de los casos y si involucraron incidentes de seguridad o seguridad en la vida real. Sabemos, sin embargo, que OpenAI comenzó recientemente a denegar el acceso a Internet a los modelos frontera que está entrenando para ayudar a evitar que sus modelos hagan cosas malas.

El último modelo cyber también es muy bueno encontrando y explotando vulnerabilidades de seguridad graves, afirmó OpenAI. Sus investigadores utilizaron GPT-6 Cyber para encontrar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox, que Mozilla ha comenzado a solucionar aquí. El modelo también ayudó a los investigadores a desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux aquí, incluyendo 588 errores previamente desconocidos. Los hallazgos de Linux se están reportando con parches potenciales para la revisión del mantenedor.

OpenAI clasificó a GPT-6 Cyber como "Crítico" bajo su Marco de Preparación aquí. Este es su nivel de riesgo más alto para capacidades cibernéticas, y significa que un modelo puede tanto identificar como desarrollar exploits de día cero funcionales en sistemas críticos del mundo real, y ejecutar ciberataques de extremo a extremo.

Como tal, inicialmente solo está disponible a través de la API y Codex para un grupo selecto de clientes aprobados de Daybreak Red; estos son clientes autorizados a utilizar los modelos de OpenAI para acciones de seguridad ofensiva, como el desarrollo de exploits de prueba de concepto, la validación de cadenas de exploits, pruebas de penetración y red teaming.

En las próximas semanas, OpenAI ampliará el acceso a todos los clientes de Daybreak Red, y también pondrá GPT-5.6 Cyber a disposición de este grupo.

El lanzamiento del modelo llega mientras OpenAI realiza un esfuerzo concertado para mejorar la seguridad de sus productos.


A principios de esta semana, OpenAI aumentó sus pagos de recompensa por errores aquí, y añadió nuevas bonificaciones para investigadores independientes.

Esto incluye cuadruplicar los puntos medios del rango de recompensa, en promedio, para hallazgos medios, altos y críticos, por lo que una vulnerabilidad crítica en un producto central como ChatGPT, Codex o la Plataforma API ahora ganará hasta 30.000 dólares (o hasta 51.577 dólares después de bonificaciones), en comparación con el pago anterior de 6.500 dólares.

Los hallazgos críticos excepcionales en esos objetivos siguen siendo elegibles para hasta 100.000 dólares, y ahora hasta 172.000 dólares con bonificaciones.®

Fuente:
TheRegister