OpenAI ra mắt GPT-6 Cyber, được xếp hạng Critical về cybersecurity

Tóm tắt nhanh

• OpenAI đã giới thiệu GPT-6 Cyber vào ngày 5/11, một mô hình có thể tìm lỗ hổng bảo mật và tạo exploit hoạt động để xác nhận chúng. Theo Preparedness Framework nội bộ của OpenAI, model này được xếp mức Critical cho cybersecurity, cao nhất trong thang rủi ro.
• GPT-6 Cyber hiện không có trong ChatGPT mà chỉ доступ qua API và Codex, dành cho một nhóm khách hàng được duyệt trong chương trình Daybreak Red. OpenAI cho biết họ sẽ mở rộng quyền truy cập cho toàn bộ khách hàng Daybreak Red sau này.
• Theo OpenAI, GPT-6 Cyber được huấn luyện để tìm lỗi có thể khai thác, kiểm chứng bằng tấn công thực tế và chỉ hoạt động trong phạm vi do các nhà nghiên cứu bảo mật đặt ra. Mô hình mặc định yêu cầu IP allowlists, giám sát dấu hiệu đánh cắp thông tin đăng nhập và chặn hỗ trợ tấn công vào nhà máy điện, hệ thống nước và điều khiển công nghiệp.
• Trên benchmark ExploitGym, GPT-6 Cyber hoàn thành 48,5% nhiệm vụ, cao hơn mức 32,1% của GPT-5.6 Cyber. OpenAI cũng nói model này tránh khai thác các dịch vụ ngoài phạm vi trong 99,93% bài thử khi không có deployment prompt.
• OpenAI cho biết các nhà nghiên cứu của hãng đã dùng GPT-6 Cyber để phát hiện 81 lỗ hổng nghiêm trọng chưa từng được biết đến trên Firefox. Mozilla trong advisory cho Firefox 159 ngày 27/10 đã ghi nhận OpenAI cho 41 trong số 167 lỗ hổng đã được vá, tất cả đều ở mức high.
• Với Linux kernel, mô hình này đã tái tạo 1.724 lỗ hổng và tạo exploit hoạt động cho 948 lỗ hổng, có thể giúp kẻ tấn công giành quyền root trên máy. OpenAI nói họ đã báo cáo 304 phát hiện critical cùng bản vá nháp cho các maintainer và việc sửa lỗi đang tiếp tục.
• Do các bản sửa lỗi cần thời gian xuất hiện trên từng bản phân phối, người dùng Ubuntu và Fedora được khuyến nghị cài đặt cập nhật kernel sớm trong những tuần tới. Người dùng Firefox tắt tự động cập nhật cũng nên kiểm tra phiên bản đang dùng trong Help và About Firefox.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.