OpenAI 推出資安專用「GPT-6 Cyber」…漏洞驗證評測成功率48.5%

OpenAI 於5日（當地時間）公開了專為網路安全打造的人工智慧模型「GPT-6 Cyber」。這款模型的目標，是強化發現與驗證軟體漏洞，以及開發安全修補程式的能力。

GPT-6 Cyber 具備辨識大型程式碼基底中的漏洞、驗證實際是否可被利用，並產生修補候選與分析資料的功能。OpenAI 說明，這款模型聚焦於協助資安人員主動發現並修補漏洞。

OpenAI 也強調，這次的模型同時著重於提升遵循已核准工作範圍的能力，以及提高資安研究的安全性。為此，該公司針對特定目的進行訓練，使模型能遵守資安研究人員核准的工作範圍與限制事項。

GPT-6 Cyber 先透過 API 與 Codex 提供給部分已獲核准的 Daybreak Red 客戶。OpenAI 計畫未來擴大提供對象至所有 Daybreak Red 客戶。

OpenAI 表示，GPT-6 Cyber 的漏洞驗證評測成功率為48.5%。

公司並以案例方式呈現研究人員運用 GPT-6 Cyber 進行資安研究的成果。在 Mozilla 網頁瀏覽器 Firefox 的研究中，該模型發現了81件先前未公開的高風險安全漏洞，並為每一項漏洞產生可重現的驗證資料，交付給 Mozilla。之後，Mozilla 已發布多項漏洞修正。

在 Linux 核心研究中，該模型重現了1,724項漏洞，其中948項更開發出可實際運作的 exploit。OpenAI 依照 Linux 社群指引，向維護者回報304項主要發現與修補候選。額外的漏洞修補工作也仍在進行中。

在效能比較中，作為評估 exploit 可行性的指標，GPT-6 Cyber 在 ExploitGym 上的成功率為48.5%，高於 GPT-5.6 Cyber 的32.1%。相關結果被用來呈現 GPT-6 Cyber 的效能優勢。圖片來源為 OpenAI。

OpenAI 在 GPT-6 Cyber 的效能評估中，提出優於前一代模型的結果。用於衡量已知漏洞是否能在實務上被利用的「ExploitGym」評測中，GPT-6 Cyber 的成功率為48.5%，而 GPT-5.6 Cyber 的「ExploitGym」成功率為32.1%。因此，GPT-6 Cyber 在「ExploitGym」上較 GPT-5.6 Cyber 約領先16個百分點。

OpenAI 也公布了「RemoteExploitBench」的初步評估結果。該評測用於衡量在模擬真實環境的伺服器上執行複雜資安工作的能力。在這項評估中，GPT-6 Cyber 完成了95%的任務。

考量資安 AI 代理在漏洞調查過程中可能接觸未經授權的系統與服務，OpenAI 對 GPT-6 Cyber 套用專門訓練，並強化防止濫用的安全措施。專門訓練包括遵守已核准的目標與工作範圍、遵循限制事項，以及準確回報執行結果。強化後的安全措施則包括阻擋高風險網路活動、偵測濫用，以及監控模型行為是否符合使用者核准範圍；其設計目的在於限制可能對關鍵基礎設施與必要服務造成損害的請求，同時支援已核准的資安研究與漏洞驗證。

OpenAI 表示，已將 GPT-6 Cyber 用於自家基礎設施的安全測試，並說明此舉促成了漏洞修正，也改善了網路存取限制。

來源: IT DAILY · Yang Seung-gap 原文: https://www.itdaily.kr/news/articleView.html?idxno=242738

參考資料

• https://www.itdaily.kr/news/articleView.html?idxno=242738