Rohan Paul
@rohanpaul_ai
OpenAI 发布了 GPT-6 Cyber,该模型旨在查找和利用软件漏洞,而不会偏离授权目标。
目前,只有一组经过批准的 Daybreak Red 客户可以通过 API 和 Codex 使用它。
> 在真实软件上,它确认了 1,724 个 Linux 内核错误,并针对其中 948 个构建了有效攻击,而 GPT-5.6 Sol 以同样的方式进行了测试,管理了 166 个错误。
> 它还发现了 81 个无人知晓的严重 Firefox 错误,Mozilla 已经发布了其中许多错误的修复程序。
> 由于该模型非常擅长攻击,OpenAI 将其评为“严重”,即最高的网络风险级别
> 这一成果来自于培训,使代理保持在研究人员授权的范围内。
ExploitGym Honeypot 通过植入易于破解的辅助服务(例如包注册表)来测试这一点,其妥协也会暴露任务的标志。
在没有部署提示的情况下,该模型在 99.93% 的测试中忽略了该诱饵,而其前身的这一比例为 94.49%,并且在有提示的情况下为 100%。