觀點網訊:11月6日,OpenAI發佈網絡安全模型GPT-6 Cyber,該模型專為授權安全研究設計,能夠自主發現軟件漏洞、驗證漏洞是否可被利用,並協助研究人員開發修復方案。

OpenAI依據內部安全評估框架,將GPT-6 Cyber在網絡安全方面的風險評級定為最高級別“關鍵”級,高於上一代GPT-5.6 Cyber的“High”級。

測試表現方面,GPT-6 Cyber在ExploitGym網絡安全測試中得分48.5%,高於GPT-6 Astra的42.4%和GPT-5.6 Cyber的32.1%,相對上一代GPT-5.6 Cyber提升約51%。該模型測試中的越界執行比例降至不足1%,低於上一代的約5%。

在Firefox安全測試中,該模型發現81個此前未知的漏洞,並指出另外30個已知問題的嚴重程度高於原先評估。相關結果已交予Firefox開發商Mozilla,後者已修復其中多個漏洞。

在Linux系統研究方面,模型成功重現1,724個漏洞,並驗證其中948個可被利用。OpenAI已向Linux軟件維護人員通報304項嚴重安全問題,並提供修補建議。

OpenAI表示,Cisco、CodeRabbit等企業的安全團隊已利用該模型進行漏洞研究及代碼審查。

使用範圍上,GPT-6 Cyber目前僅通過API及Codex向經批准的Daybreak Red客戶提供,暫不向一般ChatGPT用戶開放。

OpenAI指出,該模型除尋找漏洞外,亦具備編寫攻擊程序的能力,可讓安全研究人員在獲授權環境下測試系統弱點。由於相關技術可能被濫用,公司加入身份驗證、活動監察及使用限制等措施,防止未經授權的攻擊。

API定價方面,在短上下文模式下,每百萬Token輸入費用為20美元,輸出費用為100美元,均為GPT-5.6 Sol的5倍。