כליOpenAI
OpenAI משיקה את GPT-6 Cyber לאיתור ותיקון פרצות אבטחה
כותרת המקור: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
- תאריך
- חברה
- OpenAI
- סוג
- כלי
- מקור
- OpenAIלקריאה במקור (נפתח בחלון חדש)
בשפה פשוטה
- מה זה
- חברת OpenAI הציגה את GPT-6 Cyber, מודל בינה מלאכותית חדש המיועד לאבטחת מידע. המודל עוזר למצוא חולשות אבטחה בתוכנות ולפתח עבורן תיקונים.
- איך זה עובד
- המודל מאומן לזהות ולבדוק פרצות אבטחה תוך שמירה קפדנית על הגבולות שהגדירו לו החוקרים. הוא מסוגל גם להציע תיקוני קוד כדי לפתור את הבעיות שנמצאו.
- איפה זה זמין
- המודל זמין במסגרת תוכנית Daybreak של OpenAI, ובמיוחד במסלול Daybreak Red המיועד לבדיקות אבטחה מורשות. צוותי אבטחה בחברות כמו Cisco, CodeRabbit ו-Mozilla כבר משתמשים בו.
- דוגמה
- חוקרים השתמשו במודל כדי למצוא 81 חולשות אבטחה חמורות שלא היו ידועות קודם לכן בדפדפן Firefox, והציעו עבורן תיקונים.
למפתחים
- מה זה
- חברת OpenAI שחררה את GPT-6 Cyber, מודל ייעודי לאבטחת מידע המיועד לגילוי חולשות אבטחה, פיתוח אקספלויטים ויצירת תיקוני קוד. המודל מוגדר ברמת סיכון Critical תחת מסגרת המוכנות של החברה.
- איך זה עובד
- המודל עבר אימון ייעודי לשיפור ההלימה (alignment), המאפשר לו להימנע מתקיפת יעדים מחוץ לטווח המוגדר. הוא מציג שיפור משמעותי במדדים כמו ExploitGym ו-RemoteExploitBench בהשוואה למודלים קודמים.
- איפה זה זמין
- המודל נגיש דרך תוכנית Daybreak של OpenAI, תחת מסלול Daybreak Red לפיתוח אקספלויטים מורשה ומסלול Daybreak Blue למגנים מאומתים. הוא נמצא בשימוש של צוותי אבטחה בארגונים כמו Cisco, Calif ו-CodeRabbit.
- דוגמה
- המודל פיתח בהצלחה 948 אקספלויטים פעילים להרחבת הרשאות (privilege escalation) עבור ליבת Linux ושחזר 1,724 חולשות אבטחה.
הפרסום המקורי
הכותרת וההסבר בעמוד הזה מבוססים על הפרסום של OpenAI. את כל הפרטים אפשר לקרוא במקור.
GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents
לקריאה במקור (נפתח בחלון חדש)