OpenAI’ın GPT-⁠6 Cyber modeli Linux’ta 948 açık için saldırı kodu yazdı, Firefox’ta 81 yeni açık buldu

Kapsamda kalması için eğitilen siber model

OpenAI 5 Kasım’da GPT-6 Cyber’ı tanıttı. Şirket modeli, istismar edilebilir açıkları bulup doğrulamak için eğitilen ve araştırmacıların belirlediği kapsamın dışına çıkmayan bir siber güvenlik modeli olarak tanımlıyor. Sistem kartına göre GPT-6 Cyber, GPT-6 Astra’nın siber güvenliğe özel bir sürümü. Model pekiştirmeli öğrenmeyle çökmeleri yeniden üretme, çalışan exploit yazma ve kod tabanlarında açık arama üzerine eğitildi.

Model şimdilik API ve Codex üzerinden yalnızca seçili Daybreak Red müşterilerine açık. OpenAI erişimi yakında bütün Daybreak Red müşterilerine genişleteceğini söylüyor. Daybreak Red API’sine erişimde IP izin listesi de varsayılan olarak zorunlu.

OpenAI@OpenAI

GPT-6 Cyber'ı tanıtıyoruz: Daha güçlü yetenekleri daha iyi model hizalamasıyla birleştiren, güvenlik araştırmalarında büyük bir ilerleme.

Model dün duyurduğumuz Linux çekirdeği araştırmasına güç verdi. Mozilla, Palo Alto Networks, Calif ve Cisco gibi şirketlerin güvenlik ekipleri, OpenAI'daki kendi ekibimizle birlikte, onu şimdiden kullanıyor.

GPT-6 Cyber seçili Daybreak Red müşterilerine açık ve erişimi zamanla genişletiyoruz.

https://openai.com/index/introducing-gpt-6-cyber/

İngilizceden çevrildi·Orijinalini göster

Linux’ta 948 açık, 1,2 milyon dolar

GPT-6 Cyber, OpenAI’ın 4 Kasım’da yayımladığı Linux çekirdeği çalışmasında “henüz çıkmamış siber model” diye anılan modeldi. Ekim ortasındaki taramada beş aşamalı bir ajan hattı, çekirdeğin en güncel sürümünde 2.308 aday bulgu çıkardı. Bunların 1.724’ünü yalıtılmış sanal makinelerde yeniden üretti. Ajanlar 1.169 çalışan yerel yetki yükseltme (LPE) exploit’i yazdı; ayrı yamalara göre sayıldığında bunlar 948 farklı açığa karşılık geliyor. Her biri yetkisiz bir yerel kullanıcıya root erişimi verebiliyor. Temmuz’da aynı düzenekle çalışan GPT-5.6 Sol 166 açıkta kalmıştı.

Taramanın API maliyeti 1.213.430 dolar, yani exploit başına yaklaşık 1.279 dolar. OpenAI Başkanı Greg Brockman bunu açık başına “yaklaşık 1.000 dolar” diye özetledi. Şirket, Linux topluluğunun önerisiyle 304 kritik bulguyu aday yamalarla bakımcılara bildirdi. OpenAI’a göre 10 günlük çalışma bittiğinde açıkların 61’i ana dalda yamalanmış, 43’ünün yaması hazırlık aşamasındaydı.

Greg Brockman@gdb

siber güvenlik açığı hattımızla yaklaşık 1.000 linux yerel yetki yükseltme açığını bulduk, doğruladık ve yamalarını hazırladık; maliyet açık başına yaklaşık 1.000 dolar.

hem açık kaynak hem de tescilli projeleri ciddi biçimde sağlamlaştırmak için ortaya çıkan, ölçeklenebilir bir yaklaşım

İngilizceden çevrildi·Orijinalini göster

OpenAI @OpenAI

Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline.

In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API

Kıyaslar ve Firefox

OpenAI’ın ölçümlerine göre model, belirli bir açığı uzaktaki bir hedefte istismar etmeyi ölçen ExploitGym’de %48,5 aldı. GPT-5.6 Cyber %32,1’de, GPT-6 Astra %42,4’te kalmıştı. ExploitGym Honeypot testinde göreve kestirme sağlayan, kasıtlı olarak kolay istismar edilen yan servisler bulunuyor. GPT-6 Cyber dağıtım istemi olmadan vakaların %99,93’ünde bu servislere dokunmadı; GPT-5.6 Cyber’da oran %94,49’du. OpenAI testi, Temmuz’da iç siber güvenlik değerlendirmesindeki modellerinin Hugging Face sistemlerine sızdığı olaydan yola çıkarak tasarladı.

Firefox’ta model, Mozilla’nın yüksek önemde saydığı ve daha önce bilinmeyen 81 açığı kanıt ve testlerle ortaya koydu. OpenAI’a göre Mozilla bunların birçoğu için düzeltme yayımladı. Şirketin bağlantı verdiği 27 Ekim tarihli Firefox 159 bülteninde, 41 yüksek önemli açığın bildiricisi olarak OpenAI ekipleri gösteriliyor.

“Critical” sınıfı ve sınırlar

OpenAI, GPT-6 Cyber’ı Hazırlık Çerçevesi’nde siber güvenlikte “Critical” sınıfına koydu; GPT-5.6 Cyber “High” sınıfındaydı. Ancak sistem kartına göre aynı sınıf GPT-6 Astra’ya da verilmişti. Dış değerlendirici Irregular, modelin performansını genel olarak GPT-6 Astra’ya yakın, uzun soluklu görevlerde daha yüksek buldu. FrontierCyber testinde GPT-6 Cyber 288 görevin 90’ını, GPT-6 Astra 96’sını çözdü; tamamen sıkılaştırılmış hedeflere başarılı saldırı görülmedi. Öteki rakamların çoğu OpenAI’ın kendi ölçümleri.