11月5日,OpenAI推出了受限版网络安全模型GPT-6 Cyber,并称该模型帮助发现了81个严重的Firefox漏洞,还开发了948个可获取更高权限的Linux漏洞利用程序。
OpenAI表示,此前尚无人发现这些Firefox漏洞。Mozilla已为其中许多漏洞发布修复程序。在针对Linux内核的另一项研究中,OpenAI报告称,该系统识别出2,308个潜在漏洞。
该系统复现了1,724个漏洞,并为其中948个开发了漏洞利用程序。OpenAI还表示,该模型帮助制定了潜在修复方案。该公司称,这款工具可以帮助防御人员更快地发现并修复漏洞。
该模型仅向通过OpenAI Daybreak Red计划审核的组织开放;该计划要求进行身份核验并采取其他安全措施,因此不会向公众开放。OpenAI将该模型的网络安全风险评级定为“严重”。该公司报告称,该模型在ExploitGym基准测试中的得分为48.5%,高于GPT-5.6 Cyber的32.1%。
该公司表示,在未收到部署指令的测试中,该模型有99.93%的情况下遵守了许可范围;在收到此类指令的所有测试中,它也都遵守了许可范围。这些结果来自OpenAI的研究。该模型开发漏洞利用程序的能力也凸显了这类工具可能被用于防御或造成危害的风险,因此其发布受到限制。