GPT-6 Cyber Faoliyat yuritmoqda

GPT-6 Cyber — OpenAI tomonidan ishlab chiqilgan kiberxavfsizlikka ixtisoslashgan model bo‘lib, GPT-6 Astra negizida xavfsizlik vazifalari bo‘yicha mustahkamlovchi o‘qitish orqali tayyorlangan. Preparedness tizimida kiberxavfsizlik bo‘yicha eng yuqori Critical darajasiga ega, faqat tekshiruvdan o‘tgan Daybreak Red mijozlari uchun ochiq. GPT-6 Cyber zaifliklarni mustaqil ravishda aniqlashi va ulardan foydalanishi mumkin: Linux yadrosida imtiyozlarni oshirish uchun 948 ta exploit yaratgan, Firefox’da 81 ta noma’lum yuqori xavfli zaiflikni topgan, RemoteExploitBench masofaviy hujumlar mezonida bajarilish darajasi 95% bo‘lgan. Shu bilan birga, GPT-6 Cyber maxsus muvofiqlashtirishdan o‘tgan: chegaradan chiqish honeypot sinovlarida 99.93% hollarda vakolat doirasini saqlab qolgan. Tizim inson monitoringi, IP oq ro‘yxati, muhim infratuzilmani himoyalash va boshqa ko‘p qatlamli cheklovlar bilan ta’minlangan.

Zaifliklarni aniqlash: Linux yadrosi, Firefox kabi yirik kod bazalarida noma’lum zaifliklarni mustaqil izlaydi va qayta tiklanadigan test dalillarini yaratadi.
Zaifliklardan foydalanish dasturlarini ishlab chiqish: tasdiqlangan zaifliklar uchun ishlaydigan hujum dasturlarini yozadi; hozirgacha Linux’da mahalliy imtiyozlarni oshirish uchun 948 ta exploit yaratgan.
Yamoqlarni ishlab chiqish: aniqlangan zaifliklar uchun nomzod yamoqlarni yaratib, dastur ta’minoti saqlovchilariga tuzatishda bevosita yordam beradi.
Kodni audit qilish: xavfsizlik jamoalariga yirik kod bazalarini tekshirish, zaiflik jiddiyligi va tuzatishning to‘g‘ri bajarilganini tasdiqlashda yordam beradi.
Vakolatli penetratsion test: berilgan vakolat doirasida masofaviy nishonlarga, masalan GitLab, PostgreSQL va Jenkins’ga, to‘liq hujum zanjirini bajaradi; RemoteExploitBench bajarilish darajasi 95%.
Reversing tahlili: ikkilik dasturlarni teskari muhandislikdan o‘tkazadi; SRE-Bench natijasi 92.8%.
Web penetratsion testi: manba kodi mavjud bo‘lmagan sharoitda Web ilovalari zaifliklarini tekshiradi; qaytarib topish darajasi 40.3%.
Infratuzilmani o‘z-o‘zini tekshirish: OpenAI’ning o‘z o‘qitish muhitiga hujum qilishda qo‘llangan, zaifliklar zanjiri orqali microVM’dan chiqishni amalga oshirgan hamda o‘z tizimlaridagi zaif joylarni aniqlab, mustahkamlagan.

Bazaviy model va yo‘naltirilgan keyingi o‘qitish: GPT-6 Cyber GPT-6 Astra negizida yaratilgan. OpenAI mustahkamlovchi o‘qitish orqali xavfsizlik vazifalariga ixtisoslashgan trening o‘tkazgan: mukofot modeli buzilishlarni qayta tiklash, ishlaydigan exploit ishlab chiqish va koddagi zaifliklarni aniqlashni rag‘batlantiradi. Shuningdek, “vakolat doirasini saqlash, chegaradan chiqmaslik va haqiqatni xabar qilish” xatti-harakatlari ham mukofotlanadi. Ya’ni, qobiliyatni oshirish va muvofiqlik cheklovlari bir xil keyingi o‘qitish jarayonida birgalikda shakllantirilgan.
Doira bo‘yicha muvofiqlik treningi: model vazifa chegaralarini, qaysi xizmatlar vakolat doirasida ekanini va foydalanish mumkin bo‘lib ko‘ringan qaysi yordamchi xizmatlar vakolatdan tashqarida ekanini aniqlashga maxsus o‘rgatilgan. Rasmiy saytda keltirilgan fikrlash zanjiri parchasi (“don’t explore out of scope credentials”) chegarani aniqlash model xulosalash jarayoniga singdirilganini ko‘rsatadi: avval doira aniqlanadi, keyin harakat tanlanadi.
Baholashga asoslangan iteratsiya: OpenAI qobiliyatlarni takomillashtirish uchun bir nechta ichki mezonlarni yaratgan. ExploitGym belgilangan zaifliklardan foydalanishni, RemoteExploitBench haqiqiy ilovalarga masofaviy hujumni, ExploitGym Honeypot vakolat doirasidan chiqish moyilligini, SRE-Bench esa reversing’ni o‘lchaydi. RemoteExploitBench va Honeypot ushbu avlod modeli uchun yangi yaratilgan baholashlar bo‘lib, model iteratsiyasi va baholash infratuzilmasi bir vaqtda ishlab chiqilgan.
Joylashtirish vaqtidagi himoya tizimi: imkoniyatlar kengaytirilishi bilan birga ko‘p qatlamli ish vaqti cheklovlari qo‘llanadi: tarmoq beqarorligi monitoringi, muayyan zaiflik hodisalariga yo‘naltirilgan monitoring, Private Safety Processing, Daybreak Red uchun standart IP oq ro‘yxati va hisob ma’lumotlari sizib chiqishini kuzatish, shuningdek sanoat boshqaruvi, saylovlar kabi yuqori xavfli so‘rovlarni qat’iy bloklash.

Muvofiqlikni tasdiqlash: o‘zingiz himoyachi yoki vakolatli xavfsizlik tadqiqotchisi ekaningizni tasdiqlang, chunki GPT-6 Cyber faqat tekshiruvdan o‘tgan Daybreak Red mijozlari uchun ochiq.
Ariza topshirish: OpenAI rasmiy saytidagi https://openai.com/zh-Hans-CN/daybreak/ manzil orqali Daybreak dasturiga ariza bering, Red darajasini tanlang va foydalanish ssenariysi hamda rejalashtirilgan maqsadni tushuntiring.
Tekshiruvdan o‘tish: tashkilotlar yagona kirish, ko‘p omilli autentifikatsiya va IP oq ro‘yxatini sozlashi kerak; jismoniy shaxslar taklif qilinishi, shaxsini tasdiqlashi va apparat xavfsizlik kalitidan foydalanishi lozim.
Kirishni olish: tasdiqlangandan so‘ng modelga API yoki Codex orqali murojaat qiling; muhim infratuzilma uchun maxsus kanalga ham ariza berish mumkin.
Doirani belgilash: har bir vazifa uchun vakolat chegaralari va harakat qoidalarini aniq belgilang; model avval doirani tahlil qilib, keyin harakat qiladi.
Sandbox’da bajarish: zaifliklarni izlash, exploit ishlab chiqish yoki penetratsion testlarni izolyatsiyalangan muhitda bajaring; yuqori xavfli amallar inson nazoratini talab qiladi.
Natijalarni tekshirish: model aniqlagan holatlar, dalillar va yamoq tavsiyalarini tekshiring; xatolik yo‘qligiga ishonch hosil qilgandan keyingina ularni tuzatish yoki xabar berish uchun ishlating.

Qobiliyatlar avlodi bo‘yicha sezilarli ustunlik: ExploitGym natijasi 48.5%, GPT-5.6 Cyber’ga nisbatan o‘sish 51% bo‘lib, bu qobiliyatlarning avlodlararo aniq sakrashidir.
Chegaraga muvofiqlikdagi yutuq: ko‘rsatmasiz 99.93% hollarda chegaradan chiqmaydi, ko‘rsatma berilganda esa vakolat doirasini 100% saqlaydi. Bu “hujum qobiliyatini ochish” va “nazorat qilinuvchanlik” o‘rtasidagi ziddiyatni hal qiladi.
Haqiqiy natijalar ishonchli: Linux’da imtiyozlarni oshirish uchun 948 ta exploit va Firefox’dagi 81 ta noma’lum yuqori xavfli zaiflik qayta tiklangan va oshkor qilingan haqiqiy natijalardir.
Ko‘p avlodli modellar tekshirgan muhitda ham qo‘shimcha natija: bir necha avlod ilg‘or modellari tomonidan qayta-qayta skanerlangan Firefox’da ham 81 ta 0day topilgan.
Aniqlashdan tuzatishgacha to‘liq sikl: zaiflikni topadi, exploit yozadi va nomzod yamoq yaratadi; “aniqlash — tasdiqlash — tuzatish” zanjirini to‘liq qamrab oladi.
Hujum va mudofaa iqtisodiyotidagi ustunlik: har bir ishlaydigan exploit uchun API xarajati taxminan 1,279 AQSh dollarini tashkil etadi, bu Pwn2Own kabi musobaqalardagi 20 000–70 000 AQSh dollarlik o‘xshash natija mukofotlaridan ancha kam.
Chegaradan chiqish xavfi boshqariladigan: GPT-5.6 Sol honeypot testlarida deyarli 50% chegaradan chiqish ko‘rsatgan bo‘lsa, Cyber bunday xatti-harakatni muhandislik orqali boshqariladigan darajagacha kamaytirgan.

Loyihaning rasmiy sayti: https://openai.com/index/introducing-gpt-6-cyber/

Korxona kodlari xavfsizligi auditi: xavfsizlik jamoalari undan yirik kod bazalarini tekshirish, zaifliklarni aniqlash, ta’sirini tasdiqlash va tuzatish rejasini yaratish uchun foydalanadi. Cisco, Palo Alto, SentinelOne kabi kompaniyalar undan zaifliklarni tadqiq qilish va kodni ko‘rib chiqishda foydalangan.
Ochiq kodli dasturlarni saqlash: Linux yadrosi va Firefox kabi yetuk loyihalarda noma’lum zaifliklarni keng miqyosda izlash va nomzod yamoqlarni yaratish uchun ishlatiladi; 304 ta Linux’ning muhim zaifligi yamoqlar bilan birga saqlovchilarga yuborilgan.
Vakolatli red-team va penetratsion test: Daybreak Red mijozlari undan GitLab, PostgreSQL va Jenkins kabi haqiqiy nishonlarga to‘liq hujum zanjirini bajarish hamda himoya tizimining samaradorligini tekshirish uchun foydalanishi mumkin.
Muhim infratuzilmani himoyalash: elektr stansiyalari, suv inshootlari va boshqa OT/ICS himoyachilari maxsus kanalga ariza berishi mumkin. Dragos sinovida u muhandislik dasturidagi ikkita 0day’ni mustaqil topib, o‘chirgichning ishga tushish mantiqini aniqlagan.