Một mô hình ngôn ngữ lớn đã phát hiện 81 lỗ hổng bảo mật nghiêm trọng chưa từng được biết đến trong trình duyệt Firefox – vốn đã trải qua nhiều năm kiểm định bảo mật – đồng thời xây dựng thành công các đoạn mã khai thác (exploit) để leo thang đặc quyền đối với 948 lỗ hổng trong nhân (kernel) Linux. Đây không phải là dự đoán về khả năng của AI trong tương lai do các nhà nghiên cứu bảo mật đưa ra, mà là kết quả thực tế từ GPT-6 Cyber, mô hình an ninh mạng mới nhất vừa được OpenAI công bố.

OpenAI vừa chính thức ra mắt GPT-6 Cyber, một mô hình chuyên biệt dành cho nghiên cứu an ninh mạng. Khác với các thế hệ trước vốn tập trung vào lập trình, suy luận và các khả năng tác vụ tổng quát, mô hình mới này chú trọng vào việc phát hiện lỗ hổng, xác minh khả năng khai thác, phân tích lộ trình tấn công và đề xuất các biện pháp khắc phục bảo mật. Theo dữ liệu từ OpenAI, GPT-6 Cyber ​​đạt tỷ lệ thành công 48,5% trong bài kiểm tra chuẩn ExploitGym – một sự cải thiện tương đối khoảng 51% so với mức 32,1% của thế hệ tiền nhiệm, GPT-5.6 Cyber.

Trong một bài đánh giá khác tập trung vào các lỗ hổng có thể khai thác từ xa (RemoteExploitBench), mô hình mới này đã hoàn thành 95% các tác vụ kiểm tra. Đáng chú ý hơn, GPT-6 Cyber ​​đã bắt đầu được ứng dụng vào nghiên cứu bảo mật trên các hệ thống phần mềm thực tế. Ngoài Firefox và Linux, các doanh nghiệp như Cisco, Palo Alto Networks và CodeRabbit cũng đã đưa mô hình này vào quy trình nghiên cứu lỗ hổng, kiểm định bảo mật và các công việc phòng thủ liên quan. OpenAI xếp hạng năng lực an ninh mạng của GPT-6 Cyber ​​ở mức "Critical" (Nguy cấp/Trọng yếu) theo Khung chuẩn bị (Preparedness Framework) của hãng, trong khi thế hệ trước đó là GPT-5.6 Cyber ​​chỉ dừng ở mức "High" (Cao)...

Trích lược InfoQ https://eu.36kr.com/en/p/4057235026121864