⚡ Un modelo que se calificó a sí mismo como Critical
El 5 de noviembre, OpenAI presentó GPT-6 Cyber. En el mismo anuncio, se puso una etiqueta: la categoría de ciberseguridad del Preparedness Framework quedó en Critical; la generación anterior, GPT-5.6 Cyber, estaba en High. Es la primera vez que la empresa sitúa un modelo en el nivel más alto en materia de ciberseguridad.
Primero, las cifras de capacidad.
ExploitGym evalúa si, ante una vulnerabilidad concreta, puedes lograr explotarla de verdad en un objetivo remoto. GPT-6 Cyber obtuvo un 48,5 %, frente al 32,1 % de la generación anterior. El nuevo RemoteExploitBench usa vulnerabilidades reales de GitLab, PostgreSQL y Jenkins como objetivos. GPT-6 Cyber completó el 95 %; GPT-6 Astra, con las mismas herramientas, rechazó el 100 % de las solicitudes y no aceptó ninguna tarea.
También se puso manos a la obra. Encontró 81 vulnerabilidades graves en Firefox que no se habían detectado antes y reclasificó otras 30 vulnerabilidades conocidas como más graves. Reprodujo 1.724 vulnerabilidades del kernel de Linux y escribió 948 exploits funcionales para escalar privilegios; GPT-5.6 Sol logró 166 con el mismo proceso. Entregó a los mantenedores 304 de los hallazgos más graves junto con parches candidatos. OpenAI relacionó las correcciones con el boletín de seguridad de Firefox 159 publicado por Mozilla el 27 de octubre.
No está a la venta para todo el mundo. Solo está disponible para los clientes de la lista Daybreak Red, a través de la API y Codex; por defecto, se exige una lista blanca de IP. Si detecta una solicitud de alto riesgo, el modelo también debe informar a OpenAI. A su lado hay un programa de subvenciones de 1.000 millones de dólares para quienes se dedican a la defensa.
Lo que me interesa son las grietas. Los navegadores tienen un canal de lanzamiento: el 27 de octubre se publica el boletín y la versión 159 llega a los dispositivos de los usuarios; así se cierran las 81 vulnerabilidades graves. En la cadena no es así. El bytecode ya desplegado no se puede modificar. La supuesta solución consiste en actualizar el contrato proxy o migrar todo el sistema, y ese conjunto de claves multifirma que ejecuta la actualización es, precisamente, lo que aparecerá en el próximo informe de vulnerabilidades.
La misma capacidad, pero en la defensa, por un lado hay lanzamientos y, por el otro, votaciones.
Hay otra cuestión. Cuanto más alta es la clasificación, más restringido es el acceso. En este sector, por defecto, el código es público y las capacidades se distribuyen; sin embargo, las capacidades de seguridad avanzan en sentido contrario y el acceso depende ahora de estar en una lista. La cadena no reconoce listas: solo reconoce quién tiene esa llave.
BTC, promedio de 5 fuentes: de 75.973 a 76.142; bajó alrededor de un 5,2 % en 24 horas. ETH, de 2.238 a 2.243; bajó un 7,3 %. Las criptomonedas vinculadas a la IA no se quedaron atrás: TAO, 223,4, bajó un 4,5 %; FET, 0,149, bajó un 4,6 %; RENDER, 1,567, bajó un 2,4 %.
#中本聪国际社区Baoluo币商资本 #加密货币 #SeguridadIA
El 5 de noviembre, OpenAI presentó GPT-6 Cyber. En el mismo anuncio, se puso una etiqueta: la categoría de ciberseguridad del Preparedness Framework quedó en Critical; la generación anterior, GPT-5.6 Cyber, estaba en High. Es la primera vez que la empresa sitúa un modelo en el nivel más alto en materia de ciberseguridad.
Primero, las cifras de capacidad.
ExploitGym evalúa si, ante una vulnerabilidad concreta, puedes lograr explotarla de verdad en un objetivo remoto. GPT-6 Cyber obtuvo un 48,5 %, frente al 32,1 % de la generación anterior. El nuevo RemoteExploitBench usa vulnerabilidades reales de GitLab, PostgreSQL y Jenkins como objetivos. GPT-6 Cyber completó el 95 %; GPT-6 Astra, con las mismas herramientas, rechazó el 100 % de las solicitudes y no aceptó ninguna tarea.
También se puso manos a la obra. Encontró 81 vulnerabilidades graves en Firefox que no se habían detectado antes y reclasificó otras 30 vulnerabilidades conocidas como más graves. Reprodujo 1.724 vulnerabilidades del kernel de Linux y escribió 948 exploits funcionales para escalar privilegios; GPT-5.6 Sol logró 166 con el mismo proceso. Entregó a los mantenedores 304 de los hallazgos más graves junto con parches candidatos. OpenAI relacionó las correcciones con el boletín de seguridad de Firefox 159 publicado por Mozilla el 27 de octubre.
No está a la venta para todo el mundo. Solo está disponible para los clientes de la lista Daybreak Red, a través de la API y Codex; por defecto, se exige una lista blanca de IP. Si detecta una solicitud de alto riesgo, el modelo también debe informar a OpenAI. A su lado hay un programa de subvenciones de 1.000 millones de dólares para quienes se dedican a la defensa.
Lo que me interesa son las grietas. Los navegadores tienen un canal de lanzamiento: el 27 de octubre se publica el boletín y la versión 159 llega a los dispositivos de los usuarios; así se cierran las 81 vulnerabilidades graves. En la cadena no es así. El bytecode ya desplegado no se puede modificar. La supuesta solución consiste en actualizar el contrato proxy o migrar todo el sistema, y ese conjunto de claves multifirma que ejecuta la actualización es, precisamente, lo que aparecerá en el próximo informe de vulnerabilidades.
La misma capacidad, pero en la defensa, por un lado hay lanzamientos y, por el otro, votaciones.
Hay otra cuestión. Cuanto más alta es la clasificación, más restringido es el acceso. En este sector, por defecto, el código es público y las capacidades se distribuyen; sin embargo, las capacidades de seguridad avanzan en sentido contrario y el acceso depende ahora de estar en una lista. La cadena no reconoce listas: solo reconoce quién tiene esa llave.
BTC, promedio de 5 fuentes: de 75.973 a 76.142; bajó alrededor de un 5,2 % en 24 horas. ETH, de 2.238 a 2.243; bajó un 7,3 %. Las criptomonedas vinculadas a la IA no se quedaron atrás: TAO, 223,4, bajó un 4,5 %; FET, 0,149, bajó un 4,6 %; RENDER, 1,567, bajó un 2,4 %.
#中本聪国际社区Baoluo币商资本 #加密货币 #SeguridadIA
