⚡ Модель, которая сама присвоила себе уровень Critical
5 ноября OpenAI представила GPT-6 Cyber. В том же анонсе компания присвоила модели уровень Critical по пункту кибербезопасности в Preparedness Framework. Предыдущее поколение, GPT-5.6 Cyber, получило уровень High. Впервые компания подняла модель до высшей категории по кибербезопасности.
Сначала — цифры возможностей.
ExploitGym проверяет, удастся ли с помощью заданной уязвимости действительно атаковать удалённую цель. Результат GPT-6 Cyber — 48,5%, у предыдущего поколения — 32,1%. В новом RemoteExploitBench используются реальные уязвимости GitLab, PostgreSQL и Jenkins. GPT-6 Cyber справилась с 95% заданий, а GPT-6 Astra с тем же набором инструментов отказалась от всех — 100% отказов.
И работа тоже сделана. В Firefox обнаружили 81 ранее неизвестную критическую уязвимость, а ещё 30 известных проблем переклассифицировали как более серьёзные. Для ядра Linux модель воспроизвела 1 724 уязвимости и создала 948 рабочих эксплойтов для повышения привилегий. У GPT-5.6 Sol в том же процессе получилось 166. 304 самых серьёзных находки передали сопровождающим проект вместе с предлагаемыми патчами. OpenAI указывает, что исправления вошли в бюллетень безопасности Firefox 159 от 27 октября.
Модель не продают в открытом доступе. Её предоставляют только клиентам из списка Daybreak Red — через API и Codex, по умолчанию требуя белый список IP-адресов. При обнаружении запроса с высоким уровнем риска модель должна сообщить о нём OpenAI. Параллельно действует программа субсидий для защитников объёмом в 1 млрд долларов.
Я смотрю на слабое место. У браузера есть канал обновлений: 27 октября выходит бюллетень, версия 159 устанавливается на устройства пользователей — и 81 критическая уязвимость закрыта. В блокчейне такого нет. Развёрнутый байткод изменить нельзя; под «исправлением» понимается обновление прокси-контракта или полный переход на новую систему. А цепочка мультиподписей, которая позволяет выполнить обновление, сама станет темой следующего отчёта об уязвимостях.
Одна и та же способность: на стороне защиты где-то выходит обновление, а где-то нужно голосование.
Есть и ещё один слой. Чем выше рейтинг, тем уже круг доступа. В этой сфере по умолчанию код открыт, возможности распространяются свободно, но доступ к средствам защиты движется в обратном направлении: барьер смещается от технологий к спискам. Блокчейн не признаёт списков — только того, у кого в руках ключ.
BTC по данным Five: 75 973–76 142, снижение примерно на 5,2% за 24 часа. ETH: 2 238–2 243, снижение на 7,3%. Монеты, связанные с ИИ, не отстали: TAO — 223,4, снижение на 4,5%; FET — 0,149, снижение на 4,6%; RENDER — 1,567, снижение на 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #БезопасностьИИ
5 ноября OpenAI представила GPT-6 Cyber. В том же анонсе компания присвоила модели уровень Critical по пункту кибербезопасности в Preparedness Framework. Предыдущее поколение, GPT-5.6 Cyber, получило уровень High. Впервые компания подняла модель до высшей категории по кибербезопасности.
Сначала — цифры возможностей.
ExploitGym проверяет, удастся ли с помощью заданной уязвимости действительно атаковать удалённую цель. Результат GPT-6 Cyber — 48,5%, у предыдущего поколения — 32,1%. В новом RemoteExploitBench используются реальные уязвимости GitLab, PostgreSQL и Jenkins. GPT-6 Cyber справилась с 95% заданий, а GPT-6 Astra с тем же набором инструментов отказалась от всех — 100% отказов.
И работа тоже сделана. В Firefox обнаружили 81 ранее неизвестную критическую уязвимость, а ещё 30 известных проблем переклассифицировали как более серьёзные. Для ядра Linux модель воспроизвела 1 724 уязвимости и создала 948 рабочих эксплойтов для повышения привилегий. У GPT-5.6 Sol в том же процессе получилось 166. 304 самых серьёзных находки передали сопровождающим проект вместе с предлагаемыми патчами. OpenAI указывает, что исправления вошли в бюллетень безопасности Firefox 159 от 27 октября.
Модель не продают в открытом доступе. Её предоставляют только клиентам из списка Daybreak Red — через API и Codex, по умолчанию требуя белый список IP-адресов. При обнаружении запроса с высоким уровнем риска модель должна сообщить о нём OpenAI. Параллельно действует программа субсидий для защитников объёмом в 1 млрд долларов.
Я смотрю на слабое место. У браузера есть канал обновлений: 27 октября выходит бюллетень, версия 159 устанавливается на устройства пользователей — и 81 критическая уязвимость закрыта. В блокчейне такого нет. Развёрнутый байткод изменить нельзя; под «исправлением» понимается обновление прокси-контракта или полный переход на новую систему. А цепочка мультиподписей, которая позволяет выполнить обновление, сама станет темой следующего отчёта об уязвимостях.
Одна и та же способность: на стороне защиты где-то выходит обновление, а где-то нужно голосование.
Есть и ещё один слой. Чем выше рейтинг, тем уже круг доступа. В этой сфере по умолчанию код открыт, возможности распространяются свободно, но доступ к средствам защиты движется в обратном направлении: барьер смещается от технологий к спискам. Блокчейн не признаёт списков — только того, у кого в руках ключ.
BTC по данным Five: 75 973–76 142, снижение примерно на 5,2% за 24 часа. ETH: 2 238–2 243, снижение на 7,3%. Монеты, связанные с ИИ, не отстали: TAO — 223,4, снижение на 4,5%; FET — 0,149, снижение на 4,6%; RENDER — 1,567, снижение на 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #БезопасностьИИ
