⚡ Một mô hình tự gắn nhãn Critical
Ngày 5 tháng 11, OpenAI ra mắt GPT-6 Cyber. Trong cùng thông báo, công ty tự gắn nhãn cho mô hình: hạng mục an ninh mạng trong Preparedness Framework được xếp mức Critical, trong khi GPT-5.6 Cyber thế hệ trước ở mức High. Đây là lần đầu tiên công ty đưa một mô hình lên mức cao nhất về an ninh mạng.
Trước hết, hãy nhìn vào các con số năng lực.
ExploitGym kiểm tra xem, với một lỗ hổng được chỉ định, bạn có thể thực sự xâm nhập mục tiêu từ xa hay không. GPT-6 Cyber đạt 48,5%, so với 32,1% của thế hệ trước. RemoteExploitBench mới được bổ sung sử dụng các lỗ hổng thực tế của GitLab, PostgreSQL và Jenkins làm mục tiêu. Mô hình hoàn thành 95% số bài; GPT-6 Astra, dùng cùng bộ công cụ, từ chối 100% và không nhận làm bất kỳ nhiệm vụ nào.
Nó cũng đã thực hiện công việc thực tế. 81 lỗ hổng nghiêm trọng chưa từng được phát hiện trong Firefox, cùng 30 vấn đề đã biết được xếp lại thành nghiêm trọng hơn. Mô hình tái hiện 1.724 lỗ hổng trong nhân Linux và viết ra 948 mã khai thác leo thang đặc quyền có thể sử dụng được; GPT-5.6 Sol chỉ đạt 166 theo cùng quy trình. 304 phát hiện nghiêm trọng nhất đã được gửi cho các nhà bảo trì kèm bản vá đề xuất. OpenAI dẫn chiếu thông báo bảo mật Firefox 159 của Mozilla ngày 27 tháng 10 về việc khắc phục.
Mô hình không được bán công khai. Chỉ khách hàng trong danh sách Daybreak Red mới được sử dụng, thông qua API và Codex; mặc định, họ phải đăng ký danh sách IP cho phép. Nếu gặp yêu cầu rủi ro cao, mô hình còn phải báo cáo lại cho OpenAI. Kèm theo đó là chương trình trợ cấp 1 tỷ đô la dành cho bên phòng thủ.
Điều tôi để ý là những kẽ hở. Trình duyệt có kênh phát hành: ngày 27 tháng 10 có thông báo, phiên bản 159 được đẩy đến máy người dùng, và 81 lỗ hổng nghiêm trọng được khép lại. Trên chuỗi thì không. Bytecode đã triển khai không thể sửa đổi; cái gọi là khắc phục đồng nghĩa với nâng cấp hợp đồng proxy hoặc di chuyển toàn bộ. Còn chuỗi khóa đa chữ ký thực hiện việc nâng cấp ấy, bản thân nó lại có thể là nội dung của báo cáo lỗ hổng tiếp theo.
Cùng một năng lực, phía phòng thủ có nơi dựa vào phát hành phiên bản, có nơi dựa vào bỏ phiếu.
Còn một lớp vấn đề nữa. Xếp hạng càng cao, phạm vi lưu hành càng hẹp. Ngành này mặc định công khai mã nguồn và phân phối năng lực, nhưng năng lực bảo mật lại đang đi theo hướng ngược lại; rào cản chuyển từ kỹ thuật sang danh sách được chọn. Trên chuỗi không công nhận danh sách, chỉ công nhận ai đang nắm chiếc chìa khóa đó.
BTC (5 nguồn): 75.973 lên 76.142, giảm khoảng 5,2% trong 24 giờ. ETH từ 2.238 lên 2.243, giảm 7,3%. Các đồng tiền mã hóa chủ đề AI không giảm mạnh hơn thị trường: TAO ở mức 223,4, giảm 4,5%; FET ở mức 0,149, giảm 4,6%; RENDER ở mức 1,567, giảm 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #AI安全
Ngày 5 tháng 11, OpenAI ra mắt GPT-6 Cyber. Trong cùng thông báo, công ty tự gắn nhãn cho mô hình: hạng mục an ninh mạng trong Preparedness Framework được xếp mức Critical, trong khi GPT-5.6 Cyber thế hệ trước ở mức High. Đây là lần đầu tiên công ty đưa một mô hình lên mức cao nhất về an ninh mạng.
Trước hết, hãy nhìn vào các con số năng lực.
ExploitGym kiểm tra xem, với một lỗ hổng được chỉ định, bạn có thể thực sự xâm nhập mục tiêu từ xa hay không. GPT-6 Cyber đạt 48,5%, so với 32,1% của thế hệ trước. RemoteExploitBench mới được bổ sung sử dụng các lỗ hổng thực tế của GitLab, PostgreSQL và Jenkins làm mục tiêu. Mô hình hoàn thành 95% số bài; GPT-6 Astra, dùng cùng bộ công cụ, từ chối 100% và không nhận làm bất kỳ nhiệm vụ nào.
Nó cũng đã thực hiện công việc thực tế. 81 lỗ hổng nghiêm trọng chưa từng được phát hiện trong Firefox, cùng 30 vấn đề đã biết được xếp lại thành nghiêm trọng hơn. Mô hình tái hiện 1.724 lỗ hổng trong nhân Linux và viết ra 948 mã khai thác leo thang đặc quyền có thể sử dụng được; GPT-5.6 Sol chỉ đạt 166 theo cùng quy trình. 304 phát hiện nghiêm trọng nhất đã được gửi cho các nhà bảo trì kèm bản vá đề xuất. OpenAI dẫn chiếu thông báo bảo mật Firefox 159 của Mozilla ngày 27 tháng 10 về việc khắc phục.
Mô hình không được bán công khai. Chỉ khách hàng trong danh sách Daybreak Red mới được sử dụng, thông qua API và Codex; mặc định, họ phải đăng ký danh sách IP cho phép. Nếu gặp yêu cầu rủi ro cao, mô hình còn phải báo cáo lại cho OpenAI. Kèm theo đó là chương trình trợ cấp 1 tỷ đô la dành cho bên phòng thủ.
Điều tôi để ý là những kẽ hở. Trình duyệt có kênh phát hành: ngày 27 tháng 10 có thông báo, phiên bản 159 được đẩy đến máy người dùng, và 81 lỗ hổng nghiêm trọng được khép lại. Trên chuỗi thì không. Bytecode đã triển khai không thể sửa đổi; cái gọi là khắc phục đồng nghĩa với nâng cấp hợp đồng proxy hoặc di chuyển toàn bộ. Còn chuỗi khóa đa chữ ký thực hiện việc nâng cấp ấy, bản thân nó lại có thể là nội dung của báo cáo lỗ hổng tiếp theo.
Cùng một năng lực, phía phòng thủ có nơi dựa vào phát hành phiên bản, có nơi dựa vào bỏ phiếu.
Còn một lớp vấn đề nữa. Xếp hạng càng cao, phạm vi lưu hành càng hẹp. Ngành này mặc định công khai mã nguồn và phân phối năng lực, nhưng năng lực bảo mật lại đang đi theo hướng ngược lại; rào cản chuyển từ kỹ thuật sang danh sách được chọn. Trên chuỗi không công nhận danh sách, chỉ công nhận ai đang nắm chiếc chìa khóa đó.
BTC (5 nguồn): 75.973 lên 76.142, giảm khoảng 5,2% trong 24 giờ. ETH từ 2.238 lên 2.243, giảm 7,3%. Các đồng tiền mã hóa chủ đề AI không giảm mạnh hơn thị trường: TAO ở mức 223,4, giảm 4,5%; FET ở mức 0,149, giảm 4,6%; RENDER ở mức 1,567, giảm 2,4%.
#中本聪国际社区Baoluo币商资本 #加密货币 #AI安全
