MADRID, 5 de novembro (Portaltic/EP)
A OpenAI apresentou seu novo modelo de segurança, o GPT-6 Cyber, que aprofunda a compreensão da exploração de vulnerabilidades para melhorar a segurança dos sistemas.
O GPT-6 Cyber é o novo modelo que a empresa de tecnologia disponibilizou aos membros do programa DayBreak, voltado para a segurança cibernética dos sistemas.
Com ele, a OpenAI avança em relação ao que foi desenvolvido no GPT-5.6 Cyber, com melhorias no processo de identificação de vulnerabilidades que permitem compreender melhor como agentes mal-intencionados poderiam explorá-las, além de criar patches para corrigi-las.
Segundo a empresa, isso representa “um grande avanço para a pesquisa em segurança”, pois é “mais eficaz para detectar e corrigir vulnerabilidades e muito mais confiável para permanecer dentro dos limites estabelecidos pelos pesquisadores”.
Os testes internos com o novo modelo permitiram que os pesquisadores da OpenAI identificassem 81 vulnerabilidades desconhecidas no navegador Firefox e desenvolvessem 948 exploits de escalada de privilégios no kernel do Linux (dos quais 588 eram vulnerabilidades desconhecidas).
A empresa de inteligência artificial notificou as descobertas à Mozilla e ao Linux, com propostas de patches para que pudessem corrigi-las rapidamente.
Segundo a OpenAI, o GPT-6 Cyber apresenta um melhor alinhamento do que seu antecessor, de acordo com um teste independente no qual o modelo evitou explorar serviços fora do escopo autorizado em 99,93% dos casos (em comparação com 94,49% do GPT-5.6 Cyber).
Ele também obteve uma pontuação melhor no teste ExploitGym, no qual o GPT-6 Cyber alcançou 48,5% na exploração de uma vulnerabilidade específica, contra 32,1% do GPT-5.6 Cyber.
Justamente por causa de suas camadas aprimoradas, o GPT-6 Cyber **possui “medidas de segurança mais robustas para detectar e impedir o uso indevido e manter as ações do modelo dentro da intenção e da autorização do usuário”.
Além disso, inclui proteção contra roubo de credenciais e um ambiente de execução isolado, bem como proteções contra atividades de alto risco. A isso se somam diversos monitores que analisam o uso indevido, o desalinhamento e as tentativas de criar exploits para as vulnerabilidades do PHP.
Esta notícia foi traduzida por um tradutor automático