OpenAI 推資安研究模型 GPT-6 Cyber，已找出 81 個 Firefox 高風險漏洞

OpenAI 於 11 月 5 日發表資安研究模型「GPT-6 Cyber」。這是 GPT-6 Astra 的資安特化版本，專門用來尋找軟體漏洞、測試攻擊者可能的利用方式，並協助開發修補程式。OpenAI 指出，研究人員已使用該模型找出 81 個先前未知的 Firefox 高風險漏洞。目前，該模型僅透過 API 與 Codex 提供給經核准的「Daybreak Red」客戶。

限核准客戶使用，鎖定授權資安測試

OpenAI 表示，「GPT-6 Cyber」結合更強的資安能力與更好的對齊（alignment）表現，在漏洞發現與修補方面更有能力，適合用於網站與應用程式的授權資安測試。初期僅開放給部分經核准的「Daybreak Red」客戶；外媒報導指出，OpenAI 計畫將存取範圍擴大至計畫內所有客戶。依據 OpenAI 的整備框架（Preparedness Framework），該模型被列為資安領域的「Critical」等級。

找出 81 個 Firefox 漏洞，並驗證 Linux 與 Brotli 攻擊

OpenAI 先使用這個模型協助強化自家系統，包括訓練 AI 模型所使用的基礎設施。在受控測試中，結合「GPT-6 Cyber」與其他 OpenAI 模型的代理人（agent），曾串連多個漏洞，逃出隔離的虛擬環境，並在主機上執行程式碼。相關發現已用於修補軟體、收緊網路限制，並回報給維護者與廠商。

在外部成果方面，研究人員找出 81 個先前未知的 Firefox 漏洞。瀏覽器開發商 Mozilla 將這些漏洞評為高風險，並已針對其中許多漏洞發布修補；模型也提供了修補建議。Firefox 傑出工程師（Distinguished Engineer）Brian Grinstead 表示，GPT-6 Cyber 是世界級的網路防禦模型。他指出，即使 Firefox 已有多重強化措施，該模型仍找出未知的高風險漏洞，並指出架構上可改善之處。

此外，研究團隊針對 948 個 Linux 漏洞開發出可運作的攻擊程式（exploit），並與其他 OpenAI 模型一起開發及驗證攻擊程式，證明 Brotli 的一個嚴重漏洞可導致遠端程式碼執行（RCE）。

基準測試與防護機制

在 ExploitGym 測試中，「GPT-6 Cyber」的成績為 48.5%，前代 GPT-5.6 Cyber 則為 32.1%。該測試用來評估模型能否針對指定漏洞完成利用。在評估模型是否避開範圍外服務的 ExploitGym Honeypot 測試中，未部署安全指示時，模型有 99.93% 的比例避免攻擊範圍外的服務，GPT-5.6 Cyber 則為 94.49%；加入部署安全指示後，比例達 100%。OpenAI 也表示，「GPT-6 Cyber」在多數資安任務上的表現優於 GPT-6 Astra。

在防護方面，OpenAI 新增或強化多項機制，包括監控超出使用者授權範圍的行為、監控新興威脅、私密安全處理（Private Safety Processing）、防範憑證遭竊的保護措施，以及阻擋高風險資安協助的檢查。OpenAI 與工控資安業者 Dragos 在受控實驗室中，使用資安限制較寬鬆的「Daybreak Red」模型測試這些防護措施，情境涵蓋從網路偵察到敏感資料擷取，以及未經授權的裝置操作。

針對工業控制與安全關鍵系統，OpenAI 也進一步調整防護措施，阻擋可能危及這類系統的協助。OpenAI 將擴大與資安業者、關鍵基礎設施營運者及國家實驗室的合作，評估 AI 輔助的工業系統測試，並加強調查涉及營運技術（OT）與工業控制系統（ICS）的模型使用行為。

本文轉載自 TheHackerNews、HelpNetSecurity。