Как сообщает TechCrunch, OpenAI выпустила ChatGPT Cyber — модель, специализированную на кибербезопасности. Доступ к ней получат участники высшего уровня программы Daybreak Red, которая даёт исследователям наступательной безопасности инструменты для поиска уязвимостей. Наступательная безопасность — это когда слабые места ищут методами атакующих, чтобы закрыть их раньше злоумышленников.
Накануне релиза OpenAI рассказала, что с помощью этой модели просканировала ядро Linux — базовый код операционной системы с открытым исходным кодом — и подготовила патчи для 948 потенциальных проблем. Ещё 81 ранее неизвестную уязвимость модель нашла в браузере Firefox.
Внимание к теме привлёк кейс Макса Джастиса, сооснователя и технического директора робототехнического стартапа Charge Robotics. Через программу Daybreak Blue, открывающую специалистам по защите инфраструктуры доступ к передовым моделям, он с помощью GPT 5.6 Sol (вышла в июле) нашёл серьёзную уязвимость в операционной системе Ubuntu, позволявшую захватывать управление серверами.
По словам Джастиса, он направил модель на уже знакомый ему фрагмент кода и попросил найти ошибки не хуже обнаруженной ранее — результат пришёл через два часа. О проблеме сообщили проекту Debian, который выпустил патч; признаков эксплуатации нет. На подписки и токены для поиска нескольких эксплойтов Джастис потратил около $5 000.
Помимо доступа к моделям, OpenAI объявила инициативу на $1 млрд в поддержку участников Daybreak, работающих с критической инфраструктурой — электросетями и системами водоснабжения. Заявленная цель — расширить программу и дать передовые инструменты безопасности компаниям любого размера, независимым исследователям и сопровождающим open-source проектов.
По данным самой OpenAI, в Daybreak участвуют лишь «несколько тысяч» специалистов по кибербезопасности, тогда как потенциальных злоумышленников значительно больше. Джастис, в свою очередь, заметил, что OpenAI, похоже, недавно урезала возможности Daybreak Blue в поиске уязвимостей, что осложняет работу защитникам. Масштаб расходов пока ограничен: охота на баги в ядре Linux обошлась примерно в $1,2 млн — против около $6 млн в токенах, потраченных компанией на решение известной задачи по гидродинамике, подсчитал TechCrunch.
