GPT-6 Astra obtiene una puntuación del 100 % en ExploitBench, mientras que OpenAI bloquea las solicitudes de exploits de prueba de concepto (PoC)

Ope­nAI ha pre­sen­ta­do ofi­cial­men­te GPT-6 Astra, ca­ta­lo­ga­do como el mo­de­lo más in­te­li­gen­te y ali­nea­do del mundo, tras haber al­can­za­do un um­bral de ca­pa­ci­dad de ci­ber­se­gu­ri­dad ca­li­fi­ca­do como crí­ti­co según su marco de pre­pa­ra­ción. La he­rra­mien­ta des­ta­ca en áreas como el uso de or­de­na­do­res, na­ve­ga­ción, in­ge­nie­ría de soft­wa­re y cien­cias, lo­gran­do pun­ta­jes so­bre­sa­lien­tes en eva­lua­cio­nes es­pe­cia­li­za­das como Fron­tier­Math, ARC-AGI-3 y una pun­tua­ción má­xi­ma en Ex­ploit­Bench. Su des­plie­gue ini­cial se di­ri­ge a un grupo re­du­ci­do de or­ga­ni­za­cio­nes, con pla­nes de ex­pan­sión para usua­rios de ChatGPT, la API de la com­pa­ñía y ser­vi­cios en la nube de ter­ce­ros.

En la prue­ba Ex­ploit­Bench, el sis­te­ma de­mos­tró la ca­pa­ci­dad de trans­for­mar fa­llas de soft­wa­re co­no­ci­das en ex­ploits fun­cio­na­les con una efec­ti­vi­dad per­fec­ta, su­peran­do a ver­sio­nes an­te­rio­res y re­gis­tran­do ma­yo­res tasas de eje­cu­ción de có­di­go ar­bi­tra­rio al em­plear vul­ne­ra­bi­li­da­des di­vul­ga­das re­cien­te­men­te. Sin em­bar­go, de­bi­do al doble uso de estas tec­no­lo­gías, la ver­sión ac­tual li­mi­ta sus fun­cio­nes a la re­vi­sión de có­di­go se­gu­ro y la co­rrec­ción de erro­res, re­cha­zan­do so­li­ci­tu­des vin­cu­la­das a la crea­ción de prue­bas de con­cep­to de ex­plo­ta­ción, aun­que se prevé re­du­cir las res­tric­cio­nes de se­gu­ri­dad pró­xi­ma­men­te.

Para mi­ti­gar los ries­gos de mal uso, la tec­no­lo­gía in­cor­po­ra mayor so­li­dez con­tra in­ten­tos de eva­sión, sis­te­mas de mo­ni­to­reo con­tex­tual y pro­tec­cio­nes adi­cio­na­les para de­tec­tar des­via­cio­nes en su com­por­ta­mien­to, ope­ran­do con cau­te­la en en­tor­nos de­li­ca­dos. Pa­ra­le­la­men­te, la or­ga­ni­za­ción ha pues­to en mar­cha una ini­cia­ti­va des­ti­na­da a ofre­cer ac­ce­so sub­ven­cio­na­do, ca­pa­ci­ta­ción y so­por­te téc­ni­co a sec­to­res de in­fra­es­truc­tu­ra crí­ti­ca y en­ti­da­des con re­cur­sos li­mi­ta­dos de se­gu­ri­dad.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre es­pe­ci­fi­ca­cio­nes téc­ni­cas adi­cio­na­les del mo­de­lo o los nom­bres con­cre­tos del soft­wa­re afec­ta­do por las vul­ne­ra­bi­li­da­des men­cio­na­das.