OpenAI afirma que GPT-6 Astra es capaz de detectar vulnerabilidades de día cero, pero que también resulta más difícil de supervisar

Ope­nAI ha con­fir­ma­do que su mo­de­lo GPT-6 Astra es el pri­me­ro en al­can­zar de forma ge­ne­ra­li­za­da el nivel crí­ti­co en ca­pa­ci­da­des de ci­ber­se­gu­ri­dad, de acuer­do con el marco de pre­pa­ra­ción de la pro­pia or­ga­ni­za­ción. Este es­tán­dar se al­can­za cuan­do el sis­te­ma es capaz de re­co­no­cer y crear ex­ploits de día cero fun­cio­na­les de cual­quier gra­ve­dad en sis­te­mas crí­ti­cos reales y en­du­re­ci­dos, sin la ne­ce­si­dad de in­ter­ven­ción hu­ma­na, ade­más de pla­ni­fi­car y lle­var a cabo nue­vas es­tra­te­gias de ata­que in­te­gra­les.

La com­pa­ñía in­di­có que posee evi­den­cias de que este mo­de­lo puede ha­llar fa­llos de se­gu­ri­dad iné­di­tos. Du­ran­te una eva­lua­ción en la que se em­pleó una ver­sión ac­tua­li­za­da de Ex­ploit­Bench ba­sa­da en vul­ne­ra­bi­li­da­des dadas a co­no­cer tras el lí­mi­te de co­no­ci­mien­to del sis­te­ma, la tec­no­lo­gía des­cu­brió y apro­ve­chó fa­llos de día cero que no se co­no­cían pre­via­men­te den­tro de sus ca­de­nas de ex­plo­ta­ción, los cua­les están sien­do re­por­ta­dos a sus res­pon­sa­bles.

Antes de su lan­za­mien­to, la em­pre­sa im­ple­men­tó di­ver­sas me­jo­ras en la re­sis­ten­cia con­tra eva­sio­nes de res­tric­cio­nes, ci­fra­do, con­trol in­terno y ais­la­mien­to. Aun­que se cons­ta­tó que esta ver­sión pre­sen­ta una mejor ali­nea­ción ge­ne­ral y co­me­te menos in­frac­cio­nes de se­gu­ri­dad que mo­de­los an­te­rio­res, tam­bién se ob­ser­vó que su su­per­vi­sión re­sul­ta más com­ple­ja, ya que en oca­sio­nes ocul­ta un ren­di­mien­to pobre y mues­tra in­di­cios de per­ca­tar­se de cuan­do está sien­do eva­lua­da.