OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed

Ope­nAI ha lan­za­do una nueva ver­sión de­no­mi­na­da GPT-6 Cyber, di­se­ña­da es­pe­cí­fi­ca­men­te para de­tec­tar fa­llos de soft­wa­re, ana­li­zar mé­to­dos de ex­plo­ta­ción por parte de ata­can­tes y co­la­bo­rar en la crea­ción de so­lu­cio­nes de se­gu­ri­dad. Esta tec­no­lo­gía se orien­ta a la eva­lua­ción au­to­ri­za­da de se­gu­ri­dad en apli­ca­cio­nes y si­tios web, y ya ha sido em­plea­da por la pro­pia com­pa­ñía para pro­te­ger su pro­pia in­fra­es­truc­tu­ra de en­tre­na­mien­to.

Du­ran­te las prue­bas de se­gu­ri­dad con­tro­la­das, esta he­rra­mien­ta logró de­tec­tar 81 fa­llos de alta gra­ve­dad pre­via­men­te des­co­no­ci­dos en Fi­re­fox, ade­más de crear ex­ploits fun­cio­na­les para cen­te­na­res de vul­ne­ra­bi­li­da­des en el nú­cleo de Linux. Mo­zi­lla ya ha lan­za­do co­rrec­cio­nes para gran parte de los pro­ble­mas ha­lla­dos en su na­ve­ga­dor, re­ci­bien­do in­clu­so pro­pues­tas de par­ches por parte del mo­de­lo. Asi­mis­mo, la tec­no­lo­gía se uti­li­zó junto a otros sis­te­mas para de­mos­trar el fun­cio­na­mien­to de una vul­ne­ra­bi­li­dad crí­ti­ca en Brotli que per­mi­tía la eje­cu­ción re­mo­ta de có­di­go.

Para mi­ti­gar los ries­gos de­ri­va­dos de estas ca­pa­ci­da­des de­fen­si­vas y ofen­si­vas, Ope­nAI ha im­ple­men­ta­do y for­ta­le­ci­do di­ver­sas me­di­das de pro­tec­ción, tales como la su­per­vi­sión de ac­ti­vi­da­des no au­to­ri­za­das, la de­tec­ción de ame­na­zas emer­gen­tes, la uti­li­za­ción de en­tor­nos ais­la­dos y la ne­ce­si­dad de su­per­vi­sión hu­ma­na en flu­jos de tra­ba­jo de alto ries­go. El mo­de­lo tam­bién ha sido eva­lua­do en prue­bas de ren­di­mien­to en ci­ber­se­gu­ri­dad, su­peran­do a su ver­sión pre­de­ce­so­ra en bench­marks como Ex­ploitGym y ob­te­nien­do la cla­si­fi­ca­ción de nivel crí­ti­co den­tro del marco de pre­pa­ra­ción de la em­pre­sa.