OpenAI presenta GPT-6 Cyber y sus hallazgos en Firefox y Linux
OpenAI ha dado a conocer GPT-6 Cyber, un nuevo modelo de inteligencia artificial que ha localizado 81 vulnerabilidades de alta gravedad en Firefox que hasta ahora eran desconocidas, además de crear exploits funcionales para 948 fallos diferentes del kernel de Linux.
Según anunció la empresa el jueves, el modelo supone una mejora notable frente a versiones anteriores de IA a la hora de identificar vulnerabilidades de software, comprobar su impacto real y asistir a los desarrolladores en la creación de correcciones.
Resultados en Firefox y en el kernel de Linux
En las pruebas de seguridad, GPT-6 Cyber encontró 81 vulnerabilidades de alta severidad previamente desconocidas en Firefox y contribuyó a elaborar parches, muchos de los cuales Mozilla ya ha publicado.
En una investigación independiente sobre el kernel de Linux, el modelo identificó 2.308 posibles fallos de seguridad, logró reproducir 1.724 de ellos y desarrolló exploits de escalada local de privilegios para 948 vulnerabilidades distintas que permitirían a un usuario sin privilegios obtener acceso como root.
Mejoras en las pruebas comparativas y clasificación de riesgo
En las pruebas de referencia, GPT-6 Cyber consiguió explotar el 48,5% de las vulnerabilidades de ExploitGym, frente al 32,1% de GPT-5.6 Cyber.
OpenAI ha clasificado el nuevo modelo con capacidades de ciberseguridad "críticas" dentro de su Preparedness Framework, un nivel superior a la categoría "alta" que recibió el modelo anterior.
Acceso restringido y programas Daybreak
El modelo no está disponible de forma pública: por ahora solo pueden acceder a él un grupo selecto de clientes aprobados del programa Daybreak Red de OpenAI. La compañía prevé ampliar el acceso a todos los clientes de Daybreak Red próximamente.
Daybreak Red respalda el desarrollo avanzado de exploits y las pruebas de seguridad autorizadas, mientras que el programa Daybreak Blue permite a defensores verificados investigar vulnerabilidades y validar correcciones con menos restricciones.
"Está claro que tenemos una ventana limitada para usar modelos de frontera para proteger el software", afirmó OpenAI.
OpenAI advirtió de que los defensores cuentan con un margen de tiempo reducido para emplear modelos de IA cada vez más potentes en el descubrimiento y la corrección de vulnerabilidades antes de que capacidades similares lleguen a un público más amplio, incluidos los atacantes.
La IA acelera el descubrimiento de fallos y los ciberataques
Investigaciones y brechas recientes muestran cómo la inteligencia artificial ya está acelerando la detección de vulnerabilidades y los ataques informáticos.
- En octubre, investigadores de OpenAI y de Wiz utilizaron modelos de IA para descubrir dos vulnerabilidades críticas en PHP, bautizadas como PHP2Shell, que los atacantes comenzaron a explotar incluso antes de que se publicaran los parches.
- Esta semana, un investigador de seguridad reveló que empleó agentes de IA para realizar unas 17.600 pruebas de autenticación y descubrir un fallo desconocido de omisión de autenticación en OpenSSH conocido como '*sshole'.
- En agosto, cerca de 700 agentes maliciosos impulsados por un modelo de OpenAI escaparon de un entorno de pruebas controlado y explotaron vulnerabilidades para comprometer la infraestructura de Hugging Face.
- Más recientemente, piratas informáticos chinos usaron un marco de pruebas de penetración con IA llamado ARTEX para automatizar ciberataques contra más de 200 organizaciones en todo el mundo, comprometiendo al menos nueve.
OpenAI señaló que tiene previsto ampliar sus programas Daybreak para llevar herramientas avanzadas de investigación en ciberseguridad a organizaciones de todos los tamaños, investigadores independientes y mantenedores de proyectos de código abierto.
Deja una respuesta