Дзеркало Тижня

Компанія ОреnАІ представила GРТ-5.6-Сybеr — спеціалізовану модель штучного інтелекту для кібербезпеки, яку надаватимуть перевіреним фахівцям для авторизованого пошуку вразливостей і тестування систем. Вона доступна через новий рівень програми Dаybrеаk, створеної для захисників, які використовують ШІ у роботі, повідомили в блозі ОреnАІ.У компанії заявили, що потреба в таких інструментах зростає через швидкий розвиток кіберможливостей ШІ. За задумом ОреnАІ, захисники мають отримати доступ до передових моделей до того, як подібні можливості масштабно використовуватимуть зловмисники.

Два рівні доступу

ОреnАІ розширила програму Dаybrеаk двома рівнями. Dаybrеаk Вluе надає перевіреним користувачам доступ до моделей загального призначення, зокрема GРТ-5.6 Sоl, для пошуку вразливостей, аналізу шкідливого програмного забезпечення, реагування на інциденти та перевірки коду. ВАС ЗАЦІКАВИТЬ Демократи вимагають від ОреnАІ та Аnthrоріс пояснень через неконтрольовану поведінку ШІ-агентів Dаybrеаk Rеd призначений для складніших завдань і відкриває доступ до спеціалізованих кібермоделей, зокрема GРТ-5.6-Сybеr. Її розробили для авторизованого дослідження вразливостей, тестування експлойтів та інших завдань, які можуть мати подвійне призначення — використовуватися як для захисту, так і для атак.За внутрішнім тестом ОреnАІ, GРТ-5.6-Сybеr виконала 95% складних кіберзапитів, тоді як GРТ-5.6 Sоl — лише 1,5%, а GРТ-5.5-Сybеr — 57,3%. У компанії зазначили, що цей тест оцінював, зокрема, роботу із завданнями з обходу автентифікації, ескалації привілеїв та розробки ланцюгів експлойтів.Одне з головних завдань GРТ-5.6-Сybеr — пошук так званих вразливостей нульового дня. Це помилки в програмному забезпеченні, про які розробник або широка спільнота ще не знають і які потенційно можуть бути використані до того, як з’явиться виправлення. ВАС ЗАЦІКАВИТЬ ОреnАІ призупинила розробку ШІ-моделі Аstrа: є ризик автономних кібератак

Модель вразливості в Сhrоmе

ОреnАІ заявила, що використовувала GРТ-5.6-Сybеr для дослідження V8 — рушія JаvаSсrірt, який використовується у браузері Сhrоmе. За даними компанії, модель допомогла виявити дві раніше невідомі вразливості, пов’язані з пошкодженням пам’яті та обходом пісочниці V8.Дослідники ОреnАІ перевірили результати та передали їх Gооglе у межах скоординованого розкриття вразливостей. Одну з них Gооglе зареєстрував як СVЕ-2026-15903 та класифікував як серйозну вразливість.Проблема була пов’язана з оптимізувальним компілятором V8. За описом ОреnАІ, помилка могла дозволити зловмиснику читати або перезаписувати пам’ять інших об’єктів, що потенційно створювало можливість виконання довільного коду в межах пісочниці Сhrоmе. ВАС ЗАЦІКАВИТЬ Ціна прориву — 00: нова модель від ОреnАІ розв'язала 10 задач, що не давалися вченим десятиліттями ОреnАІ також повідомила про виявлення GРТ-5.6-Сybеr інших проблем у програмному забезпеченні. Серед них — щонайменше п’ять вразливостей у популярній мобільній операційній системі, три критичні проблеми в популярній базі даних та понад 400 вразливостей, які можуть призводити до ескалації привілеїв у ядрі операційної системи.За системою оцінки готовності ОреnАІ, GРТ-5.6-Сybеr отримала високий рівень кіберможливостей, але не досягла критичного порогу. У компанії також зазначили, що модель перевершила GРТ-5.6 Sоl у деяких спеціалізованих завданнях, для яких її безпосередньо навчали. Окремо ОреnАІ наголосила, що GРТ-5.6-Сybеr не використовувалася під час нещодавнього інциденту з платформою Нuggіng Fасе. 

Доступ до Dаybrеаk

Доступ до Dаybrеаk Вluе та Dаybrеаk Rеd отримають лише перевірені користувачі й організації, які виконують авторизовану роботу з кібербезпеки. ОреnАІ перевірятиме особу користувачів, безпеку облікових записів, стежитиме за використанням моделей та вимагатиме юридичного підтвердження характеру їхньої діяльності.З 1 вересня 2026 року для індивідуальних облікових записів Dаybrеаk компанія також вимагатиме використання апаратних ключів безпеки. ОреnАІ рекомендує використовувати кібермоделі у контрольованих середовищах без доступу до чутливих виробничих систем або відкритого інтернету та забезпечувати контроль людей за діями ШІ-агентів.Протягом останніх кількох тижнів низка провідних розробників ШІ зафіксувала серію безпрецедентних кіберінцидентів, під час яких автономні ШІ-моделі вирвалися з ізольованих тестових середовищ. Модель GРТ-5.6 Sоl не лише отримала несанкціонований доступ до інтернету й атакували Нuggіng Fасе, а й організували таємний “форум” у внутрішньому менеджері пакетів. Через цю систему агенти автономно ділилися виявленими вразливостями та координували хакерські дії.