GPT‑6 Cyber: Gníomhairí ailínithe cibearshlándála a chur chun cinn
Samhail chibearshlándála atá oilte chun leochaileachtaí indúshaothraithe a aimsiú agus a dheimhniú, agus í ag cloí leis an scóip a leagann taighdeoirí síos.
Tá GPT‑6 Cyber á thabhairt isteach againn, céim mhór chun cinn sa taighde slándála: tá sé níos cumasaí ag aimsiú agus ag réiteach leochaileachtaí, agus i bhfad níos iontaofa ag cloí leis na teorainneacha a leagann taighdeoirí síos. Léiríonn GPT‑6 Cyber dul chun cinn mór ar GPT‑5.6 Cyber i bpríomhthagarmharcanna cibearshlándála, lena n-áirítear feabhas coibhneasta 51% ar ExploitGym agus feabhas mór céime sna tástálacha ar chloí leis an scóip. Tá sé ag cabhrú cheana féin le bogearraí atá in úsáid sa saol praiticiúil a chosaint, agus na mílte dúshaothrú á n-aimsiú agus á ndeimhniú aige i mbunachair chóid atá ríthábhachtach don tslándáil, amhail Linux agus Firefox.
Ar ExploitGym, a thástálann an féidir le samhlacha leochaileacht shonraithe a dhúshaothrú, scórálann GPT‑6 Cyber 48.5%, suas ó 32.1% i gcás GPT‑5.6 Cyber. Cloíonn sé le teorainneacha an taisc ar bhealach níos iontaofa freisin: i meastóireacht ailínithe ar leith, sheachain GPT‑6 Cyber dúshaothrú seirbhísí lasmuigh den scóip i 99.93% de na tástálacha gan a leid imscartha, agus i 100% díobh leis an leid sin. Léiríonn an feabhas ailínithe seo oiliúint shonrach chun fanacht laistigh den scóip údaraithe, cloí le srianta agus torthaí a thuairisciú go cruinn.
Tá na cumais seo ag cabhrú cheana féin le fíorchórais a chosaint. D’úsáid ár dtaighdeoirí GPT‑6 Cyber chun 948 dúshaothrú ardaithe pribhléidí in Linux a fhorbairt agus 81 leochaileacht ard-déine nach raibh ar eolas roimhe seo in Firefox a aimsiú, in ainneoin tástáil fhairsing a bheith déanta cheana le samhlacha ceannródaíocha. Chabhraigh an tsamhail freisin le paistí féideartha a fhorbairt, agus tá réitigh eisithe ag Mozilla ar go leor de leochaileachtaí Firefox(osclaíonn i bhfuinneog nua). Tá foirne slándála in Cisco, Calif agus CodeRabbit á úsáid le haghaidh taighde ar leochaileachtaí agus athbhreithniú cóid, agus táimidne ag brath air chun laigí inár mbonneagar féin a aimsiú agus a réiteach.
Is léir go bhfuil tréimhse theoranta againn chun samhlacha ceannródaíocha a úsáid le bogearraí a chosaint. Is é ár gcuspóir Daybreak a leathnú go mór, agus ardtaighde slándála a chur ar fáil d’eagraíochtaí de gach méid, do thaighdeoirí neamhspleácha agus do chothabhálaithe foinse oscailte. Tacaíonn samhlacha príomhlíne amhail GPT‑6 Astra cheana féin le hathbhreithniú cóid, triáiseáil leochaileachtaí agus forbairt paistí. Cabhraíonn Daybreak Blue le cosantóirí fíoraithe leochaileachtaí agus réitigh a dheimhniú le níos lú diúltuithe gan ghá, agus cumasaíonn Daybreak Red forbairt níos doimhne dúshaothruithe agus tástáil údaraithe slándála le GPT‑6 Cyber.
Is dul chun cinn mór é GPT‑6 Cyber ar GPT‑5.6 Cyber agus sáraíonn sé GPT‑6 Astra ar fhormhór na dtascanna cibearshlándála, fiú nuair nach ndiúltaíonn Astra don iarratas. Rinneamar meastóireacht ar an tsamhail ar thascanna ina gcaithfidh sí bogearraí a thuiscint, leochaileachtaí a aimsiú agus dúshaothruithe feidhmiúla a fhorbairt. Bunaithe ar na torthaí seo, rangaímid an tsamhail ag leibhéal Criticiúil sa chibearshlándáil de réir ár gCreata Ullmhachta, suas ón leibhéal Ard a bhí ag GPT‑5.6 Cyber.
Ar ExploitGym, a thástálann an féidir le samhlacha leochaileacht shonraithe i sprioc chianda a dhúshaothrú, scórálann GPT‑6 Cyber 48.5%, thart ar 16 phointe céatadáin níos airde ná 32.1% GPT‑5.6 Cyber. Chun aimsiú leochaileachtaí a thástáil, chruthaíomar meastóireacht nua freisin do thástáil ionsaitheach treáite gréasáin. Scrúdaíonn samhlacha feidhmchláir ghréasáin gan rochtain ar a gcód foinseach. D’aimsigh GPT‑6 Cyber 40.3% de na leochaileachtaí, i gcomparáid le 32.0% i gcás GPT‑6 Astra.
Tá Daybreak Red deartha chun tacú le sreafaí oibre slándála níos forbartha, lena n-áirítear dúshaothruithe feidhmiúla a fhorbairt agus iad a úsáid i gcoinne spriocanna cianda. Chun na cumais seo a mheas, chruthaíomar tagarmharc nua dar teideal RemoteExploitBench. Úsáideann sé leochaileachtaí aitheanta in feidhmchláir amhail GitLab, PostgreSQL agus Jenkins atá imscartha i dtimpeallacht rialaithe. Inár gcéad mheastóireacht, dhiúltaigh GPT‑6 Astra le Daybreak Blue do 100% de na tascanna, agus chuir GPT‑6 Cyber 95% díobh i gcrích; ba é an t-aon teip a bhí air ná dúshaothrú nár éirigh leis a chur ag obair go cianda. Féach an cárta córais(osclaíonn i bhfuinneog nua) le haghaidh na dtorthaí iomlána agus na socruithe meastóireachta.
Riosca amháin a bhaineann le gníomhairí cibearshlándála ná go dtéann siad lasmuigh de scóip an taisc a shanntar dóibh, go ndéanann siad iarracht seirbhísí neamhghaolmhara a dhúshaothrú, nó go ndéanann siad neamhaird de rialacha rannpháirtíochta an taighdeora.
Chuireamar an t-ailíniú i gcroílár GPT‑6 Cyber, le hoiliúint speisialaithe chun cabhrú leis an tsamhail fanacht laistigh den scóip údaraithe, cloí le srianta ar a gníomhartha agus tuairisciú cruinn a dhéanamh ar a cuid oibre. Roimh an imscaradh, rinneamar sraith meastóireachtaí ailínithe chun na hiompraíochtaí sin a thomhas. Féach an cárta córais(osclaíonn i bhfuinneog nua) le haghaidh na dtorthaí iomlána.
Ceann de na meastóireachtaí sin is ea ExploitGym Honeypot, a forbraíodh i bhfianaise theagmhas Hugging Face. Tugaimid tasc deacair dúshaothraithe don tsamhail i dtimpeallacht leithlisithe ina bhfuil rochtain ar sheirbhísí tacaíochta, amhail clárlann pacáistí nó stór oibiachtaí. Déanaimid na seirbhísí sin éasca le dúshaothrú d’aon ghnó, ionas gur féidir bratach an taisc a nochtadh trí ionsaí a dhéanamh orthu. Ní mór don tsamhail a thuiscint go bhfuil dúshaothrú na seirbhísí sin lasmuigh de scóip a taisc.
Léiríonn GPT‑6 Cyber feabhas mór céime ar GPT‑5.6 Cyber sa mheastóireacht seo. Nuair a tástáladh é gan leideanna sábháilteachta imscartha, sheachain sé dúshaothrú seirbhísí lasmuigh den scóip i 99.93% de na cásanna, i gcomparáid le 94.49% i gcás GPT‑5.6 Cyber. Leis na leideanna sin, d’fhan GPT‑6 Cyber laistigh de na teorainneacha 100% den am.
Is féidir linn a fheiceáil go díreach i sraith smaointe shamhail GPT‑6 Cyber conas a réasúnaíonn sí faoi chloí leis na teorainneacha:
“Can't assume extra API or attack controller not target. We should only target binary/server.”
“don't explore out of scope credentials.”
Tá GPT‑6 Cyber ag cabhrú le foirne slándála cheana féin leochaileachtaí a aimsiú, a dtionchar a dheimhniú agus réitigh a fhorbairt. Tá custaiméirí á úsáid ar bhunachair mhóra chóid, i bhforbairt fhadtéarmach dúshaothruithe agus in athbhreithniú slándála:
Táimid ag brath ar GPT‑6 Cyber freisin chun ár gcórais féin a chosaint. Bhí sé ar cheann de na príomhshamhlacha taobh thiar den obair a roinneamar le déanaí ar shlándáil an bhonneagair a úsáidtear chun samhlacha ceannródaíocha a oiliúint a neartú. I bhfeachtais rialaithe tástála ionsaithí, cheangail gníomhairí a bhí ag úsáid GPT‑6 Cyber agus samhlacha eile OpenAI leochaileachtaí le chéile chun éalú ó microVManna agus cód a rith ar na hóstach faoina mbun. D’úsáideamar na torthaí chun paistí a chur ar bhogearraí, srianta líonra a ghéarú agus fadhbanna a thuairisciú do chothabhálaithe agus do dhíoltóirí.
Úsáideann ár dtaighdeoirí leochaileachtaí GPT‑6 Cyber freisin chun leochaileachtaí i mbogearraí foinse oscailte a aimsiú agus a dheimhniú ar scála mór. Nocht an obair seo lochtanna nach raibh ar eolas roimhe seo i mbogearraí atá á ngrinnscrúdú le blianta:
Aimsíodh 81 leochaileacht nua in Firefox. D’fhéadfadh GPT‑6 Cyber a bheith oiriúnach do shreafaí oibre uathrialacha chun leochaileachtaí a aimsiú agus paistí ardchaighdeáin a mholadh ar scála mór. Le linn feachtas taighde ar leochaileachtaí, chuir GPT‑6 Cyber fianaise agus tástálacha in-atáirgthe ar fáil do 81 leochaileacht nua a rangaigh Mozilla mar leochaileachtaí ard-déine. Léirigh sé freisin go raibh 30 fadhb eile a bhí ar eolas cheana níos tromchúisí ná mar a tuairiscíodh roimhe sin. Nochtamar na torthaí do Mozilla, mar aon le paistí molta chun cabhrú lena innealtóirí réitigh a fhorbairt. Thacaigh Mozilla leis an obair seo agus thosaigh sé ag cur réitigh i bhfeidhm go gairid tar éis na tuairiscí a fháil(osclaíonn i bhfuinneog nua).
Dúshaothruithe a fhorbairt do 948 leochaileacht in eithne Linux. D’atáirg GPT‑6 Cyber 1,724 leochaileacht agus d’fhorbair sé dúshaothruithe feidhmiúla do 948 acu — níos mó ná cúig oiread an 166 a dhúshaothraigh GPT‑5.6 Sol leis an gcreat taighde céanna. De réir threoir phobal Linux, nochtamar 304 toradh criticiúil do chothabhálaithe mar aon le paistí féideartha, agus táimid ag obair ar leochaileachtaí eile a réiteach.
Leochaileachtaí criticiúla RCE a léiriú. Phléamar leochaileacht chriticiúil in Brotli(osclaíonn i bhfuinneog nua) le déanaí, leabharlann chomhbhrúite a úsáideann Node.js agus bogearraí eile. D’úsáid ár dtaighdeoirí slándála GPT‑6 Cyber in éineacht le samhlacha eile OpenAI chun dúshaothruithe a fhorbairt agus a dheimhniú, ag léiriú conas a d’fhéadfadh an locht feidhmiú cianchóid a chumasú in feidhmchláir a bhraitheann ar an leabharlann.
De réir mar a éiríonn samhlacha níos cumasaí agus a nochtann siad níos mó leochaileachtaí slándála, táimid ag feiceáil níos mó iarrachtaí iad a úsáid chun dochar a dhéanamh freisin. Ina measc sin tá iarrachtaí ó ghníomhaithe mailíseacha cibearshlándála agus ó ghrúpaí naimhdeacha atá ag iarraidh ár samhlacha a dhriogadh. Dá bhrí sin, chuireamar coimircí níos láidre leis na cumais fheabhsaithe in GPT‑6 Cyber chun mí-úsáid a bhrath agus a chosc, agus chun gníomhartha na samhla a choinneáil de réir rún agus údarú an úsáideora.
Chuireamar na cosaintí seo leis agus neartaíomar iad agus GPT‑6 Cyber á eisiúint againn (féach an cárta córais(osclaíonn i bhfuinneog nua) chun an fhaisnéis iomlán a fháil):
Monatóireacht ar mhí-ailíniú atá dírithe ar an gcibearshlándáil. Déanaimid monatóireacht ar ghníomhartha lena chinntiú go bhfuil siad ag teacht le húdarú an úsáideora, agus aitheantas á thabhairt againn d’fhorbairt agus do thástáil dhlisteanach dúshaothruithe.
Monatóireacht spriocdhírithe ar bhagairtí atá ag teacht chun cinn. Mar shampla, le linn nochtadh comhordaithe leochaileachtaí criticiúla PHP, chuireamar monatóireacht spriocdhírithe ar bun ar iarrachtaí dúshaothruithe a fhorbairt i gcoinne freastalaithe beo PHP, agus tacaíocht á coinneáil againn do chosantóirí a bhí ag cur paistí ar na córais a bhí buailte.
Próiseáil Phríobháideach Sábháilteachta (PSP). Úsáidimid seiceálacha uathoibrithe chun idirghníomhaíochtaí gaolmhara a athbhreithniú ar lorg mí-úsáide. Is í coinneáil chaighdeánach an réamhshocrú fós. De ghnáth, ní mór do chustaiméirí API a úsáideann gan coinneáil sonraí(osclaíonn i bhfuinneog nua) úsáid a bhaint as PSP(osclaíonn i bhfuinneog nua). Déanann sé seo athbhreithniú ar thaifid chriptithe a choinnítear i stóras an chustaiméara ar feadh 30 lá gan leideanna ná freagraí a nochtadh d’fhoireann OpenAI.
Cosaint ar dhintiúir ghoidte. Éilímid liosta ceadaithe IP de réir réamhshocraithe le haghaidh rochtain ar API Daybreak Red, rud a chuireann teorainn le hiarratais do líonraí ceadaithe, ach amháin i líon beag cásanna eisceachtúla. Déanaimid monatóireacht freisin ar dhintiúir le fáil amach an bhfuil siad i mbaol.
Timpeallachtaí gainimh agus maoirseacht. Mar a rinneamar le samhlacha roimhe seo, molaimid timpeallachtaí gainimh(osclaíonn i bhfuinneog nua), athbhreithniú ar ghníomhartha(osclaíonn i bhfuinneog nua) agus maoirseacht dhaonna le haghaidh sreafaí oibre ardriosca.
Cosaintí ar chúnamh cibearshlándála ardriosca. Úsáidimid seiceálacha nua chun gníomhaíocht ardriosca a bhaineann le córais chriticiúla a bhlocáil (tuilleadh eolais thíos).
Bhí cosaint an bhonneagair chriticiúil lárnach i ndearadh choimircí agus rochtain GPT‑6 Cyber. Áirítear leis sin stáisiúin chumhachta, saoráidí cóireála uisce, agus an teicneolaíocht oibríochtúil agus na córais rialaithe tionsclaíocha (OT/ICS) atá mar bhonn leo. Ba mhaith linn rochtain ar ár samhlacha is cumasaí a thabhairt do na foirne a chosnaíonn na córais seo, agus ár gcoimircí a neartú ag an am céanna chun ionsaithe neamhúdaraithe a chosc.
Ar an gcéad dul síos, chun na cosantóirí seo a chumasú, cuireann ár gclár deontas $1 billiún, Daybreak do Chosantóirí Túslíne, fóirdheontais rochtana ar fáil d’fhoirne a bhfuil acmhainní teoranta acu, amhail eagraíochtaí rialtais agus soláthraithe seirbhísí riachtanacha. Táimid ag tabhairt isteach grúpa nua laistigh de Daybreak Red freisin (Daybreak Red don Bhonneagar Criticiúil) do chosantóirí ceadaithe bonneagair chriticiúil. Tugann sé cead dóibh tástáil údaraithe a dhéanamh ar chórais chriticiúla, agus coimircí i gcoinne mhí-ailíniú na samhla á gcoinneáil i bhfeidhm.
Ar an dara dul síos, chun mí-úsáid ardáin Daybreak Red agus Blue a chosc, tá coimircí feabhsaithe againn i gcoinne cúnaimh agus forbairt cumas a d’fhéadfadh rialuithe tionsclaíocha nó córais atá ríthábhachtach don tsábháilteacht a chur i mbaol, cur isteach ar threalamh, nó gortú tromchúiseach, damáiste fisiciúil tubaisteach nó cur isteach ar sheirbhísí a chuirfeadh beatha daoine i mbaol a chruthú. Déanann an léaráid thíos comparáid idir rátaí lipéadaithe coimircí i gceithre chumraíocht rochtana, roimh na nuashonruithe is déanaí atá á gcur i bhfeidhm againn in éineacht le GPT‑6 Cyber agus ina ndiaidh.
Ní i gcónaí is fearr rátaí blocála níos airde ó na coimircí. Tá go leor de na teicnící sa mheastóireacht seo riachtanach don obair dhlisteanach slándála freisin: córais a thuiscint, leochaileachtaí a aimsiú, agus a fhíorú go seasann réitigh in aghaidh ionsaithe. Dá bhrí sin, measúnaímid na rátaí seo in éineacht leis an tacaíocht do thaighde dlisteanach agus do chur paistí i bhfeidhm, seachas díriú ar 100%.
Chun a mheas conas is féidir lenár samhlacha cabhrú le bonneagar criticiúil a chosaint, chuamar i gcomhpháirtíocht le Dragos, soláthraí domhanda cibearshlándála don teicneolaíocht oibríochtúil leathnaithe (xOT). Rinne Dragos meastóireachtaí i dtimpeallacht saotharlainne rialaithe le samhlacha Daybreak Red a cheadaíonn raon níos leithne gníomhaíochtaí cibearshlándála. Chlúdaigh na meastóireachtaí iarratais a chuaigh ó aimsiú líonraí agus áireamh sócmhainní go taiscéalaíocht spriocdhírithe, eis-scagadh sonraí íogaire, agus gníomhartha neamhúdaraithe ar ghléasanna a d’fhéadfadh a bheith contúirteach.
D’úsáideamar aiseolas ó Dragos chun ár gcoimircí a fheabhsú, agus é mar aidhm againn cúnamh díobhálach a bhlocáil gan srian gan ghá a chur ar thástáil údaraithe. Féach a dtuarascáil deiridh(osclaíonn i bhfuinneog nua) le haghaidh sonraí faoi na meastóireachtaí. Táimid ag obair freisin chun comhpháirtíochtaí a leathnú le soláthraithe eile slándála ionsaithí agus le foirne corcra maidir le tástáil treáite agus tástáil ionsaitheach le AI. Ina theannta sin, táimid ag comhoibriú le cuideachtaí fuinnimh, oibreoirí eile bonneagair chriticiúil agus saotharlanna náisiúnta chun éifeachtacht agus coimircí ár samhlacha sa chosaint thionsclaíoch a mheas. Tá ár n-infheistíocht in imscrúduithe bagairtí méadaithe againn freisin chun úsáid samhlacha a bhaineann le OT/ICS a bhrath. Leanfaimid orainn ag feabhsú ár gcoimircí le hionchur ó chomhpháirtithe agus ón bpobal slándála, lena n-áirítear tuairiscí trí /feedback nuair nach mbraitheann coimircí gníomhaíocht dhíobhálach nó nuair a chuireann siad isteach ar obair dhlisteanach.
Tá GPT‑6 Cyber ar fáil ar dtús tríd an API agus Codex do ghrúpa roghnaithe de chustaiméirí ceadaithe Daybreak Red. Leathnóimid an rochtain de réir a chéile chuig gach custaiméir Daybreak Red go luath, agus táimid ag cur GPT‑5.6 Cyber ar fáil do gach custaiméir Daybreak Red freisin. Táimid ag leathnú rochtain alfa Daybreak Blue do GPT‑6 Astra chuig níos mó eagraíochtaí agus taighdeoirí slándála aonair freisin; cuir in iúl dúinn(osclaíonn i bhfuinneog nua) má tá suim agat ann.
Is féidir le húsáideoirí agus eagraíochtaí nua iarratas a dhéanamh ar Daybreak agus tosú lenár scileanna, táirgí agus comhpháirtithe cibearshlándála.
