Sākam ierobežotu GPT‑5.6 sērijas priekšskatījumu: Sol, mūsu pamatmodelis; Terra, līdzsvarots modelis ikdienas darbam; un Luna, ātrs un izdevīgs modelis. Terra veiktspēja ir konkurētspējīga ar GPT‑5.5, vienlaikus tas ir 2× lētāks, bet Luna nodrošina spēcīgas iespējas par mūsu zemākajām izmaksām.
GPT‑5.6 Sol tiek palaists ar mūsu līdz šim noturīgāko drošības kopumu. Mēs pastiprinājām aizsardzību augstāka riska darbībām, sensitīviem kiberdrošības pieprasījumiem un atkārtotai ļaunprātīgai izmantošanai, kā arī vairākas nedēļas meklējām vājās vietas, spriedzes apstākļos testējām sistēmu un stiprinājām to pret reāliem uzbrukumiem.
Mēs ticam plašai piekļuvei un plānojam tuvākajās nedēļās padarīt GPT‑5.6 Sol, Terra un Luna pieejamus visiem. Turpinot sadarbību ar ASV valdību, pirms šodienas palaišanas sniedzām priekšskatījumu par mūsu plāniem un modeļu spējām. Pēc tās lūguma sākam ar ierobežotu priekšskatījumu nelielai uzticamu partneru grupai, kuras dalība ir kopīgota ar valdību, un tikai pēc tam izlaidīsim modeļus plašāk. Šī priekšskatījuma laikā turpināsim testēšanu un ciešu koordināciju ar partneriem, virzoties uz plašāku pieejamību. Mēs neuzskatām, ka šādam valdības piekļuves procesam ilgtermiņā būtu jākļūst par noklusējumu. Tas liedz labākos rīkus lietotājiem, izstrādātājiem, uzņēmumiem, kiberaizstāvjiem un globālajiem partneriem, kuriem tie ir vajadzīgi. Šo īstermiņa soli speram tāpēc, ka uzskatām to par spēcīgāko ceļu uz plašāku pieejamību tuvākajās nedēļās, vienlaikus strādājot ar Administrāciju pie kiberjomas izpildrīkojuma satvara un atkārtojama procesa turpmākiem modeļu izlaidumiem.
GPT‑5.6 Sol ir mūsu līdz šim spēcīgākais modelis. Lai sniegtu priekšstatu par modeļa veiktspēju, kopīgojam novērtējumu kopu, kas izceļ uzlabotas aģentu spējas programmēšanā, bioloģijā un kiberdrošībā; papildu drošības un sagatavotības novērtējumi ir pieejami mūsu sistēmas kartē(atveras jaunā logā). Kad modelis kļūs plaši pieejams, kopīgosim paplašinātu novērtējumu rezultātu kopu.
Ar GPT‑5.6 ieviešam jaunu `max` spriestspējas piepūles līmeni, lai Sol būtu visvairāk laika dziļai spriešanai. Papildus ieviešam jaunu `ultra` režīmu, kas pārsniedz viena aģenta iespējas, izmantojot apakšaģentus sarežģīta darba paātrināšanai.
Programmēšanas darbplūsmās GPT‑5.6 Sol uzstāda jaunu labāko rezultātu Terminal‑Bench 2.1, kas testē komandrindas darbplūsmas, kurām nepieciešama plānošana, iterācija un rīku koordinācija.
GPT‑5.6 Sol uzrāda arī plašus uzlabojumus bioloģijas darbplūsmās. GeneBench v1, kas novērtē ilgtermiņa genomikas un kvantitatīvās bioloģijas analīzes, tas sasniedz spēcīgākus rezultātus nekā GPT‑5.5, izmantojot mazāk tekstvienību.
GPT‑5.6 Sol ir mūsu līdz šim spējīgākais kiberdrošības modelis. Tas pārbīda veiktspējas un efektivitātes robežu ilgtermiņa drošības uzdevumos, tostarp ievainojamību pētniecībā un ekspluatācijā. ExploitBench² testā GPT‑5.6 Sol ir konkurētspējīgs ar Mythos Preview, izmantojot tikai aptuveni 1/3 izvades tekstvienību. ExploitGym(atveras jaunā logā)3, etalonā, ko UC Berkeley pētnieki izveidojuši sadarbībā ar OpenAI un citām progresīvajām laboratorijām, GPT‑5.6 Sol, Terra un Luna modeļi visi demonstrē būtiskus kiberspēju uzlabojumus, palielinot spriestspējas piepūli.
GPT‑5.6 Sol, Terra un Luna izstrādājām ar mūsu līdz šim noturīgākajiem aizsargmehānismiem, kuru konfigurācijas pielāgotas katra modeļa spējām. Modelim kļūstot spējīgākam, mēs veidojam aizsargmehānismus tā, lai tie arvien labāk izturētu reālu pretinieku spiedienu, vienlaikus saglabājot piekļuvi leģitīmam darbam, piemēram, koda pārskatīšanai, ievainojamību pētniecībai, ielāpu izstrādei, atkļūdošanai, drošības izglītībai un aizsardzības testēšanai. Mūsu mērķis ir padarīt aizliegtu uzbrūkošu darbību grūtāku, neskaidrāku un vieglāk atklājamu, nevajadzīgi neierobežojot šos derīgos lietojumus. Balstoties uz mūsu modeļa un aizsargmehānismu novērtējumu, sagaidām būtisku ieguvumu leģitīmam aizsardzības darbam, vienlaikus jēgpilni ierobežojot aizliegtu uzbrūkošu izmantošanu.
GPT‑5.6 Sol labāk palīdz cilvēkiem atrast un novērst ievainojamības nekā uzticami veic pilna cikla uzbrukumus. Šīm spējām turpinot attīstīties, mūsu prioritāte ir nodrošināt, lai tās sasniegtu aizstāvjus un viņiem palīdzētu atrast vājās vietas, izstrādāt ielāpus un plašāk stiprināt sistēmas.
GPT‑5.6 Sol nepārsniedz Cyber Critical slieksni saskaņā ar mūsu Preparedness Framework. Novērtējumos ar Chromium un Firefox tas identificēja kļūdas un ekspluatācijas primitīvus — ekspluatācijas pamatelementus —, taču testētajos apstākļos autonomi neizveidoja funkcionējošu pilnas ķēdes ekspluatāciju. Tomēr etalonu sliekšņi nevar aptvert visus veidus, kā modeli var izmantot vai apvienot ar citiem rīkiem. Šī nenoteiktība kopā ar modeļa plašāko spēju lēcienu ir iemesls, kāpēc palielinātās modeļa iespējas apvienojam ar spēcīgākiem aizsargmehānismiem un pakāpenisku izlaišanu. Vairāk informācijas par mūsu aizsargmehānismiem sniedzam GPT‑5.6 Preview sistēmas kartē(atveras jaunā logā).
Neviens atsevišķs aizsargmehānisms nav pietiekams pret apņēmīgu vai adaptīvu ļaunprātīgu izmantošanu. GPT‑5.6 priekšskatījumā izmantojam daudzslāņu aizsargmehānismus, kuru precīzās konfigurācijas dažādiem modeļiem atšķiras, un pārbaudām tos pret reāliem uzbrukumiem. Tie ietver modelī apmācītas aizsardzības, reāllaika pārbaudes ģenerēšanas laikā, konta līmeņa signālus, diferencētu piekļuvi, uzraudzību, izpildi un nepārtrauktu testēšanu.
GPT‑5.6 ir apmācīts atteikt aizliegtu kiberpalīdzību, tostarp gadījumos, kad lietotāji mēģina maskēt savu nolūku vai apiet modeļa aizsardzību. Šie modeļa līmeņa aizsargmehānismi nosaka pirmo robežu tam, ar ko modelim vajadzētu un nevajadzētu palīdzēt.
Reāllaika kiber- un bioloģijas ļaunprātīgas izmantošanas klasifikatori nodrošina vēl vienu slāni, novērtējot izvadi tās ģenerēšanas laikā. Augstāka riska gadījumos, ja tie konstatē iespējamu pārkāpumu, ģenerēšana var tikt apturēta, kamēr lielāks spriestspējas modelis pārskata sarunu un tās kontekstu. Ja izvade tiek atzīta par neatļautu, tā tiek aizturēta, pirms tā sasniedz lietotāju.
Atzīmēta aktivitāte var arī izraisīt konta līmeņa pārskatīšanu attiecīgajās sarunās un riska signālos atbilstoši mūsu noteikumiem un politikām par satura glabāšanu un pārskatīšanu. Skatījums plašāk par vienu sarunu palīdz mūsu sistēmām atšķirt pastāvīgu ļaunprātīgu rīcību no leģitīma divējāda lietojuma drošības darba, kurā līdzīgi tehniski jēdzieni var parādīties ļoti atšķirīgos kontekstos.
Kopā šie slāņi padara kopējo pieeju noturīgāku nekā jebkurš atsevišķs aizsargmehānisms pats par sevi. Modeļa uzvedība samazina kaitīgu atbilžu iespējamību, reāllaika sistēmas var iejaukties ģenerēšanas laikā, konta līmeņa pārskatīšana var noteikt plašākus modeļus, bet diferencēta piekļuve saglabā svarīgu aizsardzības darbu, pēc noklusējuma nepadarot visjutīgākās iespējas plaši pieejamas.
Īpaši priekšskatījuma laikā lietotāji var sastapties ar aizsargmehānismiem, kas bloķē vai noraida dažus pieprasījumus. Citi pieprasījumi var aizņemt vairāk laika, jo ģenerēšana tiek apturēta papildu pārskatīšanai. Aizsargmehānismi dažkārt var iejaukties leģitīmā darbā, īpaši divējāda lietojuma jomās, kur aizsardzības un uzbrūkoša darbība sākumā var izskatīties līdzīgi.
Tieši to arī paredzēts pārbaudīt priekšskatījumā. Mēs vēlamies saprast ne tikai to, vai aizsargmehānismi ierobežo ļaunprātīgu izmantošanu, bet arī to, vai leģitīmi lietotāji joprojām var uzticami un efektīvi paveikt ikdienas darbu. Atsauksmes priekšskatījuma laikā palīdzēs samazināt nevajadzīgus bloķējumus un kavējumus, uzlabot to, kā aizsargmehānismi interpretē kontekstu, un radīt vienmērīgāku pieredzi pirms plašākas izlaišanas.
Mēs arī strādājam ar uzņēmumu klientiem pie ilgtermiņa pieejām — tostarp privātumu saglabājošas noteikšanas, klientu pārvaldītām drošības kontrolēm un piekļuves, kas kalibrēta pēc klienta, lietotāja vai darba slodzes riska —, lai veicinātu drošību, vienlaikus atbalstot uzņēmumu privātuma prasības.
Aizsargmehānismiem jāpaliek efektīviem arī tad, kad uzbrucēji pielāgo savu taktiku. Aizsardzība, kas darbojas tikai pret fiksētu zināmu uzbrukumu kopu, nav pietiekami noturīga progresīvam modelim.
Tāpēc mēs drošībai veltām vairāk intelekta un skaitļošanas jaudas nekā jebkad iepriekš, izmantojot savus modeļus, lai ātrāk atrastu vājās vietas un uzlabotu aizsargmehānismus. Automatizētai red-teaming testēšanai, kas vērsta uz universālu ierobežojumu apiešanu atrašanu, atvēlējām vairāk nekā 700 000 A100 ekvivalenta GPU stundu: tie ir uzbrukumi, kas var darboties daudzās uzvednēs vai kontekstos, nevis tikai vienā šaurā situācijā. Koncentrēšanās uz šiem sarežģītākajiem un vispārīgākajiem uzbrukumiem ļāva pārbaudīt aizsargmehānismus ārpus fiksētas zināmu kļūmju kopas. Tas arī ļauj izpētīt daudz vairāk uzbrukumu modeļu, nekā spētu aptvert tikai cilvēku veiktā testēšana, agrāk noteikt kļūmju modeļus un saīsināt ceļu no vājās vietas atrašanas līdz tās novēršanai.
Papildus automatizētai red-teaming testēšanai mēs sadarbojāmies ar trešo pušu testētājiem, lai veiktu plašu cilvēku ekspertu red-teaming testēšanu, kas turpināsies priekšskatījuma periodā. Cilvēku red-teaming testēšana papildina automatizēto darbu, pārbaudot aizsargmehānismus pret radošiem ekspertiem, kas mēģina ļaunprātīgi izmantot modeli veidos, kurus mūsu sistēmas varētu neparedzēt.
Neviens novērtējums nevar aptvert katru produkta konfigurāciju, daudzsoļu uzbrukumu vai reālu darbplūsmu. Tāpēc uzturam ātrās reaģēšanas procesu, lai reproducētu, novērtētu, prioritizētu un novērstu jaunatklātus ierobežojumu apiešanas paņēmienus, pēc tam pievienojot tos mūsu pastāvīgajiem novērtējumiem, lai nākotnē varētu testēt līdzīgas kļūmes.
Priekšskatījuma laikā GPT‑5.6 modeļi sākotnēji būs pieejami API un Codex vidē atlasītai uzticamu partneru un organizāciju grupai. Drīzumā plānojam tos padarīt plašāk pieejamus cilvēkiem, kas izmanto ChatGPT, Codex un API.
Šajā jaunajā nosaukumu sistēmā, kas ieviesta līdz ar GPT‑5.6, skaitlis norāda modeļa paaudzi, savukārt Sol, Terra un Luna apzīmē noturīgus spēju līmeņus, kas var attīstīties savā tempā. Kopumā šī saime cilvēkiem un izstrādātājiem sniedz skaidrākas izvēles starp intelektu, ātrumu un izmaksām.
GPT‑5.6 cena noteikta par 1 milj. tekstvienību trīs modeļu izmēros: Sol — $5 par ievadi / $30 par izvadi; Terra — $2,50 par ievadi / $15 par izvadi; Luna — $1 par ievadi / $6 par izvadi. GPT‑5.6 ievieš arī prognozējamāku uzvedņu kešošanu, tostarp atbalstu skaidri norādītiem keša pārtraukumpunktiem un 30 minūšu minimālo keša darbības laiku. GPT‑5.6 un jaunākiem modeļiem rakstīšana kešā tiek iekasēta 1,25× apmērā no modeļa nekešotās ievades tarifa, savukārt lasīšanai no keša joprojām piemēro 90% atlaidi kešotai ievadei.
Jūlijā mēs arī palaižam GPT‑5.6 Sol platformā Cerebras ar ātrumu līdz 750 tekstvienībām sekundē, nodrošinot klientiem progresīvu intelektu vēl nepieredzētā ātrumā. Sākotnēji piekļuve būs ierobežota atlasītiem klientiem, kamēr paplašināsim jaudu.
Ar nepacietību turpināsim mācīties šajā priekšskatījuma periodā un drīzumā nodrošināsim GPT‑5.6 Sol, Terra un Luna plašākam cilvēku lokam.
1. Latentumu un API izmaksas aplēšam, analizējot mūsu modeļu darbību produkcijā un veicot bezsaistes simulāciju. Šajās aplēsēs ņemtas vērā rīku izsaukumu detaļas, izlasē iegūtās tekstvienības un ievades tekstvienības. Reālie rezultāti var būtiski atšķirties un ir atkarīgi no daudziem faktoriem, kas mūsu simulācijā nav ietverti. Latentumu simulējam pie ātriem API ātrumiem, bet izmaksas — pēc parastās API cenu noteikšanas.
2. Visi modeļi tiek novērtēti, izmantojot ExploitBench API testēšanas ietvaru ar 5 sēklām un spriestspējas nepārtrauktību.
3. ExploitGym darbinājām mūsu alfa API, kas atbildes izvada ātrāk nekā publiskais API, un pēc tam rezultātus pārmēroja, lai tie atbilstu publiskajam API. Pārmērojot latentumus uz ātrumiem, kas sagaidāmi mūsu publiskajā API, dažu aplēsto latentumu vērtības pārsniedz 2 h un 6 h laika ierobežojumus, lai gan novērtējuma izpildē tie tika korekti ievēroti. Ātrākam darbam laika ziņā kritiskos uzdevumos API piedāvājam prioritāro apstrādi, bet Codex — ātro režīmu.
4. Modeļi, kuriem nav norādītas izvades tekstvienības, latentums vai izmaksas, attēloti kā horizontālas punktotas līnijas.
