Новое исследование компании XBOW показало, что модель GPT-5 от OpenAI демонстрирует значительное улучшение в области кибербезопасности, превосходя предыдущие модели компании более чем в два раза. 
Исследователи провели тесты, в которых ИИ сканировал объекты на наличие уязвимостей и анализировал возможность их эксплуатации, а затем оценивали эффективность его действий и результаты.
Несмотря на то, что OpenAI представила GPT-5 как умеренное улучшение с сопоставимыми характеристиками в тестах на кибератаки, внедрение этой модели в платформу автономного тестирования на проникновение XBOW показало ее выдающиеся способности. Платформа автономного тестирования на проникновение создает условия, в которых пользователю (в данном случае пользователем выступал ИИ) необходимо взломать различные системы.
Тестирование XBOW продемонстрировало, что агент с GPT-5 обнаруживает уязвимости в реальных системах значительно быстрее и точнее, чем предыдущие модели. В частности, агент выявил 70% уязвимостей за один прогон, по сравнению с 23% у предшественника. Успех обусловлен более точным обнаружением сложных уязвимостей, включая доступ к файлам, серверные запросы и межсайтовый скриптинг, а также снижением числа ложных срабатываний.
Эффективность GPT-5 также проявилась в уменьшении количества итераций для создания эксплойтов — 17 против 24 у предыдущей модели. Кроме того, агент демонстрировал более сложные атаки и высокую точность. Тестирование на платформе HackerOne подтвердило, что GPT-5 смог взломать почти вдвое больше целей за то же время, чем предыдущие образцы.
Ключ к успеху заключается в интеграции GPT-5 в мощную платформу XBOW, которая включает специализированные инструменты, командную работу агентов и координацию процессов. Это позволило модели раскрыть свой скрытый потенциал, который не был очевиден в изолированных тестах OpenAI. Улучшения связаны с более развитым логическим мышлением и способностью GPT-5 создавать сложные последовательности команд, что делает ее особенно эффективной для поиска уязвимостей, считают эксперты.
Фото: hi-tech.mail.ru