Нове дослідження компанії XBOW показало, що модель GPT-5 від OpenAI демонструє значний прогрес у галузі кібербезпеки, перевершуючи попередні моделі більш ніж удвічі. Дослідники попросили ШІ просканувати тестові об’єкти на наявність уразливостей, оцінити їх потенційне використання та заміряти ефективність дій і результатів нейромережі.

Хоча OpenAI позиціонувала GPT-5 як помірне покращення з порівнянними характеристиками у тестах на кібератаки, інтеграція моделі в платформу автономного тестування на проникнення XBOW розкрила її справжні можливості. Платформа симулює умови, у яких користувачеві потрібно зламати різні системи, і в експерименті роль користувача виконував ШІ.

Тестування XBOW показало, що агент GPT-5 виявляє вразливості у реальних системах значно швидше і точніше, ніж попередні моделі. Зокрема, агент виявив 70% уразливостей за один прогін проти 23% у попередника. Успіх пояснюється більш точним виявленням складних уразливостей, включаючи доступ до файлів, серверні запити та міжсайтовий скриптинг, а також зменшенням числа помилкових спрацьовувань.

Ефективність GPT-5 проявилася і в меншій кількості ітерацій для створення експлойтів — 17 проти 24 у попередньої моделі. Крім того, агент демонстрував складніші атаки та високу точність. Тестування на платформі HackerOne підтвердило, що GPT-5 зламав майже вдвічі більше цілей за той самий час у порівнянні з попередніми версіями.

Ключ до успіху — інтеграція GPT-5 у потужну платформу XBOW, що включає спеціалізовані інструменти, командну роботу агентів і координацію процесів. Це дозволило моделі розкрити прихований потенціал, неочевидний у ізольованих тестах OpenAI. Поліпшення пов’язані з більш розвиненим логічним мисленням та здатністю GPT-5 створювати складні послідовності команд, що робить її особливо ефективною для пошуку вразливостей, вважають експерти.

Источник: itechua.com