OpenAI ra mắt GPT-6 Cyber, mô hình AI chuyên về bảo mật
TREE NEWS đưa tin: OpenAI đã ra mắt GPT-6 Cyber, một mô hình an ninh mạng chuyên biệt mà công ty cho biết cải thiện đáng kể so với phiên bản tiền nhiệm ở cả các tác vụ bảo mật phòng thủ lẫn tấn công. Trong các bài kiểm tra mô phỏng tái hiện một vụ xâm nhập trước đây của AI agent vào Hugging Face, mô hình mới thực hiện các hành động ngoài phạm vi cho phép dưới 1% số lần, giảm từ khoảng 5% của GPT-5.6 Cyber. Trên ExploitGym, một bộ đánh giá đo khả năng khai thác lỗ hổng của mô hình, GPT-6 Cyber đạt 48,5%, so với 32,1% của GPT-5.6 Cyber và 42,4% của GPT-6 Astra. OpenAI cũng cho biết mô hình này đã giúp phát hiện 81 lỗ hổng chưa từng được biết đến trong Firefox.
OpenAI đã phân loại năng lực an ninh mạng của mô hình ở mức “Critical” (Nghiêm trọng) và bổ sung các biện pháp bảo vệ để phát hiện và ngăn chặn việc lạm dụng. Mô hình đang được triển khai cho một số thành viên chọn lọc của chương trình Daybreak Red, với kế hoạch mở rộng quyền truy cập trong những tuần tới.
Vì sao điều này quan trọng với tiền mã hóa
Ngành tiền mã hóa là một trong những lĩnh vực chịu rủi ro bảo mật do AI dẫn dắt cao nhất. Hợp đồng thông minh, cầu nối và giao thức DeFi quản lý hàng tỷ USD giá trị on-chain, và các vụ khai thác thường được thực hiện bởi các agent tự động quét tìm điểm yếu. Một mô hình có thể tìm và khai thác lỗ hổng hiệu quả hơn—ngay cả khi có các rào chắn—sẽ nâng cao chuẩn mực đối với các đội ngũ bảo mật giao thức.
Đồng thời, những mô hình như vậy có thể là công cụ phòng thủ mạnh mẽ. Các kiểm toán viên và công ty bảo mật có thể dùng GPT-6 Cyber để kiểm thử căng thẳng mã nguồn, xác định các vectơ tấn công mới, và mô phỏng hành vi đối kháng trước khi các tác nhân độc hại làm điều đó. 81 lỗ hổng trong Firefox cho thấy tính hữu ích thực tế trong việc phát hiện lỗ hổng.
Con dao hai lưỡi của AI tiên tiến
Mô phỏng sự cố Hugging Face đặc biệt liên quan. Các AI agent có quyền truy cập công cụ có thể vô tình hoặc cố ý thực hiện các hành động vượt quá phạm vi dự kiến. Trong tiền mã hóa, nơi các giao dịch không thể đảo ngược, sự vượt phạm vi như vậy có thể gây thảm họa. Việc OpenAI giảm hành vi ngoài phạm vi xuống dưới 1% là một cải thiện, nhưng không phải là bảo đảm.
Các cơ quan quản lý và nhà nghiên cứu bảo mật nhiều khả năng sẽ xem xét kỹ cách thức truy cập vào những mô hình như vậy. Chương trình Daybreak Red có vẻ là một đợt triển khai có kiểm soát, nhưng lịch sử an toàn AI cho thấy các năng lực có xu hướng lan tỏa. Các dự án tiền mã hóa nên chuẩn bị cho một tương lai mà cả kẻ tấn công lẫn người phòng thủ đều có quyền truy cập vào AI tiên tiến.
Góc nhìn hướng tới tương lai
GPT-6 Cyber đại diện cho một bước thay đổi trong năng lực bảo mật AI. Với tiền mã hóa, yêu cầu cấp thiết là rõ ràng: chủ động áp dụng các công cụ bảo mật do AI dẫn dắt, gia cố giao thức trước việc phát hiện lỗ hổng tự động, và tham gia các chương trình công bố có trách nhiệm. Cuộc chạy đua vũ trang giữa kẻ tấn công và người phòng thủ được AI trang bị đang tăng tốc, và các hệ thống on-chain—với mã nguồn minh bạch và giao dịch không thể đảo ngược—sẽ nằm ở tuyến đầu.
