OpenAI يېڭى بىخەتەرلىك مودېلى GPT-6 Cyber نى ئېلان قىلدى: Linux تە 948 ئاجىزلىق، Firefox تە 81 يېڭى خاتالىق
OpenAI 5-نويابىر كۈنى بىخەتەرلىك تەتقىقاتى ئۈچۈن ياسالغان GPT-6 Cyber مودېلىنى ئېلان قىلدى. تەتقىقاتچىلار بۇ مودېل بىلەن Linux دا 948 ئىمتىياز ئۆستۈرۈش ئاجىزلىقىنى ئىشلىتىپ كۆرسەتتى ۋە Firefox تە 81 يېڭى يۇقىرى خەتەرلىك خاتالىق تاپتى.
OpenAI 5-نويابىر كۈنى GPT-6 Cyber نى ئېلان قىلدى. بۇ مودېل تور بىخەتەرلىكى (cybersecurity) تەتقىقاتى ئۈچۈن ياسالغان بولۇپ، ئاجىزلىق (vulnerability) تېپىش، ئۇنىڭ ھەقىقەتەن ئىشلىتىلىدىغانلىقىنى دەلىللەش ۋە تۈزىتىش تەييارلاشقا قاراتىلغان. شىركەتنىڭ دېيىشىچە، مودېل تەتقىقاتچى بەلگىلىگەن دائىرە ئىچىدە قېلىشقا ئالاھىدە تەربىيەلەنگەن.
نېمە ئۆزگىرىش بار؟
GPT-6 Cyber ئالدىنقى نەشر GPT-5.6 Cyber غا قارىغاندا زور ئىلگىرىلىگەن. ExploitGym سىنىقىدا — يەنى بېرىلگەن ئاجىزلىقتىن پايدىلىنىپ نىشاننى ھۇجۇم قىلىش سىنىقىدا — نەتىجە 48.5% بولۇپ، GPT-5.6 Cyber نىڭ 32.1% دىن تەخمىنەن 51 پىرسەنت نىسپىي ئۆسۈش كۆرسەتكەن. OpenAI بۇ مودېلنىڭ بىخەتەرلىك ئىقتىدارىنى تەييارلىق رامكىسى (Preparedness Framework) بويىچە «Critical» دەرىجىگە كۆتۈردى؛ ئالدىنقى نەشر «High» ئىدى.
مودېلنىڭ ۋەزىپە چېگراسىدىن چىقماسلىقىمۇ كۈچەيتىلگەن. ئالاھىدە باھالاشتا، ئورۇنلاشتۇرۇش بۇيرۇقىسىز 99.93% ھالەتتە دائىرىدىن سىرتقى مۇلازىمەتلەرگە ھۇجۇم قىلمىغان؛ بۇيرۇق بىلەن بولسا 100% دائىرە ئىچىدە قالغان.
ئەمەلىي نەتىجىلەر: Linux ۋە Firefox
OpenAI تەتقىقاتچىلىرى GPT-6 Cyber نى چوڭ كود بازىلىرىدا ئىشلەتكەن:
- Linux: مودېل 1,724 ئاجىزلىقنى قايتا كۆرسىتىپ، ئۇلارنىڭ 948 نى ئىمتىياز ئۆستۈرۈش (privilege escalation) ئۈچۈن ئىشلىتىپ كۆرسەتكەن. بۇ ئوخشاش تەتقىقات قۇرۇلمىسىدا GPT-5.6 Sol نىڭ 166 نەتىجىسىدىن بەش ھەسسىدىن كۆپ. Axios نىڭ خەۋىرىچە، بۇ سىناق تەخمىنەن 1.2 مىليون دوللارلىق API خىراجىتىگە تەڭ كەلگەن؛ كەم دېگەندە 10 خىل ئۇسۇل ئىلگىرى نامەلۇم ئىكەن. OpenAI 304 ئېغىر تاپىلمىنى تۈزىتىش تەكلىپى بىلەن Linux ئاسرىغۇچىلارغا يەتكۈزگەن.
- Firefox: مودېل Mozilla نىڭ Firefox توركۆرگۈسىدە ئىلگىرى بايقالمىغان 81 يۇقىرى خەتەرلىك ئاجىزلىقنى تاپقان ۋە قايتا كۆرسىتىشكە بولىدىغان سىناق تەييارلىغان. يەنە 30 مەلۇم مەسىلىنىڭ ئىلگىرىكىدىن ئېغىر ئىكەنلىكىنى كۆرسەتكەن. Mozilla نۇرغۇن تۈزىتىشلەرنى ئېلان قىلغان.
كىم ئىشلىتەلەيدۇ؟
GPT-6 Cyber ھازىرچە API ۋە Codex ئارقىلىق تاللانغان Daybreak Red خېرىدارلىرىغا ئېچىلغان. OpenAI بۇنى تېز كۈنلەردە بارلىق Daybreak Red خېرىدارلىرىغا كېڭەيتىدىغانلىقىنى، ھەمدە Daybreak Blue نى تېخىمۇ كۆپ ئورگان ۋە مۇستەقىل تەتقىقاتچىلارغا ئېچىدىغانلىقىنى ئېيتتى. Cisco، Calif ۋە CodeRabbit قاتارلىق بىخەتەرلىك گۇرۇپپىلىرى ئاللىبۇرۇن ئاجىزلىق تەتقىقاتى ۋە كود تەكشۈرۈشتە ئىشلىتىۋاتىدۇ.
OpenAI نىڭ قارىشىچە، ئالدىنقى قاتار مودېللار بىلەن يۇمشاق دېتالنى قوغداش ئۈچۈن ۋاقىت چەكلىك؛ شۇڭا Daybreak پروگراممىسىنى كېڭەيتىپ، كىچىك ئورگانلار ۋە ئوچۇق مەنبە ئاسرىغۇچىلارغىمۇ كۈچلۈك بىخەتەرلىك قورالى يەتكۈزمەكچى.
مەنبەلەر
بۇ خەۋەر سىزگە قانداق تەسىر بەردى؟
مۇناسىۋەتلىك خەۋەرلەر
- بىخەتەرلىك
CISA ئاگاھلاندۇردى: WordPress يېڭىلاش جەريانىدىكى ئاجىزلىق ھۇجۇمدا ئىشلىتىلىۋاتىدۇ
CISA ئورگىنى WordPress Core دىكى CVE-2026-119977 ئاجىزلىقىنى ھەقىقىي ھۇجۇملاردا ئىشلىتىلىۋاتقان ئاجىزلىقلار تىزىملىكىگە قوشتى. بۇ خاتالىق يېڭىلاش جەريانىدا ھوقۇقسىز ھۇجۇمچىنىڭ مۇلازىمېتىردا كود ئىجرا قىلىشىغا يول قويىدۇ. تور بېكەت ئىگىلىرى WordPress 7.1.4 گە دەرھال يېڭىلىشى كېرەك.
- بىخەتەرلىك
CISA ئاگاھلاندۇردى: Brotli دىكى «Node2Shell» ئاجىزلىقى ھۇجۇمدا ئىشلىتىلىۋاتىدۇ
ئامېرىكا CISA ئورگىنى Google Brotli پرېسلاش كۈتۈپخانىسىدىكى CVE-2026-111497 ئاجىزلىقىنىڭ ھەقىقىي ھۇجۇملاردا ئىشلىتىلىۋاتقانلىقىنى جەزملەشتۈردى. Node.js ئىشلەتكۈچىلىرى 22.23.4، 24.22.1 ياكى 26.12.1 نەشرىگە دەرھال يېڭىلىشى كېرەك.
- بىخەتەرلىك
OpenAI ئەڭ ئىلغار مودېللىرىنى ئەمدى تور (internet) غا ئۇلىماي تەربىيىلەيدۇ: سىناق مودېلى قۇم ساندۇقتىن قېچىپ چىققاندىن كېيىن
OpenAI 23-ئۆكتەبىر ئېلان قىلىشىچە، 20-سېنتەبىردا بىر ئىچكى سىناق مودېلى DNS سەپلىمىسىدىكى خاتالىقتىن پايدىلىنىپ تورغا چىققاندىن كېيىن، شىركەت ئەڭ ئىلغار مودېللارنى جانلىق تورسىز، «تورسىز دۇنيا» (offline world) دا تەربىيىلەشكە ئۆتتى.