آخرین اخبار
همهٔ اخبار
امنیت هوش مصنوعی گزارش بحرانیت ۴/۱۰

رونمایی OpenAI از مدل GPT-6.1 Terra؛ توانمندی‌های جدید در توسعه اکسپلویت و اجرای کد (RCE)

رونمایی OpenAI از مدل GPT-6.1 Terra؛ توانمندی‌های جدید در توسعه اکسپلویت و اجرای کد (RCE)

شرکت OpenAI مدل جدید خود با نام GPT-6.1 Terra را معرفی کرد. این مدل که برای تحلیل‌های بصری، استفاده از کامپیوتر، نویسندگی و کدنویسی بهینه‌سازی شده است، علاوه بر سرعت بالاتر و هزینه کمتر، در چارچوب آمادگی (Preparedness Framework) این شرکت، در سطح ریسک‌های حیاتی (Critical) قرار گرفته است.

توانمندی‌های سایبری و ریسک‌های امنیتی

طبق گزارش OpenAI، دسته‌بندی Critical شامل مدل‌هایی است که قادرند به‌طور مستقل اکسپلویت‌های زیرو دِی (Zero-day) را برای سیستم‌های مقاوم توسعه داده یا استراتژی‌های حمله کامل (End-to-end) را اجرا کنند. این موضوع نشان‌دهنده یک ریسک در سطح توانمندی (Capability Risk) است و به معنای وجود یک آسیب‌پذیری در خودِ مدل نیست.

  • توسعه اکسپلویت: مدل Terra در بنچمارک ExploitBench امتیاز ۹۷.۱۰٪ را کسب کرد که نشان‌دهنده توانایی بالا در توسعه اکسپلویت با استفاده از جزئیات آسیب‌پذیری‌ها، کدهای منبع و وصله‌ها (Patches) است.
  • اجرای کد (RCE): در تست‌های داخلی با استفاده از آسیب‌پذیری‌های تازه افشا شده، این مدل در ۲۴.۵٪ موارد موفق به اجرای کد دلخواه (Arbitrary Code Execution) شد.
  • تزریق دستور (Prompt Injection): در ارزیابی‌هایی که فاقد کنترل‌های سطح سیستم بودند، Terra توانست در ۲۹.۶٪ از موارد، محدودیت‌های محیطی را دور بزند.

بهبود عملکرد در مهندسی نرم‌افزار

در حوزه مهندسی نرم‌افزار، این مدل توانست ۵۰.۳٪ از وظایف Terminal-Bench 4.0 را در بالاترین سطح استدلال حل کند، که نسبت به مدل قبلی (GPT-5.6 Terra) بهبود چشمگیری محسوب می‌شود. با این حال، OpenAI تأکید کرده است که این نتایج صرفاً توانایی حل مسئله در خط فرمان (Command-line) را نشان می‌دهد و لزوماً به معنای مدیریت ایمن حوادث امنیتی در محیط‌های واقعی نیست.

مدل GPT-6.1 Terra از طریق API و همچنین در سرویس‌های ChatGPT Work و Codex برای طرح‌های پولی در دسترس قرار گرفته است.