Exploit-Development

Google เปิดตัว Gemini 4 Carbon โมเดล frontier ที่นำเบนช์มาร์กด้านไซเบอร์ทั้งหาช่องโหว่ SEC-bench Pro 88.2% เขียน exploit ExploitGym 54.8% และแพตช์ CWE-bench 71.0% Google อ้างว่าโมเดลเขียนโค้ดปลอดภัยได้มากกว่ารุ่น Argon สองเท่าและต้าน indirect prompt injection ได้ทุกการทดสอบ แต่ตัวเลขมาจากผู้พัฒนาเอง ช่วงแรกเปิดให้เฉพาะทีมป้องกันไซเบอร์บางกลุ่มผ่านโครงการ Fairwind ในสัปดาห์เดียวกัน OpenAI ออก GPT-6.1 Terra ที่แตะเกณฑ์ไซเบอร์ระดับ Critical ทีมความปลอดภัยควรเตรียมรับรอบหาและใช้ช่องโหว่ที่เร็วขึ้น

บริษัท OpenAI เปิดตัวโมเดล GPT-6 Astra หลังประกาศไม่กี่วันก่อนหน้าว่าโมเดลถึงเกณฑ์ความสามารถด้านความมั่นคงไซเบอร์ระดับ Critical ตามกรอบ Preparedness Framework ของบริษัทเอง โดยทำคะแนนบน ExploitBench ซึ่งวัดความสามารถแปลงช่องโหว่ที่รู้จักแล้วให้เป็นโค้ดโจมตีที่ใช้งานได้จริงเต็ม 100% จาก 78.5% ของรุ่นก่อน บริษัทระบุว่ารุ่นที่ปล่อยออกมาถูกจำกัดให้ใช้ตรวจทานและแก้ไขโค้ดเท่านั้น และจะปฏิเสธคำสั่งที่ขอให้สร้างโค้ดสาธิตการโจมตี

OpenAI เปิดตัวโมเดล GPT-5.6-Cyber ที่ฝึกมาเฉพาะงานวิจัยช่องโหว่ ทดสอบเจาะระบบ และตอบสนองเหตุการณ์ พร้อมลดอัตราการปฏิเสธงานสองแง่สองง่ามลงอย่างมาก การวัดภายในพบว่าโมเดลตอบคำขอด้านการสร้างลูกโซ่เอ็กซ์พลอยต์และการยกระดับสิทธิ์ถึง 95.0% เทียบกับ 1.5% ของ GPT-5.6 Sol โมเดลนี้เปิดให้เข้าถึงผ่านระดับ Daybreak Red สำหรับพันธมิตรที่ได้รับความไว้วางใจเท่านั้น และเคยค้นพบช่องโหว่ร้ายแรงในเอนจิน V8 ของ Chrome มาแล้ว