Безопасность · 8 ноября 2026 г.
OpenAI представила модель GPT-6 Cyber для поиска уязвимостей в рамках заданных ограничений
Компания OpenAI объявила о запуске специализированной модели искусственного интеллекта GPT-6 Cyber, предназначенной для обнаружения и подтверждения реальных уязвимостей в программном обеспечении. Новая система работает строго в пределах границ, установленных исследователями, и уже доступна для одобренных клиентов сервиса Daybreak Red через программный интерфейс.
Производительность модели подтверждена результатами на нескольких независимых бенчмарках. На платформе ExploitGym, которая оценивает способность атаковать удалённые цели с известными уязвимостями, GPT-6 Cyber показала результат 48,5 процента, что значительно превышает показатель 32,1 процента у предыдущей версии GPT-5.6 Cyber. В тестах веб-проникновения без доступа к исходному коду модель достигла уровня полноты обнаружения 40,3 процента, тогда как GPT-6 Astra показала 32,0 процента. На платформе RemoteExploitBench, использующей уязвимости в системах GitLab, PostgreSQL и Jenkins, GPT-6 Cyber успешно выполнила задачи в 95 процентах случаев. Для сравнения, модель GPT-6 Astra на платформе Daybreak Blue отказалась выполнять все подобные задания.
На основе этих данных OpenAI классифицировала GPT-6 Cyber как систему с критическим уровнем риска в области кибербезопасности согласно своей рамке подготовки. Это повышение категории с высокого уровня, присвоенного GPT-5.6 Cyber. Для обеспечения соответствия этическим нормам модель обучена соблюдать разрешённые границы, следовать ограничениям и корректно сообщать о результатах. В тесте ExploitGym Honeypot, где в качестве ловушек размещались легко уязвимые сервисы вне зоны ответственности, GPT-6 Cyber избежала атак на них в 99,93 процента случаев без дополнительных инструкций по безопасности. При использовании специальных инструкций этот показатель достиг 100 процентов, что выше результата 94,49 процента у GPT-5.6 Cyber.
В практических исследованиях команда OpenAI с помощью GPT-6 Cyber нашла 81 уязвимость высокой степени серьёзности в браузере Firefox, о которых ранее не было известно. Разработчик Mozilla уже выпустила обновления для части из них. Модель также воспроизвела 1724 уязвимости в ядре Linux, создала 948 рабочих эксплойтов и сообщила о 304 критических уязвимостях сопровождающим проектам, приложив к ним предложения по исправлению. Команды безопасности компаний Cisco и CodeRabbit уже используют модель для исследования уязвимостей и проверки кода.
Для предотвращения злоупотреблений OpenAI внедрила мониторинг действий модели на соответствие правам пользователей. По умолчанию для доступа к API Daybreak Red применяется белый список IP-адресов. Клиенты, использующие режим нулевого хранения данных, обязаны применять частную обработку безопасности. Также создана группа Daybreak Red for Critical Infrastructure для одобренных команд, защищающих критическую инфраструктуру, в сотрудничестве с компанией Dragos для оценки защитных мер. OpenAI планирует в ближайшее время расширить доступ к GPT-6 Cyber для всех клиентов Daybreak Red и открыть доступ к GPT-5.6 Cyber для всех участников программы.