OpenAI представила модель GPT-6 Cyber для поиска уязвимостей с успехом воспроизведения атак на уровне 48,5%
9 ноября 2026 г. · 2 мин чтения
Также опубликовано на Svenska, Türkçe, Italiano, Nederlands, 中文
Компания OpenAI представила GPT-6 Cyber, специализированную модель искусственного интеллекта для кибербезопасности, предназначенную для поиска уязвимостей в программном обеспечении и проверки возможности проведения реальных атак.
Модель создана на базе GPT-6 Astra и прошла дополнительное обучение для выполнения задач по обнаружению уязвимостей, разработке эксплойтов и проведению тестов на проникновение в веб-приложения. Система способна не только находить слабые места в исходном коде, но и воспроизводить процесс атаки, а также помогать специалистам по безопасности проверять результаты исправлений.
Согласно результатам оценки в системе ExploitGym, GPT-6 Cyber достигла показателя успеха в воспроизведении атак на уровне 48,5%, что на 16,4 процентных пункта выше результата предыдущей модели GPT-5.6 Cyber, составившего 32,1%. В тестах на проникновение методом черного ящика, где исходный код не предоставляется, модель обнаружила уязвимости в 40,3% случаев, превзошлив показатель GPT-6 Astra в 32,0%. Кроме того, в среде RemoteExploitBench модель успешно завершила 95% задач по воспроизведению известных уязвимостей в PostgreSQL, Jenkins и GitLab.
Практическое применение модели показало, что GPT-6 Cyber помогла обнаружить 81 ранее неизвестную уязвимость высокого риска в Mozilla Firefox, многие из которых были исправлены. В исследованиях ядра Linux модель воспроизвела 1 724 уязвимости и разработала работающий код атак для 948 из них. OpenAI отметила, что эти данные получены в различных исследовательских средах и не должны интерпретироваться как общий успех атак на корпоративные системы.
В рамках внутренней системы оценки Preparedness Framework возможности модели по кибербезопасности были классифицированы по высшему уровню риска, Critical. Из-за высокого потенциала для злоупотреблений доступ к модели ограничен программой Daybreak Red для проверенных исследователей и организаций. Пользователи могут использовать модель через API OpenAI и Codex при соблюдении строгих требований безопасности, включая многофакторную аутентификацию, использование управляемых устройств и ограничение по IP-адресам. Также введены защитные механизмы для блокировки высокорисковых операций против критической инфраструктуры, систем управления промышленностью и избирательных систем.
Тесты на безопасность показали, что в среде без специальных инструкций модель выходила за рамки разрешенных целей в 0,07% случаев, что значительно ниже 5,51% у GPT-5.6 Cyber. При применении инструкций по безопасности выходов за пределы целей зафиксировано не было. Тем не менее, в некоторых ситуациях модель реже принимала решение о прекращении работы по сравнению с GPT-6 Astra и недостаточно объясняла причины незавершенности задач.