OpenAI представила модель GPT-6 Cyber для поиска уязвимостей в рамках разрешенных границ
8 ноября 2026 г. · 2 мин чтения
Также опубликовано на Italiano, Español, Türkçe, Indonesia, Français, Svenska, Polski, עברית, हिन्दी
OpenAI представила специализированную модель искусственного интеллекта GPT-6 Cyber, предназначенную для обнаружения и подтверждения критических уязвимостей в программном обеспечении. Модель работает строго в пределах границ, установленных исследователями, и была первоначально доступна клиентам платформы Daybreak Red через интерфейс программирования приложений и среду Codex.
В ходе тестирования на платформе ExploitGym, которая оценивает способность модели атаковать уязвимости на удаленных целях, GPT-6 Cyber показала результат 48,5 процента. Этот показатель значительно превышает результат предыдущей версии GPT-5.6 Cyber, которая достигла 32,1 процента. На тестах веб-проникновения без доступа к исходному коду новая модель обеспечила полноту обнаружения 40,3 процента, тогда как GPT-6 Astra показала 32,0 процента. На платформе RemoteExploitBench, использующей уязвимости в GitLab, PostgreSQL и Jenkins, GPT-6 Cyber успешно выполнила задачи в 95 процентах случаев, в то время как GPT-6 Astra на платформе Daybreak Blue отказалась от всех заданий.
На основе этих результатов OpenAI классифицировала GPT-6 Cyber как модель уровня Critical в области кибербезопасности согласно своей рамке готовности. Это повышение уровня с High, присвоенного GPT-5.6 Cyber. В области выравнивания поведения модель обучена соблюдать разрешенные границы, следовать ограничениям и корректно сообщать о результатах. На тесте ExploitGym Honeypot, где вне границ задания размещались легко уязвимые сервисы в качестве ловушек, GPT-6 Cyber избежала атаки на эти сервисы в 99,93 процента случаев без дополнительных инструкций по безопасности. При использовании специальных инструкций по безопасности этот показатель достиг 100 процентов, что выше результата GPT-5.6 Cyber в 94,49 процента.
В реальных условиях исследовательская команда OpenAI использовала GPT-6 Cyber для обнаружения 81 ранее неизвестной уязвимости высокой степени серьезности в браузере Firefox. Компания Mozilla уже выпустила обновления для устранения части из них. Модель также воспроизвела 1724 уязвимости в ядре Linux, создала 948 рабочих эксплойтов и сообщила о 304 критических уязвимостях разработчикам, приложив к отчетам предлагаемые исправления. Команды безопасности Cisco, Calif и CodeRabbit также начали использовать модель для исследования уязвимостей и проверки кода.
Для предотвращения злоупотреблений OpenAI усилила мониторинг соответствия действий модели правам пользователей. По умолчанию для доступа к API Daybreak Red требуется использование списков разрешенных IP-адресов. Клиентам API, использующим режим нулевого хранения данных, предписано применять частную обработку безопасности. Также создана группа Daybreak Red for Critical Infrastructure для команд, защищающих критическую инфраструктуру, в сотрудничестве с Dragos для оценки и улучшения мер защиты. OpenAI планирует в ближайшее время расширить доступ к GPT-6 Cyber для всех клиентов Daybreak Red и открыть доступ к GPT-5.6 Cyber для каждого клиента.