OpenAI выпустила GPT-6 Cyber для поиска и проверки уязвимостей
OpenAI представила GPT-6 Cyber — специализированную модель для поиска, проверки и устранения уязвимостей. В тесте ExploitGym она получила 48,5% против 32,1% у GPT-5.6 Cyber, а в рамках исследовательской кампании помогла выявить 81 ранее неизвестную уязвимость высокой опасности в Firefox и подготовить рабочие эксплойты для 948 уязвимостей ядра Linux.
Рост результатов на задачах безопасности
Компания относит GPT-6 Cyber к уровню Critical по кибербезопасности в своей Preparedness Framework; предшественник GPT-5.6 Cyber имел уровень High. Модель, по заявлению OpenAI, превосходит GPT-6 Astra на большинстве киберзадач, даже когда Astra не отказывается от запроса.
ExploitGym оценивает способность эксплуатировать заданную уязвимость на удалённой цели. Результат GPT-6 Cyber вырос примерно на 16 процентных пунктов относительно GPT-5.6 Cyber. В новом испытании веб-пентестинга без доступа к исходному коду модель обнаружила 40,3% уязвимостей, тогда как GPT-6 Astra — 32,0%.
В RemoteExploitBench, где известные уязвимости GitLab, PostgreSQL и Jenkins развёрнуты в контролируемой среде, GPT-6 Cyber выполнила 95% заданий. GPT-6 Astra в конфигурации Daybreak Blue отказалась от всех заданий этого испытания.
Проверка границ и реальные находки
OpenAI отдельно обучала модель соблюдать разрешённый периметр работ. В тесте ExploitGym Honeypot GPT-6 Cyber не эксплуатировала сторонние сервисы, не входившие в задачу, в 99,93% случаев без подсказок развёртывания и в 100% случаев с ними. Для сравнения, у GPT-5.6 Cyber показатель без таких подсказок составил 94,49%.
В кампании по Firefox модель сформировала доказательства и воспроизводимые тесты для 81 новой уязвимости, классифицированной Mozilla как высокая по степени опасности. Ещё 30 известных проблем были признаны более серьёзными, чем сообщалось ранее. OpenAI передала Mozilla отчёты и предложенные патчи, после чего Mozilla начала выпускать исправления.
При работе с Linux GPT-6 Cyber воспроизвела 1724 уязвимости и разработала 948 работающих эксплойтов. Для сопровождающих ядра компания раскрыла 304 критические находки вместе с кандидатами исправлений. Развитие таких возможностей продолжает линию, которую задала GPT-5.6 Cyber для исследований уязвимостей, но новая модель заметно увеличивает масштаб воспроизведения и проверки уязвимостей.
Доступ и контроль применения
На старте GPT-6 Cyber доступна через API и Codex только отобранным клиентам Daybreak Red. OpenAI планирует постепенно расширить доступ, а GPT-5.6 Cyber сделать доступной всем пользователям Daybreak Red. Daybreak Blue предназначен для подтверждённых защитников, которым нужны проверка уязвимостей и исправлений с меньшим числом необоснованных отказов.
Компания заявила о мониторинге действий на соответствие авторизации, дополнительной защите от компрометации учётных данных и блокировках высокорисковой помощи, связанной с критической инфраструктурой. Для таких рабочих процессов OpenAI рекомендует изоляцию среды, проверку действий и контроль человека. Практический вывод для компаний: использовать подобные модели стоит в формализованном процессе ревью и тестирования, с чётко заданным периметром, воспроизводимой фиксацией результатов и обязательной проверкой специалистами.