OpenAI представляет GPT-6 Cyber — специализированную версию своей модели GPT-6 Astra, предназначенную для исследований в области кибербезопасности. Обученная на таких задачах, как анализ кодовых баз, воспроизведение сбоев или написание атакующего кода, она может обрабатывать запросы, связанные с оффенсивной безопасностью, которые общая модель часто отклоняет, при условии, что они поступают от авторизованных исследователей.
Неизвестные уязвимости в уже проанализированном коде
Исследователи безопасности OpenAI использовали GPT-6 Cyber в нескольких кампаниях по поиску уязвимостей. В браузере Firefox модель задокументировала 81 ранее неизвестную уязвимость, классифицированную Mozilla как высокоопасную, несмотря на то что этот код уже неоднократно анализировался передовыми моделями ИИ. Она также показала, что 30 уже известных проблем были серьёзнее, чем считалось. По данным OpenAI, Mozilla начала выпускать исправления вскоре после получения этих отчётов.
В ядре Linux, то есть в сердце операционной системы, GPT-6 Cyber воспроизвёл 1724 уязвимости. Для 948 из них модель разработала рабочие атаки, способные получить права администратора на целевой машине, что, по заявлению OpenAI, более чем в пять раз превышает результат GPT-5.6 Sol (166) при использовании того же метода тестирования. Компания сообщает, что передала 304 критических обнаружения разработчикам, отвечающим за поддержку ядра, вместе с предложениями по исправлению. Команды безопасности Cisco, Calif и CodeRabbit уже используют модель для обнаружения уязвимостей и проверки кода.
Модель, обученная оставаться в рамках своей компетенции
Опубликованные OpenAI бенчмарки — эталонные тесты для сравнения моделей — демонстрируют прогресс по сравнению с GPT-5.6 Cyber, предыдущей специализированной версией, и GPT-6 Astra. На ExploitGym, который измеряет способность эксплуатировать конкретную уязвимость на удалённой цели, GPT-6 Cyber достигает успеха в 48,5% случаев против 32,1% у GPT-5.6 Cyber. На RemoteExploitBench, основанном на известных уязвимостях GitLab, PostgreSQL и Jenkins, он успешно выполняет 95% задач, которые GPT-6 Astra отклоняла через Daybreak Blue. В тестах на проникновение в веб-приложения (пентест) без доступа к исходному коду он обнаруживает 40,3% уязвимостей против 32% у GPT-6 Astra.
Учитывая эти результаты, OpenAI присваивает модели уровень «критический» в области кибербезопасности в своём Preparedness Framework (рамках оценки рисков) против уровня «высокий» у GPT-5.6 Cyber. Чтобы проверить соблюдение заданных границ, компания создала ExploitGym Honeypot: модель должна провести атаку в изолированной среде рядом с намеренно уязвимыми вспомогательными сервисами, которые она не имеет права атаковать. Без инструкций по безопасности GPT-6 Cyber оставлял их в стороне в 99,93% случаев против 94,49% у GPT-5.6 Cyber и в 100% случаев при использовании инструкций, предусмотренных для его развёртывания.
Ограниченный доступ для одобренных клиентов
GPT-6 Cyber сначала предлагается через API (интерфейс для взаимодействия программ с моделью) и Codex ограниченной группе одобренных клиентов Daybreak Red. Этот уровень программы Daybreak зарезервирован для разработки эксплойтов и авторизованного тестирования безопасности. OpenAI планирует постепенно расширять доступ для всех клиентов Daybreak Red, у которых уже есть GPT-5.6 Cyber.
Этот выпуск происходит через неделю после запуска Gemini 4 Carbon, самой мощной модели Google, также изначально доступной лишь ограниченному кругу игроков в области киберзащиты. OpenAI заявляет о желании широко открыть Daybreak для организаций любого размера, независимых исследователей и сопровождающих проектов с открытым исходным кодом. По данным, предоставленным компанией TechCrunch, программа пока объединяет лишь несколько тысяч профессионалов в области кибербезопасности.
