OpenAI анонсирует GPT-6 Cyber — модель, специализирующуюся на кибербезопасности, созданную на основе GPT-6 Astra и пока доступную ограниченному кругу клиентов. По заявлению компании, инструмент облегчает обнаружение и анализ уязвимостей программного обеспечения, и она утверждает, что с его помощью были найдены 81 ранее неизвестная критическая уязвимость в Firefox.
Через несколько дней после представления Image 2.6, новой версии своего генератора изображений, OpenAI продолжает развивать свои возможности в области кибербезопасности. Представленная 5 ноября 2026 года, GPT-6 Cyber призвана помогать исследователям безопасности и командам защиты. По словам OpenAI, она отличается от общего ассистента способностью глубоко анализировать код, воспроизводить сбои и разрабатывать proof of concept, то есть демонстрации, позволяющие проверить, что уязвимость действительно можно эксплуатировать. Модель также может предлагать исправления с целью сократить время между обнаружением уязвимости и её устранением разработчиками.
Объявленные результаты по Firefox и ядру Linux
Первые результаты, представленные OpenAI, касаются Firefox. В ходе этой работы GPT-6 Cyber позволила выявить 81 ранее неизвестную уязвимость, классифицированную Mozilla как критическую. Она также обнаружила 30 уже известных проблем, серьёзность которых была недооценена. Эти находки были переданы Mozilla вместе с материалами для воспроизведения проблем и предложениями по исправлениям; разработчик уже интегрировал несколько патчей.
OpenAI также упоминает работу над ядром Linux, сердцем операционной системы. По данным компании, модель позволила воспроизвести 1724 уязвимости и разработать 948 функциональных эксплойтов, то есть программ, способных использовать уязвимость. Эти результаты, по мнению OpenAI, иллюстрируют потенциал искусственного интеллекта для автоматизации некоторых этапов исследований в области безопасности, в частности идентификации и валидации уязвимостей.
По нескольким бенчмаркам, стандартизированным тестам для сравнения производительности моделей, инструмент также показывает возросшие показатели. На ExploitGym, который оценивает способность модели эксплуатировать известную уязвимость в контролируемой среде, он набирает 48,5% против 32,1% у GPT-5.6 Cyber. При оценках тестов на проникновение в веб-приложения, проведённых без доступа к исходному коду, его уровень обнаружения уязвимостей достигает 40,3% против 32% у GPT-6 Astra.
Ограниченный доступ и усиленный контроль
OpenAI относит GPT-6 Cyber к уровню «критический» в области кибербезопасности, что впервые для её моделей Cyber. Поэтому модель не предлагается в открытом доступе. Первоначально она доступна через API — интерфейс, позволяющий программам использовать модель, — а также через Codex ограниченной группе одобренных клиентов в программе Daybreak Red. OpenAI планирует постепенно расширять этот доступ для других подходящих организаций.
Параллельно компания расширяет доступ к Daybreak Blue, своему предложению для команд защиты, которые могут использовать продвинутые модели для поиска уязвимостей, проверки исправлений и усиления операций безопасности. Для регулирования этих применений OpenAI также усилила свои контрольные механизмы, которые включают проверку личности, многофакторную аутентификацию (требование нескольких доказательств личности) и фильтрацию IP-адресов для доступа к API. Механизмы мониторинга также должны позволять обнаруживать использование, выходящее за рамки разрешённого.
