OpenAI 5 ноября 2026 года представила GPT-6 Cyber — специализированную модель для кибербезопасности, которая сама ищет уязвимости и разрабатывает рабочие эксплойты в рамках, заданных исследователем. На бенчмарке ExploitGym она набрала 48,5%, заметно опередив и предыдущую кибер-версию GPT-5.6 Cyber, и универсальный флагман GPT-6 Astra. Практический результат уже виден: с помощью модели нашлась 81 ранее неизвестная уязвимость высокой severity в Firefox, которую уже закрывает Mozilla, а в ядре Linux построено 948 эксплойтов повышения привилегий, из которых 588 раньше не были известны. OpenAI впервые присвоила собственной модели киберрейтинг Critical, однако доступна GPT-6 Cyber пока только одобренным клиентам программы Daybreak Red.
Что произошло
5 ноября 2026 года OpenAI объявила о выпуске GPT-6 Cyber — отдельной модели, заточенной под поиск уязвимостей и построение эксплойтов по заданию исследователя. На бенчмарке ExploitGym она показала 48,5% против 32,1% у предыдущей кибер-версии GPT-5.6 Cyber и 42,4% у универсального флагмана GPT-6 Astra. В тесте ExploitGym Honeypot, где проверяется удержание границ, модель вышла за пределы поставленной задачи лишь в 0,07% случаев, то есть 99,93% попыток остались в рамках, тогда как у предыдущей версии доля превышений достигала 5,51%. С помощью модели исследователи нашли 81 ранее неизвестную уязвимость высокой severity в Firefox, и Mozilla уже выпускает исправления в рамках advisory MFSA 2026-118. В ядре Linux построено 948 эксплойтов повышения привилегий, включая 588 ранее неизвестных, плюс зафиксировано 10 новых техник эксплуатации, которых эксперты по ядру раньше не встречали. По Preparedness Framework OpenAI оценила модель на уровень Critical — это ступень выше, чем High, полученный предыдущей кибер-версией.
Контекст
Оценка Critical формально означает по Preparedness Framework способность модели создавать рабочие zero-day для защищённых критических систем без вмешательства человека, и присвоена она была вендором самой себе: это декларация OpenAI, а не независимая аттестация. Важен и характер доказательств: релиз подкреплён не бенчмарками и демонстрациями, а внешне проверяемыми артефактами, включая принятые патчи и проверенные мейнтейнерами пути эксплуатации, что для capability-релизов редкость. Показательно и другое: узкодоменная модель обошла универсальный флагман той же компании, а это сильный аргумент в пользу целевого обучения, а не только общего роста базовых способностей. Управляемость обеспечивается программой Daybreak: уровень Red рассчитан на авторизованную атакующую работу одобренных клиентов, а уровень Blue рекомендуется защитникам. Наконец, метрика Honeypot задаёт методологическую планку: оценивать не только полезность агента, но и контроль его автономии — подобный тип проверок вскоре понадобится любой агентной системе, а не только кибер-моделям.
Почему это важно для индустрии
Поиск уязвимостей превращается из штучной экспертной работы в промышленный процесс с измеримой цепочкой: OpenAI готовит кандидатные патчи для мейнтейнеров Linux, а координация до публичного раскрытия идёт через Cloudflare WAF. При этом ценность в цепочке смещается от «находить» к «чинить»: по дашборду OpenAI Patch the Planet уровень автоматического устранения уязвимостей пока ниже 25%, поэтому на текущем этапе ускоренный поиск усиливает и потенциальных атакующих, тем более что новые техники эксплуатации (TTP) усложняют детектирование, на что обращает внимание Роб Т. Ли из Dragos. Для создателей продуктов очерчивается паттерн scoped-агента: человек задаёт границы, модель ведёт поиск в их пределах, а эксплойт-кандидаты валидирует человек или CI. Если доступ откроют шире, индустрию ждут рост потока находок на триаж, первые оборонные продукты поверх агентного сканирования кодовых баз и полуавтоматические контуры, в которых патчи будут приходить мейнтейнерам быстрее, чем их успевают ревьюить. Отдельный рыночный риск — «гонка самооценок», когда другие вендоры начнут присваивать моделям собственные рейтинги опасности.
Почему это важно для пользователей
Широкой публике GPT-6 Cyber недоступна: модель выдаётся только одобренным клиентам программы Daybreak Red через API и Codex, так что попробовать её в деле прямо сейчас не получится. Расширение доступа обещано в ближайшие недели, и тем, кто планирует интеграции или подачу заявки, разумно готовиться заранее. Конкретные действия уже сегодня: обновить Firefox, поскольку найденные моделью уязвимости закрываются уже выходящими патчами, а также держать ядро Linux и его зависимости в актуальном состоянии. Мейнтейнерам и CISO стоит заранее описать процесс приёма кандидатных патчей и порядок триажа поступающих находок. Если доступ расширят, автоматизированный поиск уязвимостей в зрелом ПО станет обычной услугой, и регулярные обновления окончательно превратятся из рекомендации в базовую гигиену.
Что пока неизвестно / ограничения
Оценить реальный масштаб прогресса пока нельзя: в данных нет контрольной группы, то есть неизвестно, сколько уязвимостей нашли бы те же исследователи в Firefox и ядре Linux без модели. Не раскрыта и точность находок: доля ложных срабатываний среди заявленных ранее неизвестных эксплойтов не опубликована. Методология ExploitGym внешней проверки пока не проходила, прямых сравнений с моделями конкурентов тоже нет, сроки и условия обещанного расширения доступа не детализированы, поэтому громкие выводы преждевременны: в частности, посылка о том, что «моат ручного пентеста уже рушится», научной опоры в опубликованных данных не имеет.
Источники
- Introducing GPT-6 Cyber — OpenAI
- OpenAI says GPT-6 Cyber is better at finding vulnerabilities without going out of bounds — The Verge
- OpenAI's GPT-6 Cyber ups the ante on vulnerability discovery — CSO Online
Автор
Look at AI, редакция