Daybreak делится надвое: OpenAI представляет GPT-5.6-Cyber и двухуровневый протокол

10 августа OpenAI объявила о переустройстве инициативы Daybreak, введя иерархию доступа, основанную на доверии. Уровень «Blue» даёт одобренным защитникам работать с универсальными моделями вроде GPT-5.6 Sol, с защитными механизмами, настроенными под ревью кода и реагирование на инциденты, а уровень «Red» открывает GPT-5.6-Cyber для поиска уязвимостей и проверки эксплойтов. Такая архитектура переносит контроль безопасности с простой технической фильтрации запросов на проверку личности: с 1 сентября для индивидуальных аккаунтов обязательны аппаратные ключи.

По данным внутреннего теста «Advanced Cybersecurity Completion Rate», GPT-5.6-Cyber доводит до конца 95,0 % продвинутых запросов против 57,3 % у предшественника GPT-5.5-Cyber. Рядом с этими цифрами у GPT-5.6 Sol указана доля завершения 1,5 % против 2,0 % через Daybreak Blue, хотя некоторые издания меняют эти два значения местами. Стоит подчеркнуть: все они получены собственными измерениями компании. Независимой проверки, которая подтвердила бы реальный размер разрыва или воспроизводимость упомянутого набора тестов, на сегодня не существует.

Из практических итогов: в собственной Preparedness Framework OpenAI отнесла киберспособности GPT-5.6-Cyber к уровню «High», то есть ниже порога «Critical». Компания также заявляет, что обнаружила две уязвимости в движке JavaScript V8 браузера Chrome, устранённые затем в версии 150.0.7871.128. Архив NIST подтверждает уязвимость под идентификатором CVE-2026-15903, опубликованным 20 июля: чтение и запись за пределами границ, оценка CVSS 8,8. Однако официальная запись не приписывает находку автоматической системе, и неясно, охватывает ли этот CVE обе упомянутые слабости. Остальные заявленные уязвимости — в мобильной операционной системе, базе данных и коде ядра — описаны как ещё согласуемые с поставщиками, а потому извне непроверяемы.

На отраслевом уровне профильная пресса называет партнёров вроде Accenture, IBM и CrowdStrike, интегрирующих модели, но списки в разных источниках не совпадают, а прямого подтверждения с официальной страницы OpenAI нет: на момент проверки она была недоступна. Среди коллабораций упоминается и открытая инициатива «Patch the Planet» вместе с Trail of Bits. Эта стратегия отвечает рыночной динамике, в которой распространение угроз на базе ИИ превращает кибербезопасность в ключевую отрасль для тех, у кого технология в руках.

Напряжение, заложенное в «двойном назначении» искусственного интеллекта, похоже, снято не алгоритмическим ограничением, а юридическим инструментом. OpenAI построила настолько мощный движок, что модерировать его в рамках отдельного запроса уже не выходит, — и компании приходится возводить вокруг него административные стены, чтобы удержать последствия.