OpenAI представила GPT-6 Cyber: уровень «Critical» и доступ только для одобренных клиентов

OpenAI представила GPT-6 Cyber — модель, созданную для поиска уязвимостей в программном обеспечении и написания эксплойтов, которые доказывают их существование. В тексте анонса, который я изучила, даты нет; её сообщает CyberScoop: 5 ноября 2026 года. По словам компании, на начальном этапе модель доступна через API и Codex только «избранной группе одобренных клиентов» Daybreak Red — программы, посвящённой углублённой разработке эксплойтов и санкционированному тестированию безопасности. Рядом с ней работает Daybreak Blue, которую OpenAI описывает как программу для проверенных защитников: тем, кто подтверждает уязвимости и исправления, модель должна реже отказывать без необходимости. Цены и критерии допуска к Daybreak Red не указаны. В собственном Preparedness Framework OpenAI относит GPT-6 Cyber к уровню «Critical» в сфере кибербезопасности — высшей ступени шкалы. Предшественница, GPT-5.6 Cyber, имела уровень «High». BleepingComputer подтверждает эту классификацию.

Перейдём к цифрам — все они предоставлены OpenAI. По Firefox компания заявляет о 81 новой уязвимости, которой Mozilla присвоила высокую степень опасности, и ещё 30 уже известных проблемах, оказавшихся серьёзнее, чем сообщалось изначально. BleepingComputer пишет, что Mozilla уже исправила многие из них, и ссылается на бюллетень MFSA 2026-118 для Firefox 159 от 27 октября 2026 года. В той части документа, которую я изучила, записей высокой степени опасности больше, чем названные 81. Несколько из них приписаны авторам отчётов, связанным с OpenAI, в том числе запись «OpenAI Codex Security», но ни одна не называет GPT-6 Cyber. Значит, соответствие цифре компании не доказано. По ядру Linux, по данным OpenAI, модель воспроизвела 1724 уязвимости и разработала рабочие эксплойты для 948 из них. GPT-5.6 Sol с тем же харнессом остановилась на 166. Компания также заявляет, что передала мейнтейнерам 304 критические находки, каждую с предлагаемым патчем. BleepingComputer уточняет, что 948 эксплойтов относятся к локальному повышению привилегий: они позволяют пользователю без привилегий получить права root. Это же издание сообщает о 2308 потенциальных уязвимостях, найденных в ядре, — цифре, которую анонс OpenAI в изученной части не подтверждает. Технический пост о данных по Linux, «A thousand fewer paths to root», проверить напрямую не удалось: страница возвращала ошибку. Есть ещё Brotli — библиотека сжатия, которую используют Node.js и другие программы. OpenAI заявляет, что нашла в ней критическую уязвимость и подтвердила эксплойты, показывающие возможность удалённого выполнения кода в приложениях, которые её встраивают. Наконец, в бенчмарке ExploitGym GPT-6 Cyber эксплуатирует 48,5% уязвимостей против 32,1% у GPT-5.6 Cyber.

Эти результаты не прошли независимую проверку, а CyberScoop называет их внутренними тестами. Ни Mozilla, ни мейнтейнеры ядра никаких заявлений не сделали. Даже статус исправлений зависит от источника: по данным CyberScoop, все переданные уязвимости исправлены, по данным BleepingComputer, Mozilla исправила многие.

О соблюдении разрешённых границ OpenAI приводит следующие данные — они тоже получены во внутренних тестах компании. Без промптов безопасности, предусмотренных для развёртывания, модель воздержалась от атак на сервисы за пределами разрешённой области в 99,93% случаев против 94,49% у предыдущей модели. С промптами доля доходит до 100%. Исследователь OpenAI Эрик Уоллес сказал CyberScoop, что модель «really good» следует инструкциям о том, что можно трогать, а что нельзя. Компания перечисляет несколько мер защиты: мониторинг рассогласования (misalignment), специфичный для киберсферы, целевое наблюдение за новыми угрозами и Private Safety Processing. К ним добавляются белый список IP-адресов, по умолчанию включённый в API Daybreak Red, проверка скомпрометированных учётных данных и блокировка высокорисковых действий против критической инфраструктуры. OpenAI также рекомендует песочницы, проверку действий и контроль со стороны человека. CyberScoop добавляет дополнительные требования к идентификации и безопасности аккаунта, а также партнёрство с Dragos.

Схема доступа та же, что уже применялась к предыдущим кибермоделям крупных лабораторий, включая OpenAI. Наступательные возможности считаются слишком рискованными для публичного выпуска и остаются доступны только проверенным клиентам. Аргумент OpenAI таков: подобные инструменты служат прежде всего защитникам — при условии, что уязвимости будут закрыты раньше, чем их найдёт кто-то другой. В анонсе компания пишет, что у неё есть «limited window» — ограниченное окно, чтобы использовать передовые модели для защиты программного обеспечения. Она также заявляет о намерении распространить Daybreak на организации любого размера. BleepingComputer называет среди возможных получателей и независимых исследователей, и мейнтейнеров open source.

Обращает на себя внимание, что сама OpenAI ставит свою модель на высшую ступень собственной шкалы риска и говорит об ограниченном окне. Я читаю это скорее как тревожный сигнал, чем как успокоение. Чего пока не хватает, так это голоса тех, кто получает патчи: пока Mozilla и мейнтейнеры ядра не скажут, сколько из этих уязвимостей действительно найдено GPT-6 Cyber, цифры остаются самоотчётом, пусть и подробным. — Olya