OpenAI представила GPT-6 Cyber: рівень «Critical» і доступ лише для схвалених клієнтів

OpenAI представила GPT-6 Cyber — модель, створену для пошуку вразливостей у програмному забезпеченні та написання експлойтів, які доводять їхнє існування. У тексті анонсу, який я переглянула, дати немає; її повідомляє CyberScoop: 5 листопада 2026 року. За словами компанії, на початковому етапі модель доступна через API та Codex лише «обраній групі схвалених клієнтів» Daybreak Red — програми, присвяченої поглибленій розробці експлойтів і санкціонованому тестуванню безпеки. Поруч діє Daybreak Blue, яку OpenAI описує як програму для перевірених захисників: ті, хто підтверджує вразливості й виправлення, мають рідше натрапляти на зайві відмови моделі. Ціни та критерії допуску до Daybreak Red не вказано. У власному Preparedness Framework OpenAI відносить GPT-6 Cyber до рівня «Critical» у сфері кібербезпеки — найвищого щабля шкали. Попередниця, GPT-5.6 Cyber, мала рівень «High». BleepingComputer підтверджує цю класифікацію.

Перейдімо до цифр — усі їх надала OpenAI. Щодо Firefox компанія заявляє про 81 нову вразливість, якій Mozilla присвоїла високий ступінь небезпеки, і ще 30 уже відомих проблем, що виявилися серйознішими, ніж повідомлялося спочатку. BleepingComputer пише, що Mozilla вже виправила багато з них, і посилається на бюлетень MFSA 2026-118 для Firefox 159 від 27 жовтня 2026 року. У тій частині документа, яку я переглянула, записів високого ступеня небезпеки більше, ніж названі 81. Кілька з них приписано авторам звітів, пов'язаним з OpenAI, зокрема запис «OpenAI Codex Security», але жоден не називає GPT-6 Cyber. Отже, відповідність цифрі компанії не доведено. Щодо ядра Linux, за даними OpenAI, модель відтворила 1724 вразливості й розробила робочі експлойти для 948 з них. GPT-5.6 Sol з тим самим харнесом зупинилася на 166. Компанія також заявляє, що передала мейнтейнерам 304 критичні знахідки, кожну із запропонованим патчем. BleepingComputer уточнює, що 948 експлойтів стосуються локального підвищення привілеїв: вони дозволяють користувачеві без привілеїв отримати права root. Те саме видання повідомляє про 2308 потенційних вразливостей, знайдених у ядрі, — цифру, яку анонс OpenAI в переглянутій частині не підтверджує. Технічний допис про дані щодо Linux, «A thousand fewer paths to root», перевірити напряму не вдалося: сторінка повертала помилку. Є ще Brotli — бібліотека стиснення, яку використовують Node.js та інші програми. OpenAI заявляє, що знайшла в ній критичну вразливість і підтвердила експлойти, які показують можливість віддаленого виконання коду в застосунках, що її вбудовують. Нарешті, у бенчмарку ExploitGym GPT-6 Cyber експлуатує 48,5% вразливостей проти 32,1% у GPT-5.6 Cyber.

Ці результати не пройшли незалежної перевірки, а CyberScoop називає їх внутрішніми тестами. Ні Mozilla, ні мейнтейнери ядра жодних заяв не зробили. Навіть стан виправлень залежить від джерела: за CyberScoop, усі передані вразливості виправлено, за BleepingComputer, Mozilla виправила багато з них.

Щодо дотримання дозволених меж OpenAI наводить такі дані — вони теж отримані у внутрішніх тестах компанії. Без промптів безпеки, передбачених для розгортання, модель утрималася від атак на сервіси поза дозволеною областю у 99,93% випадків проти 94,49% у попередньої моделі. З промптами частка сягає 100%. Дослідник OpenAI Ерік Воллес сказав CyberScoop, що модель «really good» виконує інструкції про те, чого можна торкатися, а чого ні. Компанія перелічує кілька заходів захисту: моніторинг розузгодження (misalignment), специфічний для кіберсфери, цільове спостереження за новими загрозами та Private Safety Processing. До них додаються білий список IP-адрес, за замовчуванням увімкнений в API Daybreak Red, перевірка скомпрометованих облікових даних і блокування високоризикових дій проти критичної інфраструктури. OpenAI також рекомендує пісочниці, перевірку дій і людський нагляд. CyberScoop додає додаткові вимоги до ідентифікації та безпеки акаунта, а також партнерство з Dragos.

Схема доступу та сама, що вже застосовувалася до попередніх кібермоделей великих лабораторій, зокрема OpenAI. Наступальні можливості вважаються надто ризикованими для публічного випуску й залишаються доступними лише перевіреним клієнтам. Аргумент OpenAI такий: подібні інструменти служать передусім захисникам — за умови, що вразливості закриють раніше, ніж їх знайде хтось інший. В анонсі компанія пише, що має «limited window» — обмежене вікно, щоб використати передові моделі для захисту програмного забезпечення. Вона також заявляє про намір поширити Daybreak на організації будь-якого розміру. BleepingComputer серед можливих отримувачів називає й незалежних дослідників, і мейнтейнерів open source.

Привертає увагу, що сама OpenAI ставить свою модель на найвищий щабель власної шкали ризику й говорить про обмежене вікно. Я сприймаю це радше як тривожний сигнал, ніж як заспокоєння. Чого досі бракує, то це голосу тих, хто отримує патчі: доки Mozilla та мейнтейнери ядра не скажуть, скільки з цих вразливостей справді знайшла GPT-6 Cyber, цифри залишаються самозвітом, хай і докладним. — Olya