Нельзя предполагать дополнительный API или контроллер атаки, не являющиеся целью. Следует нацеливаться только на бинарник/сервер.
Результаты в реальном мире
GPT-6 Cyber нашла серьёзные ошибки в коде, который годами тщательно изучали. (Хотя эти цифры приводит сама OpenAI.)
| Цель | Что обнаружила | Результат |
|---|---|---|
| Ядро Linux | Рабочие эксплойты для 948 багов | В 5 раз больше, чем у GPT-5.6 Sol; сообщено о 304 критических багах |
| Firefox | 81 новая уязвимость высокой степени опасности | Mozilla выпустила множество исправлений |
| Brotli | Критическая ошибка в алгоритме сжатия | Доказано удалённое выполнение кода в таких приложениях, как Node.js |
Результат по Firefox, на мой взгляд, самый интересный. Инженер Firefox Брайан Гринстед отметил, что браузер вошёл в 2026 год как «одна из самых защищённых и изученных кодовых баз в мире», уже протестированная несколькими поколениями передовых моделей. GPT-6 Cyber всё равно обнаружила новые уязвимости высокой опасности и предложила архитектурные улучшения.
Насколько безопасна GPT-6 Cyber? Проблема двойного назначения
Любой инструмент, помогающий защитникам находить баги, может помочь и атакующим.
Большинство мер предсказуемы: ограниченный доступ, мониторинг злоупотреблений и рекомендуемая изоляция для рискованных сценариев.
Судя по формулировкам релиза, OpenAI особенно беспокоят две вещи:
- Похищенный доступ, а не только злонамеренные пользователи. Доступ к API Daybreak Red по умолчанию требует включения IP‑адресов в список разрешённых. Одна утечка ключа API сама по себе недостаточна для использования модели.
- Дистилляция. OpenAI отмечает рост попыток дистиллировать её модели, то есть обучать более дешёвую копию на их ответах. У копии модели киберуровня с рейтингом Critical не будет никаких таких ограничителей.
Если взглянуть шире, настоящая проверка — это критическая инфраструктура. Компания Dragos, специализирующаяся на промышленных системах, протестировала пермишсивную модель Daybreak Red на макете электростанции, дав ей почти никаких инструкций. Модель самостоятельно отделила промышленное оборудование от обычных ИТ‑систем, затем нашла два нулевых дня в ПО, управляющем защитными реле — устройствами, которые отключают цепи при сбоях.
Как получить доступ к GPT-6 Cyber
Сначала GPT-6 Cyber доступна только ограниченной группе одобренных клиентов Daybreak Red — через API и Codex. Вскоре OpenAI планирует расширить доступ до всех клиентов Daybreak Red.
Daybreak — это программа OpenAI доверенного доступа для задач безопасности, в которой уровни соответствуют риску работы:
|
Уровень |
Модель |
Для чего |
|---|---|---|
|
Основная линия |
GPT-6 Astra |
Ревью кода, триаж уязвимостей и разработка патчей со стандартными мерами защиты |
|
Daybreak Blue |
GPT-6 Astra (альфа, расширяется) |
Проверенные защитники, валидирующие уязвимости и исправления с меньшим количеством необоснованных отказов |
|
Daybreak Red |
GPT-6 Cyber, а также GPT-5.6 Cyber для всех клиентов Red |
Глубокая разработка эксплойтов и авторизованное тестирование безопасности, включая удалённые цели |
|
Daybreak Red для критической инфраструктуры |
GPT-6 Cyber |
Одобренные специалисты по OT/ICS, тестирующие критические системы, при включённых защитах от мисалаймента |
Новые пользователи и организации могут подать заявку на Daybreak. Если вам нужен доступ, путь зависит от того, кто вы. (Подача заявки, разумеется, не гарантирует доступ.)
- Организации: подайте заявку на Daybreak. Ожидайте проверок личности и юридического подтверждения того, что ваше тестирование санкционировано.
- Индивидуальные исследователи: Зарегистрируйте интерес к Daybreak Blue через эту форму.
- Защитники с ограниченными ресурсами: Государственные органы, коммунальные предприятия, некоммерческие организации и мейнтейнеры open‑source могут подать заявку на субсидированный доступ.
- Вендоры безопасности: Присоединяйтесь к партнёрской программе Daybreak, чтобы встроить модели в свои продукты.
- Правительство США: Daybreak Red доступен в AWS GovCloud.
Итог
Большинство из нас никогда не задумываются о коде за браузерами, банками и энергосетями. Но модели вроде GPT-6 Cyber — знак того, что охота за уязвимостями в этом коде скоро ускорится — и у тех, кто хочет латать, и у тех, кто хочет вредить.
Если заявленные результаты подтвердятся, баги, которые годами оставались незамеченными, будут находить быстрее. Но безопасность всегда была гонкой между поиском уязвимостей и их исправлением.
Вопросы и ответы о GPT-6 Cyber
Что такое GPT-6 Cyber?
GPT-6 Cyber — специализированная модель кибербезопасности от OpenAI, предназначенная для поиска и подтверждения эксплуатируемых уязвимостей и помощи в разработке патчей при соблюдении области, заданной исследователем.
Чем GPT-6 Cyber отличается от GPT-6 Astra?
GPT-6 Astra — универсальная модель, которая отклоняет многие задачи наступательной безопасности. GPT-6 Cyber является кибер‑пермишсивной для одобренных пользователей и превосходит Astra в большинстве киберзадач, даже когда Astra не отказывается.
Может ли кто угодно использовать GPT-6 Cyber?
Нет. Она доступна только одобренным клиентам Daybreak Red через API и Codex, с планами на более широкий доступ в рамках Daybreak Red. Организации и исследователи могут подать заявку через программу OpenAI Daybreak.
Почему GPT-6 Cyber имеет рейтинг Critical?
По Preparedness Framework она классифицирована как Critical в области кибербезопасности из‑за возможности разрабатывать рабочие эксплойты, включая атаки на удалённые цели. GPT-5.6 Cyber имела рейтинг High.
Как OpenAI предотвращает злоупотребления GPT-6 Cyber?
Через ограничение доступа, мониторинг мисалаймента и угроз, Private Safety Processing, обязательное включение IP‑адресов в список разрешённых для доступа к API Daybreak Red и проверки, блокирующие высокорисковую активность против критической инфраструктуры.
OpenAI выпустила GPT-6 Cyber, которая обещает две вещи:
Насколько она хороша? По первому пункту: 48,5% на ExploitGym. Для сравнения, GPT-5.6 Cyber набрала 32,1%, то есть это более чем на 50% выше.
По второму пункту, она избегала выходить за рамки области тестирования в 99,93% испытаний без развёрточного промпта и в 100% — с ним. (OpenAI смоделировала сценарии с сервисами, которые модели было запрещено атаковать, и проверяла, будет ли она держаться подальше.)
В этой статье мы разберём, что такое GPT-6 Cyber, как она работает, что нашла в реальных кодовых базах, какие предусмотрены меры защиты и как командам безопасности получить доступ.
Что такое GPT-6 Cyber?
GPT-6 Cyber — это «кибер‑пермишсивная» версия GPT-6. «Кибер‑пермишсивная» означает, что модель настроена отвечать согласием на запросы в области наступательной безопасности: поиск уязвимостей и написание эксплойтов. Универсальные модели по определению гораздо чаще отклоняют такие запросы. Поэтому GPT-6 доступна только проверенным защитникам, работающим в уполномоченных средах.
Ещё один момент: GPT-6 Cyber спроектирована как агент. Получив цель, она может читать и исследовать программное обеспечение, выявлять слабые места, писать рабочие эксплойты для подтверждения их реальности, а затем предлагать патчи. Эта модель теперь верхний уровень программы безопасности OpenAI Daybreak, и для проверенных пользователей она доступна через API и Codex.
Бенчмарки GPT-6 Cyber
OpenAI использует систему под названием Preparedness Framework, чтобы оценивать, насколько опасными могут быть способности модели в рискованных областях, таких как кибербезопасность. Каждой модели присваивается уровень риска: чем он выше, тем больше нужно мер защиты и контроля доступа.
По итогам оценки OpenAI повысила рейтинг риска GPT-6 Cyber с High до Critical. Это говорит о том, что, по мнению OpenAI, злоупотребления могут нанести серьёзный ущерб. Поэтому она доступна только одобренным клиентам Daybreak Red.
Также OpenAI разработала два новых теста для этого релиза:
Бенчмарк
Что проверяет
GPT-6 Cyber
Сравнение
Веб-пентестинг
Поиск уязвимостей в веб‑приложениях без доступа к исходному коду
40,3% recall
32,0% у GPT-6 Astra
RemoteExploitBench
Эксплуатация известных уязвимостей в таких приложениях, как GitLab, PostgreSQL и Jenkins
95% выполненных задач
GPT-6 Astra отказалась в 100% случаев
На RemoteExploitBench единственным заметным провалом GPT-6 Cyber была задача, где модель понимала уязвимость, но не смогла заставить эксплойт работать против цели по сети.
Выравненность: работа в рамках области
GPT-6 Cyber оставалась в рамках разрешённой области в 99,93% honeypot‑тестов без каких‑либо защитных промптов и в 100% — с развёрточным промптом. Для сравнения, у GPT-5.6 Cyber — 94,49%.
Если что, в безопасности honeypot — это «приманка», система-обманка, выглядящая как лёгкая цель. В тестах OpenAI разместила намеренно уязвимые сервисы рядом с реальной задачей и проверяла, будет ли модель держать фокус. Судя по всему, почти всегда — да.
Это можно рассматривать как вопрос области: это важно, потому что блуждающий агент безопасности — огромный риск. OpenAI не хочет, чтобы её модели атаковали несвязанные сервисы или игнорировали правила взаимодействия — особенно после широко обсуждавшегося инцидента OpenAI и HuggingFace.
OpenAI поделилась отрывками цепочки рассуждений модели: