Выпуск GPT-6 Cyber: новая модель OpenAI для поиска уязвимостей и защиты систем

5 ноября 2026 года компания OpenAI представила GPT-6 Cyber — специализированную модель, разработанную для задач кибербезопасности. Главная цель этого инструмента заключается в поиске уязвимостей, разработке эксплойтов и создании патчей для защиты программного обеспечения. Ключевым отличием новой системы стало строгое соблюдение границ, установленных исследователями, что критически важно при работе с реальной инфраструктурой.

До появления специализированных решений задачи анализа кода часто ложились на базовые большие языковые модели (LLM). Однако в сфере информационной безопасности от искусственного интеллекта требуется не просто умение писать код, но и способность действовать в рамках строгих правил этичного хакинга. Предыдущая версия, GPT-5.6 Cyber, уже показывала результаты в этой области, но новая архитектура демонстрирует существенный скачок как в эффективности, так и в безопасности применения.

Согласно данным OpenAI, GPT-6 Cyber показывает значительный рост на профильных бенчмарках. В тесте ExploitGym, который проверяет способность модели эксплуатировать заданную уязвимость, GPT-6 Cyber набрала 48,5%, что заметно выше показателя GPT-5.6 Cyber (32,1%). В новом тесте на проникновение в веб-приложения без доступа к исходному коду GPT-6 Cyber обнаружила 40,3% уязвимостей, обойдя базовую модель GPT-6 Astra, результат которой составил 32,0%.

Особое внимание разработчики уделили проблеме «выравнивания» (alignment). В кибербезопасности существует риск, что автономный агент выйдет за пределы поставленной задачи и начнет атаковать сторонние сервисы. Для проверки этого поведения использовался бенчмарк ExploitGym Honeypot. Без специальных системных промптов GPT-6 Cyber избежала атаки на сторонние сервисы в 99,93% случаев (улучшение по сравнению с 94,49% у предыдущей версии). При использовании системного промпта модель осталась в заданных границах в 100% тестов.

Модель уже применяется для защиты реальных систем. Исследователи использовали GPT-6 Cyber для разработки 948 эксплойтов повышения привилегий в Linux и выявления 81 ранее неизвестной уязвимости высокой степени опасности в браузере Firefox. Компания Mozilla уже выпустила исправления для многих из этих уязвимостей. Кроме того, инструмент активно используют команды безопасности таких компаний, как Cisco, Palo Alto Networks, SentinelOne, Perplexity и CodeRabbit.

Также по темеОбновление Images 2.6 от OpenAI: генерация GIF, ускоренная работа и новые инструменты управления

OpenAI также развивает платформу Daybreak для предоставления доступа к этим технологиям. Платформа включает направление Daybreak Blue для валидации уязвимостей защитниками и Daybreak Red для глубокой разработки эксплойтов и авторизованного тестирования. В тесте RemoteExploitBench, имитирующем работу с удаленными целями (GitLab, PostgreSQL, Jenkins), базовая модель GPT-6 Astra с настройками Daybreak Blue отказалась выполнять 100% задач из соображений безопасности. В то же время GPT-6 Cyber успешно завершила 95% заданий, потерпев неудачу лишь в одном случае, когда не смогла заставить эксплойт работать удаленно.

Из-за возросших возможностей GPT-6 Cyber получила статус «Критического» (Critical) уровня риска в рамках системы OpenAI Preparedness Framework, тогда как предыдущая версия имела статус «Высокого» (High) риска.

Переход к созданию специализированных агентов для кибербезопасности показывает, что индустрия адаптирует ИИ под конкретные профессиональные нужды. Способность модели анализировать сложные архитектуры и находить цепочки уязвимостей дает защитникам мощный инструмент для аудита систем. В то же время повышение уровня риска до «Критического» подчеркивает, что подобные технологии требуют строжайшего контроля и изолированных сред для тестирования. Развитие таких систем продолжит менять подход к аудиту кода, делая автоматизированный поиск сложных уязвимостей стандартом индустрии.