- GPT-6 Cyber получила на 51% более высокий результат по сравнению с предыдущей версией в тесте ExploitGym и лучше соблюдает установленные границы задач кибербезопасности.
- Модель помогла выявить 81 ранее неизвестную уязвимость высокого уровня опасности в Firefox и создать рабочие эксплойты для 948 уязвимостей ядра Linux.
- Сначала доступ к GPT-6 Cyber получат отдельные одобренные клиенты программы Daybreak Red через API и Codex.
Компания OpenAI представила GPT-6 Cyber — новую модель для исследований в сфере кибербезопасности, способную находить и проверять эксплуатируемые уязвимости, а также помогать разработчикам устранять их.
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time. https://t.co/Nzab3Z1Td6
— OpenAI (@OpenAI) November 5, 2026
Модель уже использовали для анализа критически важного программного обеспечения, в частности Linux и Firefox, а ее ключевой особенностью OpenAI называет не только улучшенные возможности поиска уязвимостей, но и более строгое соблюдение разрешенных границ тестирования.
По данным компании, GPT-6 Cyber показала существенный прогресс по сравнению с GPT-5.6 Cyber на профильных тестах. В частности, на ExploitGym, который оценивает способность модели эксплуатировать заданную уязвимость в удаленной системе, новая версия набрала 48,5% против 32,1% у предыдущей. Это примерно на 51% лучший относительный результат.
GPT-6 Cyber выявила сотни уязвимостей в Linux и Firefox
OpenAI сообщила о нескольких результатах использования модели в реальных исследовательских проектах:
- Firefox: GPT-6 Cyber помогла выявить 81 ранее неизвестную уязвимость, которые Mozilla классифицировала как критические по уровню опасности. Кроме того, модель показала, что еще 30 известных проблем были серьезнее, чем считалось ранее. Исследователи передали Mozilla результаты и предложенные исправления, после чего компания начала выпускать обновления;
- Linux: модель воспроизвела 1724 уязвимости и разработала 948 рабочих эксплойтов для ядра операционной системы. Это более чем в пять раз превышает результат GPT-5.6 Sol, которая при аналогичных условиях смогла эксплуатировать 166 уязвимостей. 304 критические находки передали сопровождающим Linux вместе с возможными исправлениями;
- Brotli: GPT-6 Cyber вместе с другими моделями OpenAI помогла разработать и проверить эксплойты для критической уязвимости в библиотеке сжатия данных, которую используют Node.js и другое программное обеспечение. Ошибка потенциально позволяла удаленно выполнять код в приложениях, зависящих от этой библиотеки.
В Mozilla положительно оценили результаты исследования. Брайан Гринстед, ведущий инженер Firefox, заявил:
«Firefox вошел в 2026 год как одна из наиболее защищенных и тщательно проверенных кодовых баз в мире. Даже после дальнейшего усиления защиты с помощью нескольких поколений передовых моделей GPT-6 Cyber выявила ранее неизвестные уязвимости высокого уровня опасности, определила архитектурные улучшения и помогла выпустить исправления для миллионов пользователей».
OpenAI усилила ограничения и контроль за использованием модели
Отдельное направление разработки GPT-6 Cyber — способность работать исключительно в рамках разрешенного задания. OpenAI отмечает, что агенты кибербезопасности могут выходить за рамки поручений, атаковать сторонние сервисы или игнорировать правила тестирования.
В тесте ExploitGym Honeypot модель должна была выполнить задание в изолированной среде, где также были доступны дополнительные сервисы, намеренно сделанные уязвимыми. GPT-6 Cyber не пыталась эксплуатировать ресурсы вне рамок задания в 99,93% случаев без специальных инструкций безопасности. Для GPT-5.6 Cyber этот показатель составлял 94,49%. После добавления инструкций развертывания новая модель соблюдала установленные ограничения в 100% тестов.
OpenAI также внедрила дополнительные механизмы мониторинга, проверки подозрительной активности и защиты учетных данных. Для доступа к API Daybreak Red по умолчанию требуется IP-allowlisting, а для работы с критической инфраструктурой действуют отдельные ограничения. Речь идет, в частности, об энергетических объектах, водоочистных системах и промышленных системах управления.
Для проверки таких механизмов OpenAI сотрудничала с компанией Dragos, которая специализируется на кибербезопасности промышленных систем. Во время тестирования в контролируемой среде модель смогла выявить две уязвимости нулевого дня в инженерном программном обеспечении, которое управляет данными защитных реле.
На начальном этапе GPT-6 Cyber доступна через API и Codex ограниченной группе одобренных клиентов Daybreak Red. В дальнейшем OpenAI планирует постепенно расширять доступ для других участников программы. Параллельно компания развивает Daybreak Blue, которая предоставляет инструменты для проверенных специалистов по защите систем, исследователей и команд безопасности.
Напомним, что OpenAI уже развивает инструменты для применения ИИ в поиске уязвимостей: в частности, компания совместно с Paradigm и OtterSec запустила бенчмарк EVMbench для оценки способности агентов находить и использовать ошибки в смарт-контрактах Ethereum.
В то же время интерес к этой сфере растет на фоне демонстраций возможностей моделей Anthropic: экспериментальная Claude смогла выявлять и объединять уязвимости для сложных атак на Chrome, Safari, Android, Windows и Linux. CEO JPMorgan Джейми Даймон и глава Anthropic Дарио Амодеи также назвали киберугрозы, связанные с искусственным интеллектом, серьезным вызовом для финансового сектора.
Кроме того, Google сообщила об устранении 52 уязвимостей в Chrome 156, часть из которых выявили с помощью ИИ-моделей Claude и OpenAI Codex Security.
Сообщение OpenAI представила GPT-6 Cyber для поиска уязвимостей: модель нашла 81 критическую ошибку в Firefox появились сначала на INCRYPTED.