Что там опять 08.11.2026

OpenAI представила GPT-6 Cyber для поиска и устранения уязвимостей

С её помощью исследователи компании уже обнаружили 81 ранее неизвестную уязвимость высокой степени опасности в браузере Firefox.

OpenAI представила GPT-6 Cyber — модель для поиска, проверки и устранения уязвимостей в программном обеспечении. По внутренней шкале Preparedness Framework компания отнесла её к критическому уровню возможностей в области кибербезопасности. Предыдущая GPT-5.6 Cyber получила оценку «высокий».

Пока модель доступна через API и Codex ограниченному кругу проверенных участников программы Daybreak Red. Позже OpenAI планирует расширить доступ на всех её участников. Программа Daybreak предназначена для специалистов по информационной безопасности: в рамках направления Blue модели помогают выявлять уязвимости и проверять исправления, а Red допускает разработку эксплойтов и санкционированные атаки на тестовые системы.

По данным OpenAI, GPT-6 Cyber показала более высокие результаты в нескольких тестах. В ExploitGym модель успешно эксплуатировала заданные уязвимости в 48,5% случаев против 32,1% у GPT-5.6 Cyber. В тестировании веб-приложений без доступа к исходному коду результат составил 40,3% — против 32% у GPT-6 Astra. В RemoteExploitBench, где проверялись атаки на GitLab, PostgreSQL и Jenkins в изолированной среде, GPT-6 Cyber выполнила 95% заданий, тогда как GPT-6 Astra отказалась от всех.

Отдельное внимание при обучении уделили ограничению действий модели рамками поставленной задачи. В тесте с легко взламываемыми сторонними сервисами GPT-6 Cyber не предпринимала попыток атаковать их в 99,93% случаев без специальной системной инструкции и в 100% с ней. Для GPT-5.6 Cyber этот показатель составлял 94,49%.

OpenAI также сообщила о результатах практического применения модели. С её помощью исследователи компании обнаружили 81 ранее неизвестную уязвимость высокой степени опасности в браузере Firefox и установили, что ещё 30 известных ошибок представляют больший риск, чем считалось ранее. Mozilla уже выпустила исправления для многих из выявленных проблем. Кроме того, GPT-6 Cyber используют команды безопасности Cisco, Calif и CodeRabbit.

Одновременно OpenAI усилила меры защиты от злоупотреблений. Компания отслеживает, соответствуют ли действия модели полномочиям пользователя, а доступ к Daybreak Red по умолчанию ограничен разрешёнными IP-адресами.

Источник: OpenAI

Читайте также: