OpenAI GPT-6 Cyber: новая модель для поиска уязвимостей и разработки эксплойтов

OpenAI 5 ноября 2026 года представила модель GPT-6 Cyber. Это вариант GPT-6 Astra, обученный для авторизованного поиска уязвимостей, разработки эксплойтов, веб-пентеста и предложения исправлений в пределах границ, заданных исследователем.

Технические характеристики и результаты тестов

Модель получила высшую категорию Critical в рамках Preparedness Framework OpenAI. Это означает способность самостоятельно находить и эксплуатировать zero-day уязвимости в защищенных системах без вмешательства человека. Предыдущая версия GPT-5.6 Cyber находилась на уровне High.

В бенчмарке ExploitGym GPT-6 Cyber показала 48,5 процента против 32,1 процента у предшественницы. Показатель recall при веб-пентестинге составил 40,3 процента против 32,0 процента у базовой GPT-6 Astra. На RemoteExploitBench модель завершила около 95 процентов задач, в то время как стандартная Astra отказывалась от выполнения.

Улучшения alignment позволили избежать выхода за границы в 99,93 процента тестов ExploitGym HoneyPot без специального промпта. При наличии промпта показатель достиг 100 процентов. Тесты моделировались на основе инцидента с Hugging Face.

Результаты применения в реальных проектах и доступ к модели

Исследователи OpenAI с помощью GPT-6 Cyber обнаружили 81 ранее неизвестную уязвимость высокой степени риска в Firefox. Mozilla приняла отчеты, часть исправлений уже выпущена, а 30 известных проблем оказались более серьезными. Модель воспроизвела 1724 уязвимости ядра Linux и создала рабочие эксплойты повышения привилегий для 948 из них, включая 588 новых. 304 критических находки переданы с патчами.

Доступ к модели ограничен участниками программы Daybreak Red через API и Codex. Расширение круга пользователей запланировано в ближайшие недели. Россия не входит в список стран с официальной поддержкой API OpenAI. Модель предназначена для авторизованной работы в области offensive security и уже используется командами Mozilla, Cisco и Palo Alto Networks.

Выпуск GPT-6 Cyber продолжает серию специализированных моделей OpenAI после GPT-5.6 Cyber. Компания усилила контроль за соблюдением границ после выявленных нарушений в предыдущих версиях. Следующим этапом станет постепенное расширение доступа для одобренных команд безопасности.