OpenAI 5 ноября начала выпуск GPT-6 Cyber — специализированной модели для поиска уязвимостей и проверки способов их эксплуатации. В испытаниях разработчика она успешнее предшественницы выполняет такие задания и заметно реже атакует объекты вне порученной задачи. Пока доступ через API и Codex получили отдельные одобренные участники программы Daybreak Red.

В ExploitGym модель должна использовать заданную уязвимость удалённой цели. GPT-6 Cyber справилась с 48,5% заданий против 32,1% у GPT-5.6 Cyber. Практический результат тоже есть: по данным OpenAI, исследователи с её помощью выявили 81 ранее неизвестную уязвимость Firefox высокой степени опасности и предложили исправления. Бюллетень Mozilla подтверждает выпуск исправлений по сообщениям сотрудников OpenAI; это не независимое воспроизведение всей оценки модели.

Отдельный тест ExploitGym Honeypot проверяет соблазн сократить путь: рядом с трудной задачей размещены легко взламываемые вспомогательные сервисы, через которые можно получить нужный результат. Без специальных инструкций безопасности GPT-6 Cyber не атаковала эти сервисы в 99,93% случаев, прежняя модель — в 94,49%. С инструкциями новая версия соблюдала границы во всех тестовых запусках. Эти числа описывают конкретную проверку OpenAI, а не вероятность безопасного поведения при любой работе.

Компания отнесла Cyber к критическому уровню кибервозможностей своей шкалы — у предшественницы был высокий. Сам критический уровень уже получала GPT-6 Astra. Новое здесь — специализированный выпуск и измеренное улучшение соблюдения полномочий, а не впервые появившаяся способность ИИ искать неизвестные уязвимости.

Расширить доступ до всех одобренных клиентов Daybreak Red OpenAI планирует в ближайшие недели. Это допуск к углублённой проверке защищённости и разработке работающих способов эксплуатации, а не открытый выпуск для всех пользователей. Более сильный инструмент сопровождается контролем разрешённых целей и действий.