OpenAI представила GPT-6 Cyber — специализированную модель для поиска и эксплуатации уязвимостей. Компания присвоила ей уровень Critical по собственной шкале киберрисков. Предыдущая модель GPT-5.6 Cyber имела уровень High.
Доступ пока получит ограниченная группа проверенных клиентов. Они смогут работать с моделью через API и Codex в рамках программы Daybreak Red. Она предназначена для разработки эксплойтов и разрешённого тестирования систем.
Исследователи OpenAI использовали GPT-6 Cyber для проверки Firefox. Модель обнаружила 81 ранее неизвестную уязвимость высокой степени опасности. Mozilla уже начала выпускать исправления.
На ядре Linux модель воспроизвела 1724 известные уязвимости и создала работающие эксплойты для 948 из них. В тех же условиях GPT-5.6 Sol справилась со 166. OpenAI также передала разработчикам Linux сведения о 304 критических проблемах вместе с вариантами патчей.
Рост возможностей проверили на ExploitGym — тесте, где модели нужно использовать заданную уязвимость. GPT-6 Cyber набрала 48,5%, тогда как GPT-5.6 Cyber получила 32,1%. В отдельном испытании удалённых атак новая модель выполнила 95% заданий.
OpenAI отдельно тестировала, соблюдает ли модель границы разрешённой системы. Без дополнительной защитной инструкции GPT-6 Cyber не трогала соседние доступные сервисы в 99,93% случаев. С инструкцией она ни разу не вышла за установленный периметр.
Крис Хьюз, вице-президент по стратегии безопасности Noma Security, отметил, что при массовом использовании малая доля ошибок всё равно означает действия против систем без разрешения. По данным панели OpenAI Patch the Planet, исправлено менее четверти найденных уязвимостей. По прогнозу Хьюза, улучшение поиска уязвимостей увеличит этот разрыв.
