OpenAI выпустила модель GPT-6 Cyber для поиска уязвимостей

GPT-6 Cyber рассчитана на полный цикл авторизованной проверки: поиск уязвимости, проверку возможности её эксплуатации и подготовку исправления. Для этого модели приходится работать с кодом и воспроизводить атаку в заданных исследователем границах. Поэтому OpenAI отдельно обучала её соблюдать разрешённую область проверки. Возможность найти ошибку и умение остановиться перед чужим сервисом в таком сценарии оцениваются раздельно.

На ExploitGym модель получила 48,5% против 32,1% у GPT-5.6 Cyber и 42,4% у GPT-6 Astra. Этот тест измеряет способность решать задачи, связанные с эксплуатацией уязвимостей; его результат сам по себе не описывает работу в любой корпоративной сети. Отдельно сообщается, что модель помогла обнаружить 81 ранее неизвестную уязвимость в Firefox. Для такой работы особенно существенна проверка находок специалистами: обнаруженную проблему ещё нужно воспроизвести и исправить.

В испытаниях на соблюдение границ GPT-6 Cyber выходила за разрешённую область менее чем в 1% случаев; для предыдущей версии приводится показатель около 5%. По данным OpenAI, модель избегала эксплуатации сервисов вне заданной области более чем в 99% случаев. Это показатели тестирования, а не гарантия поведения при каждом запуске. Они важны именно для агентной проверки, когда исследователь поручает модели несколько последовательных действий и часть из них она выполняет самостоятельно.

Первый доступ к GPT-6 Cyber получают одобренные клиенты программы Daybreak Red через API и Codex; позднее его планируют расширить на остальных участников программы. Daybreak Red предназначена для авторизованного тестирования с возможностью разработки эксплойтов. У OpenAI есть и Daybreak Blue для проверенных защитников, которым нужен доступ к сильным моделям при проверке уязвимостей и исправлений. Такое разделение определяет, кто и в каких условиях может применять возможности модели.