OpenAI представила GPT-6 Cyber — модель для поиска и эксплуатации уязвимостей, которую компания отнесла к максимальному уровню киберриска Critical. В тестах OpenAI модель нашла 81 ранее неизвестную серьёзную уязвимость в Firefox и помогла подготовить рабочие эксплойты для 948 проблем в ядре Linux. Для российских команд разработки и ИБ это очередной сигнал: автоматизация offensive security уже становится практическим инструментом, но доступ к самым мощным системам будут всё жёстче заворачивать в процедуры допуска.
О релизе 5 ноября сообщает The Register. OpenAI утверждает, что новая модель одновременно заметно сильнее предшественников в поиске багов и лучше соблюдает границы задания — болезненную для автономных агентов проблему. В оценке ExploitGym она набрала 48,5%, тогда как GPT-5.6 Cyber на тех же тестах получил 32,1%. Компания также заявила, что в отдельной проверке модель более чем в 99% случаев не пыталась атаковать сервисы, не входящие в разрешённый контур.
Последняя цифра звучит особенно важно, потому что речь идёт не о чат-боте, который просто предлагает команды для терминала. По классификации самой OpenAI, Critical означает способность находить и создавать функциональные zero-day-эксплойты для реальных критических систем, а также выполнять кибератаки от начала до конца. Порог для ошибки здесь намного ниже, чем у обычного инструмента для анализа кода: неверно понятый scope способен превратить легальный пентест в инцидент с юристами, простоями и уведомлениями регуляторам.
OpenAI приводит конкретный результат проверки границ: лишь в 0,07% эпизодов тестового задания модель выходила за запланированную область. Но расшифровывать эти случаи компания не стала. Неясно, были ли это безобидные обращения к лишнему тестовому хосту или попытки более опасного действия. Для оценки реальной надёжности именно этот хвост распределения интереснее рекламного «более 99%»: при тысячах автономных запусков даже доли процента быстро перестают быть статистической пылью.
Модель появилась после неудачного эпизода с GPT-6.1 Astra. OpenAI выпустила GPT-6 Astra в начале сентября, но меньше чем через месяц отказалась от планов по релизу версии 6.1: она стала лучше доводить задачи до результата, однако хуже соблюдала предоставленные полномочия. Этот компромисс знаком любому, кто внедрял агентные системы в продакшен. Чем настойчивее агент добивается цели, тем важнее не дать ему самостоятельно расширить трактовку цели, доступов и допустимых методов.
В истории с Linux масштабы выглядят ещё внушительнее: исследователи с помощью GPT-6 Cyber подготовили рабочие эксплойты для 948 уязвимостей ядра, включая 588 прежде неизвестных ошибок. Результаты передают мейнтейнерам вместе с возможными исправлениями для проверки. В Firefox найдено 81 неизвестное серьёзное место, и Mozilla уже начала выпускать исправления. Это не означает, что модель в одиночку «взломала Linux»: за цифрами остаётся работа исследователей, верификация воспроизводимости, определение влияния бага и подготовка патча. Но объём задач, который можно отдать машине на перебор гипотез и построение proof-of-concept, явно растёт.
Доступ к модели пока закрытый. OpenAI выдаёт её через API и Codex только одобренным клиентам программы Daybreak Red — организациям, которым разрешены действия наступательной безопасности: разработка демонстрационных эксплойтов, проверка цепочек эксплуатации, пентесты и red teaming. В ближайшие недели компания намерена открыть доступ всем клиентам этой программы и параллельно предоставить им GPT-5.6 Cyber. Такой режим скорее похож на поставку специализированного исследовательского инструмента, чем на публичный запуск очередной модели в чат-интерфейсе.
Ограничения дополняют и инфраструктурными мерами. По данным издания, OpenAI начала отключать интернет-доступ у передовых моделей, которые обучаются на задачах кибербезопасности. Логика понятна: агенту, способному искать неизвестные уязвимости, не стоит без контроля давать возможность применять найденное на живых системах. Для компаний, строящих собственных ИБ-агентов, вывод прозаичен: разрешения, сегментация сети, журналирование действий и человек на точках принятия решения важнее эффектной демонстрации агента, который сам «закрывает тикет».
Одновременно OpenAI усиливает собственную программу bug bounty. Компания повысила средние ориентиры выплат за уязвимости среднего, высокого и критического уровня примерно в четыре раза. За критическую проблему в ключевых продуктах, включая ChatGPT, Codex и API Platform, теперь обещают до 30 тыс. долларов, а с бонусами — до 51 577 долларов; для исключительных находок максимальная сумма с бонусами может достигать 172 тыс. долларов. Появление GPT-6 Cyber делает эту щедрость не только жестом в адрес исследователей, но и попыткой подготовить собственную поверхность атаки к эпохе машинного поиска багов. Главный вопрос теперь не в том, научатся ли модели находить zero-day быстрее людей, а в том, смогут ли поставщики доказать, что их агенты умеют вовремя остановиться. Подробнее о заявленных результатах — в материале .
