GPT‑6 Cyber: новый шаг в развитии безопасных ИИ-агентов для кибербезопасности

Главный смысл: OpenAI представила GPT‑6 Cyber — модель для поиска уязвимостей, проверки возможности их эксплуатации и подготовки исправлений. По данным компании, она лучше предшественницы справляется с такими задачами и реже выходит за разрешённые исследователем границы; доступ пока ограничен одобренными клиентами Daybreak Red.

• Результаты тестов. На ExploitGym модель получила 48,5% против 32,1% у GPT‑5.6 Cyber. В новом RemoteExploitBench она выполнила 95% заданий. Однако сравниваемая GPT‑6 Astra в режиме Daybreak Blue отказалась от всех заданий: здесь результат отражает не только способности моделей, но и разные ограничения доступа.

• Находки в реальном ПО. OpenAI сообщает о 81 ранее неизвестной уязвимости Firefox, которую Mozilla классифицировала как высокоопасную; исправления для многих уже выпущены. В ядре Linux модель воспроизвела 1 724 уязвимости и подготовила работающие эксплойты для 948. Это не означает, что все перечисленные проблемы уже устранены.

• Границы разрешённого. В испытании с намеренно уязвимыми вспомогательными сервисами модель не атаковала посторонние цели в 99,93% случаев без дополнительных инструкций безопасности и в 100% — с ними. Это результаты конкретного теста OpenAI, а не гарантия безошибочного поведения. Сама компания присвоила модели критический уровень кибервозможностей по своей системе оценки рисков.

• Условия доступа. Первоначально GPT‑6 Cyber доступна избранным клиентам через API и Codex. Расширение на всех клиентов Daybreak Red обещано без точной даты. Для API по умолчанию требуется список разрешённых IP-адресов; для защитников критической инфраструктуры вводится отдельная группа доступа.

Что дальше: Следить стоит за независимыми проверками, выпуском исправлений и тем, насколько команды сопровождения справляются с потоком находок. Массовый поиск слабых мест полезен лишь при своевременном устранении; лабораторные показатели пока не подтверждают такую же надёжность на произвольных рабочих системах.