GPT-6 Cyber OpenAI 2026 вышла 5 ноября и стала специализированной версией GPT-6 Astra для задач кибербезопасности. Модель обучена обнаруживать уязвимости, разрабатывать эксплойты в рамках разрешённых тестов и предлагать патчи. Доступ ограничен утверждёнными клиентами программы Daybreak Red.
Что показала GPT-6 Cyber OpenAI 2026 в реальных тестах
Внутренние оценки OpenAI зафиксировали 81 ранее неизвестную уязвимость высокой серьёзности в Firefox. Mozilla уже включила часть исправлений в MFSA 2026-118. Ещё 30 известных проблем модель оценила как более критичные, чем считалось ранее.
На Linux-ядре GPT-6 Cyber воспроизвела 1724 уязвимости и построила рабочие эксплойты повышения привилегий для 948 из них. Из общего числа 588 проблем были неизвестны до запуска модели. Разработчикам ядра передали 304 критических находки вместе с кандидатами патчей.
Модель работает в строгих границах правил взаимодействия. В 99,93 % запусков без дополнительных подсказок она избегала эксплуатации за пределами разрешённой области. С подсказками показатель достиг 100 %.
Сравнение с предыдущими версиями и доступ для российских компаний
Бенчмарки OpenAI показывают заметный рост относительно GPT-5.6 Cyber и базовой GPT-6 Astra.
| Бенчмарк | GPT-6 Cyber | GPT-5.6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | 48,5 % | 32,1 % | 42,4 % |
| Black-box web pentest recall | 40,3 % | — | 32,0 % |
| RemoteExploitBench | ~95 % | — | — |
Рейтинг по Preparedness Framework остался на уровне Critical, как у базовой GPT-6 Astra. Это выше показателя предыдущей кибер-версии.
Доступ к модели предоставляется только через API и Codex участникам программы Daybreak Red. Требуются проверка личности, SSO, MFA, управляемые устройства и белый список IP. Россия не входит в список поддерживаемых стран OpenAI, поэтому прямой доступ для российских организаций пока недоступен. Планируется расширение на всех клиентов Daybreak Red в ближайшие недели, а также запуск новых уровней доступа для критической инфраструктуры.
Модель уже используют утверждённые команды Mozilla, Cisco и CodeRabbit. Следующие шаги — дальнейшие раскрытия уязвимостей и тестирование на производных Linux-системах, включая Astra Linux и RED OS, которые применяются в российских инфраструктурах.
Частые вопросы
Кто может получить доступ к GPT-6 Cyber?
Только участники программы Daybreak Red после проверки личности и настройки корпоративных контролей. Прямой доступ для российских компаний недоступен из-за ограничений OpenAI по странам.
Сколько уязвимостей нашла модель в Firefox?
OpenAI сообщила о 81 ранее неизвестной уязвимости высокой серьёзности. Часть исправлений уже вошла в бюллетень Mozilla MFSA 2026-118.
Как GPT-6 Cyber справляется с Linux-уязвимостями?
Модель воспроизвела 1724 уязвимости ядра и создала рабочие эксплойты для 948. 304 находки с кандидатами патчей переданы мейнтейнерам.
Есть ли риск выхода модели за рамки разрешённых задач?
В тестах без дополнительных инструкций модель избегала эксплуатации вне области в 99,93 % случаев. С подсказками показатель достиг 100 %.
Комментарии 1