OpenAI пусна GPT-6 Cyber на 5 ноември 2026 г., модел, обучен да открива и потвърждава уязвимости, които могат да бъдат използвани, като остава в обхвата, зададен от изследователите. Според Reuters моделът е предоставен на малка група проверени клиенти. Достъпът минава през Daybreak Red, програмата на OpenAI за разрешена разработка на експлойти и тестове за сигурност.
OpenAI класифицира модела като критичен по киберсигурност според своята Preparedness Framework, при висока оценка за GPT-5.6 Cyber.
Резултатите от тестовете са на самата OpenAI.
ExploitGym, който проверява дали моделът може да използва зададена уязвимост в отдалечена цел: 48,5% при 32,1% за GPT-5.6 Cyber.
Тестове за проникване в уеб приложения без изходен код: 40,3% открити уязвимости при 32,0% за GPT-6 Astra.
RemoteExploitBench, известни уязвимости в приложения като GitLab, PostgreSQL и Jenkins в контролирана среда: GPT-6 Cyber изпълни 95% от задачите. GPT-6 Astra с Daybreak Blue отказа всички.
Обхват: в тест за съгласуваност GPT-6 Cyber не атакува услуги извън обхвата в 99,93% от случаите без своя системен промпт и в 100% с него.
Според OpenAI нейни изследователи са използвали модела, за да разработят 948 експлойта за повишаване на привилегии в Linux и да открият 81 непознати досега сериозни уязвимости във Firefox. Mozilla е пуснала поправки за много от тях. Екипи по сигурност в Cisco, Calif и CodeRabbit използват модела за изследване на уязвимости и преглед на код.
Защо това е важно
Способността, която открива уязвимост, може и да я използва, затова контролът е в достъпа. Отговорът на OpenAI е проверка на клиентите и обучение за спазване на обхвата. За защитниците практическият извод е обемът: ако един модел открива 81 сериозни грешки в старателно тестван браузър, процесите за поправки трябва да поемат повече находки и по-бързо.
Източници: съобщение на OpenAI, Reuters.
Тази статия не е правен съвет.
