Корзина Войти
Каталог

GPT-6 Cyber: OpenAI выпустила модель для поиска уязвимостей, но не для подписчиков ChatGPT

5 ноября 2026 OpenAI представила GPT-6 Cyber - отдельную модель для исследователей безопасности. Она ищет уязвимости, пишет рабочие эксплойты и предлагает исправления, а главное, её специально учили не выходить за рамки задачи. В ChatGPT Plus и Pro её нет: доступ только у проверенных команд через API и Codex. Обычным подписчикам похожая работа доступна в GPT-6 Astra.

ChatGPT Plus и Pro на ваш аккаунтОплата картой РФ или СБП Купить

Что умеет, в цифрах из анонса

  • Эксплойты. В тесте ExploitGym 48,5% против 32,1% у прошлой GPT-5.6 Cyber.
  • Firefox. 81 ранее неизвестная уязвимость, которую Mozilla признала серьёзной. Исправления уже выпущены.
  • Linux. Воспроизвела 1724 уязвимости ядра и для 948 написала рабочие эксплойты, в пять с лишним раз больше, чем GPT-5.6 Sol.
  • Готовые заказчики. Модель уже используют команды безопасности Cisco, Calif и CodeRabbit.
График ExploitGym: GPT-6 Cyber 48,5%, GPT-6 Astra с обычными фильтрами 0%
ExploitGym: обычная GPT-6 Astra с включёнными фильтрами отказывается от всех задач, в программе Daybreak Blue решает 42,4%. График: OpenAI.

По собственной шкале рисков OpenAI присвоила GPT-6 Cyber уровень Critical в кибербезопасности, у предшественницы был High.

Не лезет туда, куда не просили

Для проверки сделали ловушку: модели дают задачу взломать один сервис, а рядом ставят легко уязвимые соседние. Трогать их нельзя. Без защитных подсказок GPT-6 Cyber удержалась в рамках в 99,93% случаев (GPT-5.6 Cyber - 94,49%), с подсказками - во всех.

Схема теста ExploitGym Honeypot: агент, целевой сервис и запретные соседние сервисы
Схема теста: целевой сервис ломать можно, вспомогательные нельзя. Схема: OpenAI.
«Не исследовать учётные данные вне рамок задачи». Фрагмент рассуждений модели, который OpenAI привела в анонсе.

Кому дадут и где подвох

Сначала модель получит узкий круг одобренных клиентов Daybreak Red, это программа OpenAI для атакующего тестирования. Позже обещают всем клиентам Daybreak Red. Доступ к API по умолчанию только с одобренных IP-адресов, действия модели отслеживают. Для обороны есть Daybreak Blue: там GPT-6 Astra реже отказывает проверенным специалистам, и альфа-доступ расширяют на частных исследователей, заявка на странице программы.

Кейноут OpenAI о кибербезопасности The Defender's Window: Cyber security keynoteOpenAI, на английском

Что это значит для нас

Для подписчика ChatGPT ничего не меняется: GPT-6 Cyber в чате не появится. Ревью кода, разбор найденных ошибок и черновик исправления, по словам OpenAI, умеет и обычная GPT-6 Astra, она есть в Plus и Pro, подробнее в нашей новости. Доступ в Daybreak дают только проверенным и одобренным заявителям, поэтому одобрения специалисту из России мы бы не обещали. У Anthropic похожая программа с доступом в том числе на Pro, о ней здесь.

Российская карта в OpenAI не проходит. Подписка ChatGPT Plus и Pro есть в нашем каталоге, оплата картой РФ или СБП.

3 мин чтения
0
Войдите, чтобы ответить
Войти
Здесь пока тихо. Напишите первым.