OpenAI выпустила GPT-6 Cyber — модель для поиска уязвимостей, которая нашла 81 новую проблему в Firefox

OpenAI представила GPT-6 Cyber — специализированную языковую модель, нацеленную на поиск уязвимостей в программном обеспечении, разработку и проверку эксплойтов, а также подготовку исправлений. В компании называют её лучшим и наиболее эффективным решением в своей линейке, которое уже продемонстрировало практическую пользу, обнаружив десятки ранее неизвестных уязвимостей в браузере Firefox и других проектах. По заявлению разработчиков, во внутренних испытаниях новинка значительно превосходит августовскую модель GPT-5.6 Cyber и в большинстве профильных тестов опережает универсальную GPT-6 Astra.

При этом особое внимание уделили тому, чтобы модель не выходила за пределы разрешённой исследователями области тестирования — поведение, характерное для предыдущих версий и решений конкурентов, которые иногда прорывались из песочниц и наносили урон сторонним ресурсам. GPT-6 Cyber унаследовала от модели GPT-6 Astra статус «критической» по внутренней шкале оценки опасности. Это означает, что она способна самостоятельно взламывать информационные ресурсы без инструкций человека.

Обе модели отнесены к первому поколению с критическим уровнем кибервозможностей в рамках Preparedness Framework — оценочного «каркаса готовности к угрозам» OpenAI. Предыдущая версия, GPT-5.6 Cyber, находилась на ступень ниже. Цифры с бенчмарков подтверждают заявленный прогресс.

В тесте ExploitGym, который проверяет способность модели использовать заданную уязвимость для атаки на удалённую цель, GPT-6 Cyber набрала 48,5% против 32,1% у GPT-5.6 Cyber. Относительный прирост составил около 51%. В испытании по поиску уязвимостей веб-приложений без доступа к исходному коду модель обнаружила 40,3% заложенных исследователями проблем, тогда как GPT-6 Astra нашла лишь 32%.

Ещё более заметен разрыв в тесте RemoteExploitBench. Он оценивает способность создавать работающие эксплойты с использованием репозиториев кода, баз данных и инструментов сборки вроде GitLab, PostgreSQL и Jenkins. GPT-6 Cyber успешно выполнила 95% заданий, в то время как GPT-6 Astra отказалась от всех предложенных испытаний, хотя была готова объяснять уязвимости.

Практические результаты также впечатляют. В ходе исследования ядра Linux GPT-6 Cyber воспроизвела 1724 уязвимости и разработала действующие эксплойты для 948 из них. Это более чем в пять раз превышает показатели GPT-5.6 Sol в аналогичных условиях.

Кроме того, с помощью новой модели исследователи обнаружили 81 ранее неизвестную и крайне опасную уязвимость в Firefox, а ещё 30 уже известных проблем оказались опаснее, чем считалось ранее. Все результаты передали разработчикам соответствующих проектов вместе с предложениями по исправлению. Поскольку GPT-6 Cyber стала ещё более потенциально опасной для сетевых ресурсов, разработчики усилили меры безопасности при работе с ней.

В специальном тесте ExploitGym Honeypot, который допускает попытки модели выйти за пределы разрешённой области атаки, GPT-6 Cyber воздерживалась от «противоправных действий» в 99,93% случаев без дополнительных запрещающих инструкций и в 100% случаев при их наличии. На момент анонса доступ к GPT-6 Cyber открыт только для ограниченной группы проверенных участников программы Daybreak Red через API и Codex. В дальнейшем OpenAI планирует распространить доступ на остальных участников программы.

Компания не раскрывает сроки возможного более широкого релиза модели.