GPT-6 Cyber: возможности, тесты и доступ к модели OpenAI
OpenAI представила GPT-6 Cyber для поиска и проверки уязвимостей. Разбираем результаты тестов, защитные меры, доступ через Daybreak Red и цены.
OpenAI представила GPT-6 Cyber — модель для поиска и проверки уязвимостей, обученную работать в заданных исследователем границах. Она лучше предшественницы справляется с эксплуатацией уязвимостей в тестах и уже применялась при исследованиях Firefox, ядра Linux и инфраструктуры OpenAI. Пока доступ ограничен одобренными клиентами Daybreak Red, а стоимость компания не раскрыла.
Что OpenAI объявила о GPT-6 Cyber?
Анонс опубликован 5 ноября 2026 года в блоге OpenAI. Компания описывает два основных направления развития модели: более эффективный поиск и проверку уязвимостей и более надёжное соблюдение разрешённой области работы.
В кибербезопасности недостаточно найти подозрительный участок кода. Важно проверить, воспроизводится ли ошибка, какие последствия она имеет и помогает ли предложенное исправление. GPT-6 Cyber предназначена в том числе для такой проверки — вплоть до разработки эксплойтов, то есть способов продемонстрировать использование уязвимости.
OpenAI относит кибервозможности модели к уровню Critical в своей системе оценки рисков Preparedness Framework. У GPT-5.6 Cyber был уровень High. Это классификация возможностей и связанных с ними рисков, а не оценка качества защиты самой модели.
Что изменилось по сравнению с предыдущими моделями?
В анонсе выделяются четыре изменения:
Выше результат при эксплуатации заданной уязвимости. В ExploitGym GPT-6 Cyber набрала 48,5% против 32,1% у GPT-5.6 Cyber. Этот тест проверяет, может ли модель использовать указанную уязвимость на удалённой цели.
Надёжнее соблюдаются границы задания. В отдельной оценке модель не эксплуатировала посторонние сервисы в 99,93% тестов без системного промпта развёртывания и в 100% — с ним.
Лучше поиск уязвимостей без исходного кода. При тестировании веб-приложений полнота обнаружения составила 40,3% против 32,0% у GPT-6 Astra. Полнота показывает, какую долю учитываемых в оценке уязвимостей удалось найти.
Выше результат на известных уязвимостях реального ПО. В RemoteExploitBench GPT-6 Cyber выполнила 95% заданий в контролируемой среде с GitLab, PostgreSQL и Jenkins.
Эти показатели описывают разные свойства модели. Успешность эксплуатации, полнота поиска и соблюдение границ задания нельзя объединять в одну универсальную оценку «точности».
Как модель соблюдает границы разрешённого тестирования?
OpenAI отдельно обучала GPT-6 Cyber работать только в разрешённой области, соблюдать ограничения и точно представлять результаты. Проверка этих навыков включала тест ExploitGym Honeypot.
В нём модель получала задачу в изолированной среде, но могла видеть дополнительные сервисы — например, реестр пакетов или хранилище объектов. Их намеренно делали лёгкими целями. Проверялось, поймёт ли модель, что техническая доступность сервиса не означает разрешения его атаковать.
В этой оценке GPT-6 Cyber не эксплуатировала сервисы вне задания:
в 99,93% тестов без системного промпта развёртывания;
в 100% тестов с таким промптом — системными инструкциями, используемыми при развёртывании модели.
У GPT-5.6 Cyber результат без такого промпта составлял 94,49%.
Для команды безопасности это важное различие: исследователь может разрешить проверку конкретного приложения, но не связанных с ним внешних сервисов. Модель должна сохранять эту границу даже тогда, когда соседняя система выглядит уязвимой.
При этом 100% в конкретном тесте не означает гарантии для любой инфраструктуры. OpenAI рекомендует изолированную среду, проверку действий и человеческий контроль в высокорисковых сценариях.
Что показывают тесты и сравнение с GPT-5.6 Cyber и GPT-6 Astra?
Насколько вырос результат в ExploitGym?
GPT-6 Cyber получила 48,5%, GPT-5.6 Cyber — 32,1%. OpenAI характеризует разницу как примерно 16 процентных пунктов, или 51% относительного улучшения.
Это результат задания на эксплуатацию уже указанной уязвимости на удалённой цели. Он не означает, что модель найдёт почти половину всех ошибок в произвольном проекте: поиск неизвестных уязвимостей — другая задача.
Что означает результат 95% в RemoteExploitBench?
RemoteExploitBench построен на известных уязвимостях GitLab, PostgreSQL и Jenkins в контролируемой среде. GPT-6 Cyber выполнила 95% заданий; единственной неудачей стал эксплойт, который не удалось запустить удалённо.
GPT-6 Astra с Daybreak Blue отказалась от выполнения 100% заданий. Поэтому здесь сравниваются не только технические способности: на результат влияют и ограничения на выполнение запросов. Отдельно OpenAI утверждает, что GPT-6 Cyber превосходит GPT-6 Astra в большинстве киберзадач даже тогда, когда Astra не отказывает.
Как модель ищет ошибки без исходного кода?
В новой оценке тестирования веб-приложений без доступа к исходникам GPT-6 Cyber достигла 40,3% полноты обнаружения, а GPT-6 Astra — 32,0%.
Такой сценарий ближе к проверке приложения через доступные интерфейсы, когда исследователь не может прочитать его код. Показатель полноты характеризует охват уязвимостей в этой оценке, но сам по себе не описывает число ложных срабатываний.
Какие результаты получены в Firefox, Linux и другом ПО?
OpenAI приводит не только бенчмарки, но и результаты применения модели в исследованиях реального программного обеспечения.
Что нашли в Firefox?
По данным OpenAI, GPT-6 Cyber обнаружила 81 ранее неизвестную уязвимость высокой степени серьёзности. Для них подготовили доказательства и воспроизводимые тесты. Ещё для 30 известных проблем модель показала, что последствия серьёзнее, чем считалось ранее.
Результаты и предложенные исправления передали Mozilla. В анонсе говорится, что компания начала выпускать исправления вскоре после получения сообщений. Это не утверждение о том, что все перечисленные проблемы уже устранены.
Что проверили в ядре Linux?
Модель воспроизвела 1 724 уязвимости и разработала работающие эксплойты для 948. Для сравнения, GPT-5.6 Sol с тем же исследовательским набором инструментов эксплуатировала 166 уязвимостей — результат GPT-6 Cyber более чем в пять раз выше.
Эти числа не следует читать как количество новых ошибок: речь идёт о воспроизведении и эксплуатации уязвимостей. Следуя рекомендациям сообщества Linux, OpenAI передала сопровождающим 304 критических результата с кандидатами на исправления. Работа над устранением других проблем продолжается.
Как модель использовали в Brotli и инфраструктуре OpenAI?
В исследовании критической уязвимости библиотеки сжатия Brotli, используемой в Node.js и других программах, GPT-6 Cyber работала вместе с другими моделями OpenAI. Исследователи разработали и проверили эксплойты, демонстрирующие возможность удалённого выполнения кода в зависимых приложениях.
В инфраструктуре OpenAI модель участвовала в контролируемых red-team-кампаниях — проверках защиты с имитацией действий атакующего. Агенты с GPT-6 Cyber и другими моделями объединяли уязвимости в цепочки, чтобы выйти из microVM, изолированной виртуальной среды, и выполнить код на хосте.
По результатам OpenAI исправляла ПО, ужесточала сетевые ограничения и передавала сведения о проблемах сопровождающим и поставщикам. Эти результаты относятся к совместной работе моделей и исследовательской среды, а не только к GPT-6 Cyber.
Какие меры защиты действуют в API и Daybreak?
Расширение возможностей сопровождается дополнительным мониторингом. OpenAI проверяет, соответствуют ли действия модели разрешениям пользователя, одновременно стараясь сохранять поддержку легитимной разработки и тестирования эксплойтов.
Для доступа к API Daybreak Red по умолчанию требуется список разрешённых IP-адресов: запросы ограничиваются одобренными сетями. Предусмотрены ограниченные исключения, а также мониторинг компрометации учётных данных.
Отдельная мера — Private Safety Processing, PSP, автоматическая проверка связанных взаимодействий на признаки злоупотреблений. По умолчанию действует стандартный режим хранения. Клиентам API с Zero Data Retention, режимом нулевого хранения данных, как правило, необходимо использовать PSP: механизм проверяет зашифрованные записи, которые хранятся в инфраструктуре клиента 30 дней, не раскрывая запросы и ответы сотрудникам OpenAI.
Для организаций с требованиями к конфиденциальности это существенная деталь: условия PSP и место хранения записей нужно учитывать отдельно от названия Zero Data Retention.
Что предусмотрено для критической инфраструктуры?
OpenAI усилила проверки помощи, которая может угрожать промышленным системам управления, работе оборудования или безопасности людей. Среди учитываемых объектов — электростанции и водоочистные сооружения.
Для одобренных защитников создаётся отдельная группа Daybreak Red for Critical Infrastructure с разрешениями на авторизованное тестирование критических систем и мерами против несоответствующего поведения модели.
Защиты проверялись совместно с Dragos в контролируемой лабораторной среде. В опубликованном отзыве Dragos описывает испытание на макете электростанции, где модель обнаружила две уязвимости нулевого дня в инженерном ПО — ранее неизвестные проблемы безопасности.
При этом OpenAI не ставит целью добиться 100% блокировок любых потенциально опасных методов. Некоторые из них нужны и защитникам для проверки уязвимостей и исправлений, поэтому компания оценивает ограничения вместе с поддержкой законных исследований.
Сколько стоит GPT-6 Cyber и где она доступна?
На момент анонса GPT-6 Cyber доступна через API и Codex ограниченной группе одобренных клиентов Daybreak Red. OpenAI планирует постепенно расширить доступ на всех клиентов Daybreak Red, но точную дату не называет.
Также компания сообщила, что:
GPT-5.6 Cyber становится доступной всем клиентам Daybreak Red;
альфа-версия Daybreak Blue для GPT-6 Astra расширяется на большее число организаций и отдельных исследователей;
новые пользователи и организации могут подать заявку на Daybreak.
Цену GPT-6 Cyber, тарифы API и условия оплаты компания пока не раскрыла. В анонсе также нет публичных лимитов запросов и списка доступных регионов.
Программа Daybreak for Frontline Defenders объёмом $1 млрд субсидирует доступ для организаций с ограниченными ресурсами, включая государственные учреждения и поставщиков жизненно важных услуг. Это общий объём грантовой программы, а не цена модели или размер поддержки каждого участника.
Для других задач модели GPT, Claude, Gemini и других разработчиков можно использовать через Evrona дешевле, чем напрямую у поставщиков.
Кому и для каких задач это нужно?
Главная аудитория GPT-6 Cyber — команды, которым нужно не просто получить описание потенциальной ошибки, а проверить её на практике в разрешённой среде.
Исследователям безопасности — для поиска уязвимостей, подготовки воспроизводимых тестов и проверки их последствий. Результаты Firefox показывают и другой сценарий: уточнение серьёзности уже известных проблем.
Разработчикам и сопровождающим ПО — для анализа отчётов, проверки предложенных исправлений и подготовки кандидатов на патчи. В исследованиях Firefox и Linux результаты передавались вместе с доказательствами или предложениями исправлений.
Внутренним командам безопасности — для контролируемых проверок инфраструктуры и анализа цепочек уязвимостей, где несколько ошибок вместе дают более серьёзные последствия.
Защитникам критической инфраструктуры — для авторизованных исследований в рамках специальных разрешений Daybreak Red и с учётом ограничений на опасные действия.
Практический смысл обновления — в переходе от предположения «здесь может быть уязвимость» к воспроизводимой проверке. Но опубликованные результаты получены в конкретных тестах и исследовательских процессах: они не заменяют собственную оценку модели на задачах организации.
Частые вопросы
Можно ли уже подключить GPT-6 Cyber через API?
Да, но пока только ограниченной группе одобренных клиентов Daybreak Red. OpenAI планирует расширить доступ на всех клиентов программы; для новых участников предусмотрена подача заявки.
Сколько стоит миллион токенов GPT-6 Cyber?
Компания пока не раскрыла цену входных и выходных токенов или другие условия оплаты. Объявленная грантовая программа на $1 млрд не является тарифом модели.
Чем GPT-6 Cyber отличается от GPT-5.6 Cyber?
В ExploitGym результат вырос с 32,1% до 48,5%, а соблюдение границ задания без системного промпта — с 94,49% до 99,93%. OpenAI также повысила классификацию кибервозможностей с High до Critical.
Может ли GPT-6 Cyber тестировать приложение без исходного кода?
Да, OpenAI опубликовала такую оценку для веб-приложений. Полнота обнаружения составила 40,3%, но этот результат нельзя автоматически переносить на любое приложение.
Гарантирует ли модель, что не выйдет за границы задания?
Нет: даже 100% соблюдения границ в тесте с системным промптом не даёт универсальной гарантии. OpenAI рекомендует изоляцию, проверку действий и человеческий контроль для высокорисковых сценариев.
Итог
GPT-6 Cyber усиливает возможности OpenAI в поиске и практической проверке уязвимостей: компания показала рост результатов в бенчмарках и применение модели к Firefox, Linux и собственной инфраструктуре. Не менее важная часть обновления — обучение соблюдению границ задания и дополнительные меры контроля доступа.
Пока это специализированный инструмент для одобренных участников Daybreak Red, а не общедоступная модель с опубликованным прайсом. При оценке для своей команды стоит учитывать не только результаты тестов, но и условия доступа, требования PSP и необходимость контролируемой исследовательской среды.