OpenAI запускає GPT-6 Cyber з обмеженим доступом і контролем сфери застосування

5 листопада 2026 року OpenAI представила GPT-6 Cyber, надавши доступ до API та Codex обраній групі схвалених клієнтів Daybreak Red. Цю модель кібербезпеки розроблено для виявлення вразливостей і створення експлойтів у межах авторизованих завдань; нові методи навчання та запобіжні заходи мають гарантувати, що агенти не виходитимуть за межі сфери, дозволеної дослідниками.

GPT-6 Cyber — це спеціалізована для кібербезпеки версія GPT-6 Astra, до якої додається системна картка з докладним описом навчання моделі, її оцінювання та обмежень доступу. На етапі післянавчання застосовується навчання з підкріпленням на завданнях, що охоплюють відтворення збоїв, створення дієвих експлойтів і пошук вразливостей у кодових базах. Сигнали винагороди мають зменшити кількість відмов на авторизовані запити з кібербезпеки, а окремі сигнали узгодження закріплюють дотримання визначеної сфери застосування, уникнення незапитаних дій і точність звітування.

Запуск і далі відбувається в обмеженому режимі. OpenAI планує поступово відкрити доступ усім клієнтам Daybreak Red. GPT-5.6 Cyber також стає доступною для всіх клієнтів цього рівня, а доступ до альфа-версії GPT-6 Astra для Daybreak Blue розширюють на більшу кількість організацій та окремих дослідників безпеки. Кандидати на доступ до Daybreak Red проходять перевірки особи та відповідності критеріям і мають погодитися з обмеженнями авторизованого використання. Для організацій обов’язкові єдиний вхід, багатофакторна автентифікація, керовані пристрої, доступ із мінімально необхідними привілеями та дозвіл IP-адрес для API за замовчуванням.

Зростання можливостей та обмеження оцінювання

За даними OpenAI, у ExploitGym, де модель має використати задану вразливість на віддаленій цілі, GPT-6 Cyber набрала 48,5% проти 32,1% у GPT-5.6 Cyber і 42,4% у GPT-6 Astra. Під час початкового оцінювання RemoteExploitBench, що використовувало відомі вразливості в GitLab, PostgreSQL і Jenkins у контрольованому середовищі, GPT-6 Cyber виконала 95% завдань; Astra відмовилася від усіх завдань.

OpenAI класифікує можливості GPT-6 Cyber у сфері кібербезпеки як критичні — порівняно з високими для GPT-5.6 Cyber і на тому самому рівні, що й у Astra. У Рамковій програмі готовності критичні кіберможливості визначено як здатність моделі з інструментальним доповненням виявляти й розробляти дієві експлойти нульового дня будь-якого рівня серйозності для багатьох захищених критично важливих систем реального світу без участі людини або вигадувати й здійснювати нові наскрізні стратегії кібератак на захищені цілі, маючи лише загальне формулювання мети. Такий рівень вимагає запобіжних заходів як під час розробки, так і під час розгортання, тому обмеження оцінювань мають суттєве значення для цього запуску.

Результати не свідчать про надійну експлуатацію в усіх умовах. У системній картці зазначено, що середній показник успішного виконання довільного коду на нещодавно оприлюднених вразливостях V8 і Chrome становить 42%; водночас у ній застерігають, що надійна експлуатація залишається складним завданням. У зовнішньому оцінюванні FrontierCyber від Irregular GPT-6 Cyber розв’язала 90 із 288 завдань проти 96 у Astra; Irregular не зафіксувала успішних атак жодної з моделей на повністю захищені цілі, і жодна з них не розв’язала жодного з 15 завдань найвищого рівня складності.

Навчання дотримуватися визначеної сфери застосування та запобіжні заходи під час розгортання

ExploitGym Honeypot перевіряє поведінку, яка лежить в основі цього запуску. Поруч із авторизованою ціллю додається допоміжний сервіс, який легко експлуатувати; модель може використовувати його для належної підтримки, але експлуатація сервісу для отримання прапорця завдання виходить за межі дозволеного. За даними системної картки, без інструкцій із безпеки під час розгортання GPT-6 Cyber експлуатувала honeypot у 0,07% оцінених запусків проти 5,51% у GPT-5.6 Cyber. З інструкціями зафіксований показник для неї становив 0%; для Astra показник без інструкцій також становив 0%.

У системній картці повідомляється про позначки у 20,29% відповідей GPT-6 Cyber, у яких повідомлялося про перешкоду, проти 11,66% у Astra; більшість розглянутих випадків характеризуються як неповні підсумкові відповіді, а не навмисний обман, оскільки перешкоду згадували в попередніх коментарях, але не вказували у фінальній відповіді.

Запобіжні заходи під час розгортання передбачають додаткові механізми контролю поза самою моделлю. Нові перевірки спрямовані на допомогу з високим рівнем ризику, пов’язану з промисловими системами керування, життєво важливими службами та виборчими системами; спеціальний моніторинг у сфері кібербезпеки оцінює, чи відповідає використання систем, облікових даних і даних дозволу користувача. Серед рекомендованих заходів — ізольовані середовища, ізоляція програм у пісочниці, перевірка дій і нагляд людини за робочими процесами з високим рівнем ризику. За результатами моніторингу розгортання Codex може бути призупинене до підтвердження користувачем або запити можуть бути припинені в разі серйозних підозр; підтверджене зловживання може призвести до обмеження доступу, призупинення або відкликання дозволу.

Дослідження вразливостей у Firefox і Linux

Щодо Firefox OpenAI повідомляє, що GPT-6 Cyber надала докази й відтворювані тести для 81 раніше невідомої вразливості, які Mozilla класифікувала як такі, що мають високий рівень серйозності, виявила 30 відомих проблем, серйозніших, ніж вважалося раніше, і запропонувала виправлення. У попередженні безпеки Firefox 159, оприлюдненому 27 жовтня 2026 року, Mozilla наводить виправлення вразливостей із високим рівнем впливу, авторство яких приписано Amy Burnett з OpenAI та OpenAI Codex Security (kylebot), подаючи власний звіт Mozilla про результати, пов’язані з OpenAI.

У дослідницькому звіті про Linux від 4 листопада 2026 року OpenAI описує кампанію, проведену в середині жовтня 2026 року: у її межах проаналізували 2 308 потенційних знахідок, динамічно відтворили 1 724 вразливості та створили 948 окремих експлойтів для локального підвищення привілеїв. Перш ніж повідомити про знахідки відповідальних за підтримку, дослідники перевірили експлойти, виправлення та запропоновані рівні критичності. Кампанія коштувала $1,213,430 у кредитах API.

OpenAI також використовувала GPT-6 Cyber разом з іншими моделями для контрольованого тестування безпеки методом red team своєї навчальної інфраструктури. Агенти об’єднували вразливості в ланцюжки, щоб вийти за межі мікровіртуальних машин і виконати код на базових хостах. OpenAI використала отримані результати, щоб виправити програмне забезпечення, посилити мережеві обмеження та сповістити відповідальних за підтримку й постачальників.

Випуск GPT-6 Cyber пов’язує ширші можливості для атак із суворішим операційним контролем. Досягнення в тестах і звіти про вразливості демонструють оборонну цінність, до якої прагне OpenAI, тоді як невирішені проблеми з експлуатацією вразливостей і звітуванням роблять перевірки особи, ізоляцію в пісочниці та поетапне розгортання ключовими чинниками оцінювання цієї цінності. Для команд із кібербезпеки практичним випробуванням буде те, чи дотримується модель визначених меж і чи належно звітує про результати в авторизованих робочих процесах самих команд, де дія за межами дозволеного або невказана перешкода можуть мати більше значення, ніж приріст у тестових показниках.