OpenAI выпустила GPT-6 Cyber для поиска и устранения уязвимостей

OpenAI представила специализированную модель для кибербезопасности GPT-6 Cyber и заявила, что она заметно превосходит предшественницу в поиске, проверке и устранении уязвимостей в программном обеспечении. Как сообщается в официальном блоге компании, в тесте ExploitGym новый инструмент набрал 48,5 процента против 32,1 процента у GPT-5.6 Cyber — относительный рост около 51 процента. Этот бенчмарк проверяет, способна ли модель практически использовать заданную удалённую уязвимость, то есть не просто находить слабое место, а доводить атаку до результата.

Отдельно в OpenAI подчёркивают аккуратность модели в вопросах безопасности. По словам разработчиков, в 99,93 процента тестов GPT-6 Cyber не выходила за разрешённые рамки и не пыталась атаковать сервисы вне согласованной зоны, а при включённых подсказках о безопасном поведении этот показатель достигал 100 процентов. Иными словами, компания пытается снять главное опасение вокруг «хакерских» ИИ — что модель начнёт действовать за пределами песочницы и нанесёт реальный ущерб.

Практические результаты выглядят впечатляюще. Исследователи OpenAI с помощью GPT-6 Cyber воспроизвели 1724 уязвимости в ядре Linux, а для 948 из них разработали рабочие эксплойты, позволяющие повысить привилегии в системе. Кроме того, модель нашла в браузере Firefox 81 ранее неизвестную уязвимость высокого уровня опасности. Компания передала в Mozilla доказательства, воспроизводимые тесты и черновые патчи, и разработчики браузера уже начали выпускать исправления. Для open-source-сообщества это одновременно и хорошая новость, и тревожный сигнал: с одной стороны, дыры закрываются быстрее, с другой — тот же инструмент в чужих руках способен искать их столь же эффективно.

Внутри собственной системы оценки рисков, так называемой «подготовительной рамки», OpenAI присвоила GPT-6 Cyber уровень кибербезопасности Critical — это выше, чем High у предыдущего поколения. Компания прямо признаёт, что создала инструмент двойного назначения, поэтому на старте доступ к нему получат только одобренные клиенты программы Daybreak Red. Им предложат целый набор защитных механизмов: мониторинг злоупотреблений, защиту учётных данных, изолированные песочницы, обязательный человеческий надзор и блокировку высокорисковых действий, направленных против критической инфраструктуры.

По словам OpenAI, передовые модели входят в ключевое окно возможностей, когда ИИ начинает защищать сам софт, а не только атаковать его. Компания планирует расширять программу Daybreak, чтобы помочь организациям, независимым исследователям и мейнтейнерам открытых проектов быстрее находить уязвимости, проводить аудит кода и готовить патчи. Впрочем, скептики напоминают: чем мощнее инструмент, тем важнее, в чьих он руках, — и обещания ограниченного доступа пока остаются лишь обещаниями.