ИИтак
Поиск

← Назад

модель · OpenAI · вышла 10 августа

GPT-5.6-Cyber

Флагманская кибермодель OpenAI для поиска уязвимостей и проверки эксплойтов, доступна только допущенным специалистам по защите

О модели

GPT-5.6-Cyber — специализированная модель OpenAI для кибербезопасности. Её построили на GPT-5.6 Sol и дообучили на узких задачах: поиск уязвимостей нулевого дня, то есть таких, о которых разработчики программы ещё не знают, и сборка цепочек эксплойтов — программ, которые используют несколько уязвимостей подряд. Ещё одна цель дообучения — чтобы модель реже отказывалась от задач двойного назначения, которые годятся и для защиты, и для атаки. OpenAI называет её своей самой продвинутой моделью для кибербезопасности.

Главное отличие от обычной GPT-5.6 Sol — готовность работать с атакующими задачами. На внутреннем тесте OpenAI Advanced Cybersecurity Completion Rate модель выполняет 95% сложных запросов про эксплойты, повышение привилегий и обход авторизации. Обычная Sol выполняет 1,5% таких запросов, а предшественница GPT-5.5-Cyber — 57,3%. На бенчмарке ExploitGym, по данным компании, новая модель тоже обходит и Sol, и GPT-5.5-Cyber. OpenAI сообщает, что с её помощью нашла две ранее неизвестные уязвимости в V8 — движке JavaScript браузера Chrome, и Google их уже исправила.

Модель берут для тестирования на проникновение, то есть для разрешённых атак на собственные системы, для проверки найденных уязвимостей и для разбора инцидентов. Получить её можно только через Daybreak Red — старший уровень программы OpenAI по киберзащите. Туда попадают после проверки личности, с требованиями к защите аккаунта, наблюдением за работой и юридическими обязательствами. С 1 сентября 2026 года для входа обязательны аппаратные ключи безопасности. Доступ получили в том числе Accenture, IBM, KPMG и PwC, а допущенные клиенты AWS могут работать с моделью через Amazon Bedrock. Младший уровень, Daybreak Blue, даёт обычную GPT-5.6 Sol для более простых защитных задач.

OpenAI сама признаёт, что в свободном поиске уязвимостей модель работает хуже GPT-5.6 Sol, а отчёты о найденных дырах пишет короче и менее подробно. Компания предупреждает, что у модели ослаблены защитные меры, поэтому риск выше обычного. Запускать её советуют в изолированной среде. По внутренней шкале рисков OpenAI (Preparedness Framework) модель получила «высокий» уровень опасности в кибербезопасности, но до «критического» не дошла.

источники:Документация OpenAI о модели ↗Daybreak Red и Blue в Amazon Bedrock ↗

Новости о модели

все упоминания · 50

  1. OpenAI открыла доступ к модели GPT-5.6 Cyber в облаке для госструктур США

    С одобрения OpenAI клиенты облака Amazon для госструктур США могут использовать GPT-5.6 Cyber в регионе US-East через сервис ИИ-моделей Amazon Bedrock для разрешённых задач кибербезопасности.

  2. Уязвимости в PHP независимо нашли две команды с моделями OpenAI и Google

    Две критические уязвимости в самом PHP позволяют без входа в систему запустить свой код на сайте; их независимо нашли исследователь фирмы по кибербезопасности Calif с GPT-5.6 Sol и команда Wiz из Google Cloud.

  3. Google заплатила компании XBOW 250 тыс. долларов за уязвимости Chrome, найденные с GPT-5.6 Sol

    Исследователь компании XBOW с ИИ-агентами на модели OpenAI GPT-5.6 Sol за шесть дней собрал цепочку уязвимостей Chrome, потратив 40 тыс. долларов на вычисления, а Google заплатила за неё 250 тыс. долларов.

Данные: models.dev (MIT).