GPT-5.6-Cyber

Что это за модель

GPT-5.6-Cyber — специализированная модель OpenAI для кибербезопасности. Её построили на GPT-5.6 Sol и дообучили на узких задачах: поиск уязвимостей нулевого дня, то есть таких, о которых разработчики программы ещё не знают, и сборка цепочек эксплойтов — программ, которые используют несколько уязвимостей подряд. Ещё одна цель дообучения — чтобы модель реже отказывалась от задач двойного назначения, которые годятся и для защиты, и для атаки. OpenAI называет её своей самой продвинутой моделью для кибербезопасности.

Главное отличие от обычной GPT-5.6 Sol — готовность работать с атакующими задачами. На внутреннем тесте OpenAI Advanced Cybersecurity Completion Rate модель выполняет 95% сложных запросов про эксплойты, повышение привилегий и обход авторизации. Обычная Sol выполняет 1,5% таких запросов, а предшественница GPT-5.5-Cyber — 57,3%. На бенчмарке ExploitGym, по данным компании, новая модель тоже обходит и Sol, и GPT-5.5-Cyber. OpenAI сообщает, что с её помощью нашла две ранее неизвестные уязвимости в V8 — движке JavaScript браузера Chrome, и Google их уже исправила.

Модель берут для тестирования на проникновение, то есть для разрешённых атак на собственные системы, для проверки найденных уязвимостей и для разбора инцидентов. Получить её можно только через Daybreak Red — старший уровень программы OpenAI по киберзащите. Туда попадают после проверки личности, с требованиями к защите аккаунта, наблюдением за работой и юридическими обязательствами. С 1 сентября 2026 года для входа обязательны аппаратные ключи безопасности. Доступ получили в том числе Accenture, IBM, KPMG и PwC, а допущенные клиенты AWS могут работать с моделью через Amazon Bedrock. Младший уровень, Daybreak Blue, даёт обычную GPT-5.6 Sol для более простых защитных задач.

OpenAI сама признаёт, что в свободном поиске уязвимостей модель работает хуже GPT-5.6 Sol, а отчёты о найденных дырах пишет короче и менее подробно. Компания предупреждает, что у модели ослаблены защитные меры, поэтому риск выше обычного. Запускать её советуют в изолированной среде. По внутренней шкале рисков OpenAI (Preparedness Framework) модель получила «высокий» уровень опасности в кибербезопасности, но до «критического» не дошла.

Источники: Документация OpenAI о модели, Daybreak Red и Blue в Amazon Bedrock