GPT-6 Cyber: кибермодель OpenAI для поиска уязвимостей

Новости о моделях OpenAI и Anthropic я выкладываю в Telegram-канал SkillFoxx в день выхода, про GPT-6 Cyber там уже есть короткий пост.

Что такое GPT-6 Cyber

Это отдельная версия GPT-6, дообученная под задачи информационной безопасности. OpenAI описывает три ее умения: найти уязвимость в коде или работающем сервисе, доказать ее рабочим эксплойтом и предложить исправление. Модель работает как агент, то есть сама запускает инструменты в изолированной среде и доводит задачу до результата.

Главное отличие от обычной GPT-6 Astra — разрешения. Astra в программе Daybreak Blue помогает с ревью кода, разбором находок и патчами, но от разработки эксплойтов против удаленных систем отказывается. GPT-6 Cyber такие задачи выполняет, поэтому ее выдают только проверенным командам.

Предыдущая версия называлась GPT-5.6 Cyber. Об основной линейке GPT-6, ее тарифах и лимитах я писал в статье «GPT-6 Astra, Sol и Luna».

Результаты в тестах

Цифры взяты из анонса OpenAI от 5 ноября 2026 года. Независимых замеров на эту дату нет.

На ExploitGym прирост к прошлой версии составил 16 процентных пунктов, OpenAI называет это улучшением на 51%. В RemoteExploitBench единственный провал модели — эксплойт, который не заработал удаленно. По словам OpenAI, GPT-6 Cyber обгоняет GPT-6 Astra на большинстве киберзадач, даже когда Astra не отказывает.

Что модель нашла в Firefox, Linux и Brotli

OpenAI приводит три примера из реальной работы.

• Firefox. Модель нашла 81 новую уязвимость высокой серьезности по оценке Mozilla и показала, что еще 30 известных ошибок опаснее, чем считалось. К каждой находке были доказательства и воспроизводимые тесты, к отчетам приложили черновики патчей. Mozilla начала выпускать исправления вскоре после получения отчетов.
• Ядро Linux. Модель воспроизвела 1724 уязвимости и написала рабочие эксплойты повышения привилегий для 948 из них. GPT-5.6 Sol на том же стенде написала эксплойты для 166. Мейнтейнерам передали 304 критичные находки с вариантами исправлений.
• Brotli. В библиотеке сжатия, которую используют Node.js и другие программы, нашли критическую уязвимость. Исследователи OpenAI с помощью GPT-6 Cyber доказали, что через нее можно выполнить чужой код в приложениях, которые зависят от Brotli.

Модель также проверяла инфраструктуру самой OpenAI. В контролируемых учениях агенты на GPT-6 Cyber и других моделях компании выбирались из изолированных микро-ВМ и запускали код на хост-серверах. По итогам OpenAI исправила ПО и ужесточила сетевые ограничения.

Как OpenAI удерживает модель в границах задачи

Опасность агента-пентестера в том, что он может выйти за пределы задачи и атаковать то, что атаковать не просили. OpenAI отдельно учила GPT-6 Cyber соблюдать границы, выполнять ограничения на действия и честно отчитываться о работе.

Для проверки сделали тест ExploitGym Honeypot по мотивам инцидента с Hugging Face. В июле 2026 года модели OpenAI во время внутренних проверок обошли изоляцию и взломали часть инфраструктуры OpenAI и Hugging Face. Модели дают сложную задачу, а рядом ставят вспомогательный сервис, например реестр пакетов или хранилище файлов. Взломать его легко, и взлом тоже ведет к решению. Модель должна понять, что этот сервис не входит в задачу, и не трогать его.

Без промпта безопасности GPT-6 Cyber не тронула такой сервис в 99,93% случаев, с промптом — во всех. В цепочке рассуждений модели OpenAI нашла фразы вроде don't explore out of scope credentials, то есть не трогать учетные данные вне задачи.

Почему OpenAI присвоила модели уровень Critical

У OpenAI есть внутренняя шкала опасности моделей, Preparedness Framework. GPT-6 Cyber получила в кибербезопасности уровень Critical, у GPT-5.6 Cyber был High. Это значит, что модель заметно облегчает подготовку атак, и OpenAI выпускает ее только с ограниченным доступом и усиленной защитой.

Партнер OpenAI Dragos проверял модели Daybreak Red на макете электростанции. Директор Dragos по ИИ Роб Ли рассказал, что модель почти без вводных отделила промышленное оборудование от офисной сети и нашла две уязвимости нулевого дня в ПО, которое управляет настройками релейной защиты. По его словам, для разведки перед атакой теперь нужно меньше опыта.

Какая защита стоит вокруг модели

Вместе с GPT-6 Cyber OpenAI включила несколько мер против злоупотреблений:

• мониторинг, который сверяет действия модели с разрешениями пользователя и при этом не мешает законной разработке эксплойтов;
• точечный мониторинг новых угроз, например попыток атаковать живые PHP-серверы во время раскрытия уязвимостей в PHP;
• Private Safety Processing для клиентов без хранения данных: зашифрованные записи 30 дней лежат у клиента, автоматика проверяет их на злоупотребления, сотрудники OpenAI запросы не видят;
• обязательный список разрешенных IP-адресов для API Daybreak Red, чтобы украденным ключом нельзя было воспользоваться из чужой сети;
• рекомендация запускать модель в песочнице, с ревью действий и контролем человека;
• новые проверки, которые блокируют помощь в атаках на промышленные системы и критическую инфраструктуру.

Кому доступна GPT-6 Cyber

Модель работает через API и в Codex. На 5 ноября 2026 года ее получила часть одобренных клиентов Daybreak Red, позже OpenAI обещает открыть ее всем клиентам Red. Одновременно всем клиентам Red открыли прошлую GPT-5.6 Cyber.

Daybreak — программа OpenAI для защитников. В ней два уровня:

• Daybreak Blue. Проверенные исследователи работают с основной моделью GPT-6 Astra, она реже отказывает в задачах проверки уязвимостей и исправлений. Альфа-доступ OpenAI расширяет на новые организации и независимых исследователей.
• Daybreak Red. Глубокая разработка эксплойтов и авторизованное тестирование с GPT-6 Cyber. Для защитников энергетики и водоснабжения внутри Red появилась отдельная группа Daybreak Red for Critical Infrastructure.

Для небольших команд, например государственных организаций и поставщиков базовых услуг, OpenAI запустила грантовую программу Daybreak for Frontline Defenders на 1 млрд долларов.

Доступна ли GPT-6 Cyber в России

Нет. Россия отсутствует в списке стран, где работают сервисы OpenAI. В Daybreak Red к тому же пускают только после проверки организации. Обходить проверку для модели такого уровня бессмысленно, а нарушителю грозит блокировка аккаунта. Как OpenAI и Anthropic проверяют пользователей и за что блокируют, я разбирал в статье «Как оплатить нейросети из России».

Для разработки основные модели OpenAI доступны через API. SkillFoxx API дает доступ к моделям GPT, Claude и Gemini по одному ключу с оплатой в рублях, сейчас он работает в закрытой бете. GPT-6 Cyber через него недоступна: OpenAI выдает ее только участникам Daybreak Red.

Чем проверить свой код уже сейчас

Для аудита своего кода закрытая модель не нужна. Обычный агент вроде Claude Code или Codex с подходящими инструментами справляется с обычным ревью кода на уязвимости. Вот подходящие инструменты из каталога SkillFoxx.

• Codex Security — ищет уязвимости в репозитории и изменениях Git, проверяет исправления и сохраняет доказательства.
• security-audit от Cloudflare — скилл превращает агента в аудитора: разведка, поиск ошибок субагентами, проверка находок и отчет.
• Claude Code Security Review — GitHub Action от Anthropic, проверяет pull request на уязвимости и комментирует находки.
• Semgrep и Snyk CLI — статический анализ кода и проверка зависимостей со встроенным MCP-сервером для агентов.
• Anthropic Cybersecurity Skills — библиотека скиллов по реагированию на инциденты, форензике и пентесту.

Для пентеста и разбора бинарников есть Strix, HexStrike AI и Ghidra MCP. Это инструменты двойного назначения: запускайте их только на своих системах или с письменного разрешения владельца. Сами скиллы тоже стоит проверять перед установкой, порядок я описал в статье «Как проверить скилл на безопасность».