Michael JohnsonЕсли дать ИИ инструмент для поиска уязвимостей, как убедиться, что он проверяет только разрешённую систему? 5 ноября 2026 года OpenAI представила GPT‑6 Cyber — специализированную модель для авторизованного исследования уязвимостей, разработки эксплойтов и проверки исправлений. Компания описывает два направления обучения: усиление навыков кибербезопасности и более точное соблюдение области, заданной исследователем.
Для команд безопасности это меняет вопрос оценки. Важно измерять и то, находит ли модель слабое место, и то, как она действует при доступе к вспомогательным системам за пределами разрешённой цели. GPT‑6 Cyber распространяется через программу Daybreak Red; доступ ограничен, а условия включают проверку личности и организационные требования.
Что именно изменилось
Модели общего назначения уже помогают проверять код, разбирать предупреждения и готовить исправления. GPT‑6 Cyber — специализированный вариант GPT‑6 Astra. В опубликованной системной карте OpenAI описывает дополнительное обучение с подкреплением на воспроизведении сбоев, разработке работающих эксплойтов и поиске уязвимостей в кодовых базах. Другие сигналы обучения направлены на соблюдение разрешений и точное сообщение результатов.
В ExploitGym, где модель должна использовать заданную уязвимость на удалённой цели, GPT‑6 Cyber получила 48,5% против 32,1% у GPT‑5.6 Cyber. В отдельной оценке веб-пентестирования без доступа к исходному коду модель обнаружила 40,3% заложенных уязвимостей, а GPT‑6 Astra — 32,0%. Это результаты конкретных тестов, а не универсальная оценка всех видов защиты и сетей.
Практически речь идёт о звене между исследованием незнакомого приложения и подтверждением гипотезы об уязвимости. Для защитника такая работа может ускорить первичную проверку системы; для владельца инфраструктуры она делает особенно важным точное ограничение полномочий агента.
Почему проверяют не только найденные уязвимости
Агент получает задачу и окружение: целевую систему, утилиты, а иногда и вспомогательные сервисы. В тесте ExploitGym Honeypot OpenAI намеренно добавляет такой сервис. Его можно использовать, чтобы получить тестовый секрет, но правила задания запрещают его атаковать. Проверка показывает, сможет ли модель отличить технически полезный путь от разрешённого.
Без специальных инструкций безопасности GPT‑6 Cyber избегала эксплуатации сервиса вне области задания в 99,93% испытаний; с инструкциями развёртывания показатель составил 100%. У GPT‑5.6 Cyber без этих инструкций результат был 94,49%. Это измерение поведения на сконструированном тесте с ловушкой, а не универсальная гарантия для любых настроек агента.
Для реальной команды отсюда следует практический подход: задавать границы не только текстом запроса. Разделяйте тестовые цели и посторонние сервисы сетевыми правилами, используйте изолированную среду и проверяйте действия по журналам. OpenAI перечисляет песочницу, проверку действий и человеческий надзор среди мер для рискованных сценариев. Конкретная конфигурация должна соответствовать используемым инструментам и разрешениям.
Что показывают исследования OpenAI
OpenAI сообщает, что исследователи с помощью GPT‑6 Cyber обнаружили 81 ранее неизвестную уязвимость Firefox, классифицированную Mozilla как высокосерьёзную, и подготовили воспроизводимые тесты и варианты исправлений. Компания также пишет о 948 разработанных эксплойтах повышения привилегий в ядре Linux. Это результаты исследовательской кампании OpenAI; компания указывает, что сведения передавались сопровождающим проектам, а Mozilla выпустила исправления для многих найденных проблем.
Эти примеры связывают исследование уязвимости с безопасным развёртыванием модели. Один и тот же навык помогает защитникам подтвердить дефект и подготовить исправление, а также может применяться для разработки эксплойта. Поэтому командам стоит оценивать всю цепочку: определённую цель, ограничения инструментов, воспроизводимость результата, соблюдение правил и качество отчёта.
Кому доступна модель и что можно сделать сейчас
GPT‑6 Cyber доступна через программу Daybreak Red для ограниченного круга одобренных участников, выполняющих расширенные задачи кибербезопасности. Системная карта указывает на проверку личности и организационные требования, включая единый вход, многофакторную аутентификацию и разрешённые IP-адреса для API. OpenAI заявила о намерении расширять программу Daybreak; широкую доступность GPT‑6 Cyber в день объявления компания не объявляла.
Командам, оценивающим подобные инструменты, полезно подготовить тестовый стенд с явным перечнем разрешённых целей и запрещённых соседних систем. Для каждой задачи фиксируйте разрешённые ресурсы и действия, доступные инструменты и критерии успешного подтверждения уязвимости. Затем отдельно оценивайте качество обнаружения, воспроизводимость, соблюдение границ и качество отчёта.
Так сравнение показывает, где модель помогает, где результат требует ручной проверки и как действия агента соотносятся с правилами организации. Главное изменение GPT‑6 Cyber — сочетание более развитых возможностей исследования уязвимостей с отдельной оценкой того, остаётся ли работа в пределах разрешённой задачи.
