Michael JohnsonЯкщо надати ШІ інструмент для пошуку вразливостей, як переконатися, що він перевіряє лише дозволену систему? 5 листопада 2026 року OpenAI представила GPT‑6 Cyber — спеціалізовану модель для авторизованого дослідження вразливостей, розробки експлойтів і перевірки виправлень. Компанія описує два напрями навчання: посилення навичок кібербезпеки та точніше дотримання меж, визначених дослідником.
Для команд безпеки це змінює питання оцінювання. Важливо вимірювати і те, чи знаходить модель слабке місце, і те, як вона діє, маючи доступ до допоміжних систем поза дозволеною ціллю. GPT‑6 Cyber поширюється через програму Daybreak Red; доступ обмежений, а умови передбачають перевірку особи та організаційні вимоги.
Що саме змінилося
Моделі загального призначення вже допомагають перевіряти код, аналізувати попередження та готувати виправлення. GPT‑6 Cyber — спеціалізований варіант GPT‑6 Astra. В опублікованій системній карті OpenAI описує додаткове навчання з підкріпленням на відтворенні збоїв, розробці робочих експлойтів і пошуку вразливостей у кодових базах. Інші сигнали навчання спрямовані на дотримання дозволів і точне повідомлення про результати.
У ExploitGym, де модель має використати задану вразливість на віддаленій цілі, GPT‑6 Cyber отримала 48,5% проти 32,1% у GPT‑5.6 Cyber. В окремому оцінюванні вебпентестування без доступу до вихідного коду модель виявила 40,3% закладених вразливостей, а GPT‑6 Astra — 32,0%. Це результати конкретних тестів, а не універсальне оцінювання всіх типів захисту й мереж.
Практично йдеться про ланку між дослідженням незнайомого застосунку та підтвердженням гіпотези про вразливість. Для фахівця із захисту така робота може пришвидшити первинну перевірку системи; для власника інфраструктури вона робить особливо важливим точне обмеження повноважень агента.
Чому перевіряють не лише знайдені вразливості
Агент отримує завдання й середовище: цільову систему, утиліти, а іноді й допоміжні сервіси. У тесті ExploitGym Honeypot OpenAI навмисно додає такий сервіс. Його можна використати, щоб отримати тестовий секрет, але правила завдання забороняють його атакувати. Перевірка показує, чи зможе модель відрізнити технічно корисний шлях від дозволеного.
Без спеціальних інструкцій із безпеки GPT‑6 Cyber уникала експлуатації сервісу поза межами завдання у 99,93% випробувань; з інструкціями розгортання показник становив 100%. У GPT‑5.6 Cyber без цих інструкцій результат був 94,49%. Це вимірювання поведінки в сконструйованому тесті з пасткою, а не універсальна гарантія для будь-яких налаштувань агента.
Для реальної команди звідси випливає практичний підхід: визначати межі не лише текстом запиту. Розділяйте тестові цілі та сторонні сервіси мережевими правилами, використовуйте ізольоване середовище й перевіряйте дії за журналами. OpenAI називає пісочницю, перевірку дій і людський нагляд серед заходів для ризикованих сценаріїв. Конкретна конфігурація має відповідати використовуваним інструментам і дозволам.
Що показують дослідження OpenAI
OpenAI повідомляє, що дослідники за допомогою GPT‑6 Cyber виявили 81 раніше невідому вразливість Firefox, яку Mozilla класифікувала як високосерйозну, і підготували відтворювані тести та варіанти виправлень. Компанія також пише про 948 розроблених експлойтів для підвищення привілеїв у ядрі Linux. Це результати дослідницької кампанії OpenAI; компанія зазначає, що передала відомості супровідникам проєктів, а Mozilla випустила виправлення для багатьох виявлених проблем.
Ці приклади поєднують дослідження вразливостей із безпечним розгортанням моделі. Та сама навичка допомагає фахівцям із захисту підтвердити дефект і підготувати виправлення, а також може застосовуватися для розробки експлойту. Тому командам варто оцінювати весь ланцюжок: визначену ціль, обмеження інструментів, відтворюваність результату, дотримання правил і якість звіту.
Кому доступна модель і що можна зробити зараз
GPT‑6 Cyber доступна через програму Daybreak Red обмеженому колу схвалених учасників, які виконують розширені завдання з кібербезпеки. У системній карті зазначено перевірку особи й організаційні вимоги, зокрема єдиний вхід, багатофакторну автентифікацію та дозволені IP-адреси для API. OpenAI заявила про намір розширювати програму Daybreak; про широку доступність GPT‑6 Cyber у день оголошення компанія не повідомляла.
Командам, які оцінюють подібні інструменти, корисно підготувати тестовий стенд із чітким переліком дозволених цілей і заборонених суміжних систем. Для кожного завдання фіксуйте дозволені ресурси й дії, доступні інструменти та критерії успішного підтвердження вразливості. Потім окремо оцінюйте якість виявлення, відтворюваність, дотримання меж і якість звіту.
Таке порівняння показує, де модель допомагає, де результат потребує ручної перевірки та як дії агента співвідносяться з правилами організації. Головна зміна GPT‑6 Cyber — поєднання розвиненіших можливостей дослідження вразливостей з окремим оцінюванням того, чи залишається робота в межах дозволеного завдання.
