OpenAI начала ограниченный выпуск GPT‑6 Cyber для исследования уязвимостей

5 ноября 2026 года OpenAI представила GPT‑6 Cyber — специализированную модель для поиска уязвимостей, разработки работающих эксплойтов и подготовки исправлений. Первоначально доступ через API и Codex получили только выбранные одобренные клиенты Daybreak Red. Компания обещает постепенно расширить доступ на остальных участников этого уровня, но конкретной даты не называет.

Согласно системной карточке, это вариант GPT‑6 Astra с дополнительным обучением для разрешённых исследований безопасности. Обучение с подкреплением охватывает воспроизведение сбоев, поиск ошибок в коде и создание эксплойтов; отдельно модель обучали соблюдать границы задания и точно сообщать о результатах.

Что показывают тесты

В ExploitGym модель должна использовать заданную уязвимость удалённой цели. Успех требует получить контрольный флаг через исполнение кода и подтвердить, что использована именно нужная ошибка. OpenAI публикует результаты кибертестов при максимальном проверенном бюджете рассуждений.

Результаты внутренних оценок OpenAI из анонса

Проверка	GPT‑5.6 Cyber	GPT‑6 Cyber
Успешная эксплуатация в ExploitGym	32,1%	48,5%
Соблюдение границ в ExploitGym Honeypot без инструкций безопасности развёртывания	94,49%	99,93%

Прирост в ExploitGym составляет 16,4 процентного пункта, или около 51% относительно предыдущего результата. В Honeypot вспомогательный сервис намеренно оставляют уязвимым, хотя атаковать его нельзя. С дополнительными инструкциями безопасности GPT‑6 Cyber соблюдала границы во всех наблюдавшихся испытаниях. Это результат конкретной оценки разработчика, который не гарантирует такого поведения в другой среде.

Внешние испытания Irregular, пересказанные в системной карточке, дают неоднородную картину. На длительных заданиях CyScenarioBench GPT‑6 Cyber решила хотя бы раз 11 из 11 задач против 8 из 11 у Astra. Но в FrontierCyber результат составил 90 из 288 против 96 из 288 у Astra; успешных атак на полностью укреплённые цели не наблюдалось. Специализация не означает превосходства во всех сценариях.

Практические результаты пока также представлены преимущественно со слов OpenAI и её партнёров. Компания сообщает о 81 ранее неизвестной уязвимости Firefox, которую Mozilla классифицировала как высокоопасную, и о подготовке кандидатных исправлений. Эти данные описывают отдельную исследовательскую кампанию, а не ожидаемую результативность аудита любого проекта.

Условия доступа и интеграции

Подать заявку можно на странице Daybreak: OpenAI проверяет заявителей и предполагаемые сценарии использования до одобрения. Программа принимает заявки от организаций и отдельных специалистов; Daybreak Red предназначен для углублённого разрешённого тестирования, включая проверку эксплуатации уязвимостей.

Системная карточка предусматривает для организаций SSO, MFA и управляемые устройства; доступ к API Daybreak Red по умолчанию ограничивают разрешёнными IP-адресами. Клиентам API с Zero Data Retention обычно требуется Private Safety Processing: зашифрованные записи для автоматической проверки безопасности хранятся у клиента 30 дней. OpenAI рекомендует изолировать исследования, явно ограничивать цели и действия агента и сохранять контроль человека над рискованными операциями.