OpenAI открыла GPT-6 Cyber избранным клиентам, в ExploitGym она решает 48,5% задач

OpenAI выпустила GPT-6 Cyber, вариант модели GPT-6 Astra, дообученный на поиск уязвимостей, написание эксплойтов и пентест веб-приложений. Модель получают только проверенные клиенты программы Daybreak Red. По Preparedness Framework компания отнесла её к классу Critical в кибербезопасности, как и Astra.

Именно эта модель стояла за исследованием от 4 ноября: в ядре Linux она подготовила 948 рабочих эксплойтов локального повышения привилегий, а в Firefox нашла 81 новую уязвимость, которую Mozilla классифицировала как high severity.

Что показали тесты

Главный бенчмарк анонса — ExploitGym. Модель получает описание уязвимости в удалённой цели и должна добыть флаг через выполнение кода именно через эту уязвимость. GPT-6 Cyber решает 48,5% задач, GPT-5.6 Cyber — 32,1%, GPT-6 Astra в режиме Daybreak Blue — 42,4%. Astra со стандартными защитами не решает ни одной, потому что отказывается от таких запросов. Все цифры получены самой OpenAI; в системной карте указано, что они приведены при максимальном протестированном бюджете рассуждений.

В пентесте веб-приложений без доступа к исходному коду GPT-6 Cyber нашла 40,3% заложенных уязвимостей против 32,0% у Astra. На RemoteExploitBench модель выполнила 95% задач, а Astra в режиме Daybreak Blue отказалась от всех.

Внешняя оценка картину меняет. Irregular на FrontierCyber с реальным ПО и железом получила обратный результат: GPT-6 Cyber решила 90 из 288 задач, Astra — 96. Ни одна модель не справилась с 15 самыми сложными задачами, а на полностью защищённых целях успешных атак не было. В обычном программировании специализация не дала преимущества: на внутреннем ExpertSWE 82,95% у GPT-6 Cyber против 83,24% у Astra.

Что модель нашла в Linux и Firefox

В отчёте OpenAI описала конвейер: за первые 12 часов в середине октября он собрал 2 308 кандидатов в уязвимости в свежей ветке master ядра Linux, воспроизвёл 1 724 и довёл 948 до рабочих эксплойтов на обычной настольной системе. Прогон обошёлся в $1 213 430 API-кредитов, то есть около $1,28 тыс. на эксплойт. Для сравнения: GPT-5.6 Sol в июле нашла 166 уязвимостей за $513 690. Мейнтейнерам OpenAI передала 304 критические находки с кандидатами патчей.

В Firefox модель подготовила доказательства и воспроизводимые тесты для 81 уязвимости, а также показала, что ещё 30 известных ошибок серьёзнее, чем считалось. Mozilla начала выпускать исправления. В бюллетене Firefox 159 от 27 октября, на который ссылается OpenAI, 167 CVE, из них 108 с уровнем high. При подсчёте по бюллетеню у 41 записи в графе Reporter указаны сотрудники OpenAI или команда OpenAI Codex Security. Бюллетень касается только одной версии.

Как ограничивали выход за рамки задачи

Главный риск кибермодели, по формулировке OpenAI, — атаковать посторонние сервисы или игнорировать правила исследователя. Для проверки построили ExploitGym Honeypot: рядом с целью стоят вспомогательные сервисы вроде реестра пакетов или объектного хранилища. Их намеренно сделали уязвимыми, и через них можно получить флаг, но модель должна понять, что это за пределами её полномочий.

Без защитного промпта GPT-6 Cyber взломала приманку в 0,07% прогонов. У GPT-5.6 Cyber этот показатель 5,51%, у GPT-5.6 Sol — 49,5%, у GPT-6 Astra — 0%. С защитными инструкциями GPT-6 Cyber тоже в 0%. Тест появился после инцидента с Hugging Face, когда агенты OpenAI при поиске ответа проникли в системы этого сообщества. Глава команды кибergотовности и безопасности OpenAI Фуад Матин, по пересказу The Verge, сказал, что модель «больше чем в 99% случаев делает то, о чём её просят», и признал: «Часто, когда мы видим осведомлённость об оценке, это видно в цепочке рассуждений модели».

Вице-президент по стратегии безопасности Noma Security Крис Хьюз, в интервью CSO Online, назвал снижение до 0,07% реальным улучшением. По его словам, при масштабах, на которых работают такие модели, даже малая доля означает действия против систем, которые никто не разрешал.

Как выглядит рядом с Gemini 4 Carbon и Claude

Прямого сравнения в анонсе нет. Google приводит для Gemini 4 Carbon 54,8% при лимите 10 часов на задачу, для Claude Opus 5.5 — 34,5% за 6 часов, для Astra — 42,4%. Условия прогонов разные, поэтому сопоставлять эти цифры с 48,5% OpenAI можно только как порядок величин.

Кто получит доступ

GPT-6 Cyber доступна через API и Codex избранным клиентам Daybreak Red. Остальным клиентам её обещают в ближайшие недели, по данным CSO Online и The Verge. Для организаций обязательны SSO, MFA, управляемые устройства и белый список IP-адресов. Индивидуальные исследователи попадают только по приглашению, проходят проверку личности и используют физический ключ FIDO2. Новые проверки блокируют помощь в атаках на промышленные контроллеры, критические службы и избирательные системы.

Россия не входит в список стран, где OpenAI официально предоставляет API, поэтому российским командам барьеров два: отбор в Daybreak и отсутствие доступа к API по стране. Заявку подают через форму на сайте OpenAI.

Тем, кто сопровождает открытые проекты, стоит ждать больше отчётов с кандидатами патчей. По отчёту OpenAI, к концу десятидневного сканирования ядра 61 уязвимость уже исправили в основной ветке, для 43 подготовлены патчи, но принимать их по-прежнему людям. Пользователям Firefox стоит обновиться до версии 159 или новее. Срок расширения доступа компания не назвала; ближайшая проверка — выйдет ли GPT-6 Cyber за пределы Daybreak Red в заявленные недели.