OpenAI анонсувала GPT-6 Cyber — вузькоспеціалізовану модель, призначену для пошуку вразливостей у коді, перевірки їх небезпечності та допомоги розробникам у їх усуненні.

Про випуск компанія оголосила у власному повідомленні.

Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time.

OpenAI

У компанії стверджують, що нова модель перевершує попередницю GPT-5.6 Cyber у задачах кібербезпеки і водночас суворіше тримається рамок, які встановлюють дослідники.

На що здатна GPT-6 Cyber

GPT-6 Cyber побудована на базі GPT-6 Astra і натренована спеціально для аналізу програмного коду, пошуку слабких місць та перевірки можливості їх експлуатації.

Модель здатна опрацьовувати масштабні кодові бази, виявляти потенційно небезпечні ділянки та самостійно створювати робочі приклади атак — експлойти, що показують, як зловмисник міг би скористатися вразливістю. Завдяки цьому фахівці з безпеки можуть оцінити реальну загрозу та зрозуміти, які саме виправлення потрібні.

У тестах OpenAI на бенчмарку ExploitGym, що вимірює вміння моделі експлуатувати задані вразливості, GPT-6 Cyber впоралася з 48,5% завдань, тоді як GPT-5.6 Cyber — лише з 32,1%. Це приблизно на 51% кращий відносний результат.

В іншому випробуванні, де потрібно було використати відомі вразливості у GitLab, PostgreSQL та Jenkins, модель упоралася з 95% завдань.

Знахідки у Firefox та ядрі Linux

Під час перевірки Firefox модель допомогла виявити 81 нову вразливість, які Mozilla віднесла до категорії високого ризику. Крім того, дослідники з'ясували, що ще 30 вже відомих вразливостей насправді становили більшу небезпеку, ніж оцінювалося раніше.

Окрему перевірку провели для ядра Linux. У цьому дослідженні модель відтворила 1724 вразливості та побудувала робочі експлойти для 948 із них. Ці приклади показували, як користувач із обмеженими правами міг би підвищити свої привілеї в системі.

Також GPT-6 Cyber залучили для перевірки внутрішньої інфраструктури самої OpenAI. У контрольованих тестах ШІ-агенти знайшли ланцюжки вразливостей, що дозволяли вийти за межі ізольованого віртуального середовища та виконувати код безпосередньо на основних серверах.

Чи встановлює OpenAI обмеження на використання моделі

Компанія окремо перевіряла, чи модель виконуватиме лише дозволені дії, не намагаючись дістатися сторонніх систем. В одному з тестів GPT-6 Cyber мала знайти вразливість у чітко визначеній системі, не зачіпаючи інші доступні сервіси.

Без додаткових захисних настанов модель дотрималася цих меж у 99,93% випадків, а з додатковими інструкціями показник сягнув 100%.

Для порівняння, GPT-5.6 Cyber без таких інструкцій залишалася в межах завдання лише у 94,49% випадків.

Водночас за власною системою оцінки ризиків Preparedness Framework OpenAI віднесла GPT-6 Cyber до критичного рівня кібербезпекових можливостей — через її здатність знаходити та експлуатувати складні вразливості.

Аби знизити ризик зловживань, компанія запровадила додатковий моніторинг використання моделі, перевірку дозволених дій та обмеження на роботу з критичною інфраструктурою.

Наразі доступ до GPT-6 Cyber мають лише перевірені учасники програми Daybreak Red через API та Codex. OpenAI обіцяє поступово розширювати коло користувачів.

Нагадаємо, у жовтні 2026 року в ChatGPT з'явилася функція Locked Chats, яка дає змогу переносити окремі розмови зі звичайної історії та пошуку до захищеного розділу. Повідомлення в таких захищених чатах не впливають на пам'ять, яку штучний інтелект використовує у звичайному спілкуванні.

Джерело: AIN.UA