OpenAI представила GPT-6 Cyber: модель знайшла 81 вразливість у Firefox і сотні проблем у Linux

OpenAI оголосила про запуск GPT-6 Cyber — спеціалізованої моделі для кібербезпеки, яка здатна виявляти вразливості та допомагати виправляти їх. Під час внутрішніх тестувань модель знайшла щонайменше 81 нову вразливість у браузері Firefox, створила робочі експлойти для 948 проблем у ядрі Linux та виявила критичну помилку в інструменті стиснення даних Brotli. Водночас розробники посилили контроль за діями ШІ, щоб запобігти виходу моделі за межі дозволених завдань.

Про це повідомили в компанії.

Поки що доступ до GPT-6 Cyber відкрили лише обмеженому колу клієнтів у межах програми Daybreak Red. Це закритий рівень доступу для атакувального тестування систем — так званого red teaming. До програми потрапляють організації, які проходять перевірку та отримують дозвіл на використання інструментів для перевірки власної інфраструктури на міцність.

Інший рівень програми — Daybreak Blue — призначений для оборонної роботи із загальними моделями штучного інтелекту.

GPT-6 Cyber стала четвертою кібермоделлю OpenAI, представленою протягом 2026 року. Раніше компанія випустила GPT-5.4-Cyber, GPT-5.5-Cyber та GPT-5.6-Cyber.

Які вразливості знайшла нова модель

Серед результатів роботи GPT-6 Cyber OpenAI назвала кілька важливих досягнень:

• щонайменше 81 нову вразливість у браузері Firefox;
• робочі експлойти для 948 вразливостей ядра Linux;
• критичну вразливість віддаленого виконання коду в популярному інструменті стиснення даних Brotli.

В останньому випадку модель не лише виявила проблему, а й підтвердила її наявність. За словами OpenAI, про всі знайдені вразливості повідомили відповідальних розробників і власників програмного забезпечення. Компанія стверджує, що проблеми вже виправили.

Як OpenAI контролює дії GPT-6 Cyber

Одним із головних завдань під час розробки стало поєднання високої продуктивності моделі з безпечним використанням. У OpenAI зазначають, що після попередніх інцидентів, пов'язаних із виходом моделей за межі тестових середовищ, контроль над їхньою поведінкою став не менш важливим, ніж збільшення обчислювальних можливостей.

Представники компанії розповіли про кілька додаткових механізмів захисту:

• суворіші вимоги до ідентифікації користувачів і безпеки облікових записів;
• частіші звіти моделі перед OpenAI, якщо її просять виконати потенційно ризиковану дію;
• додатковий моніторинг ознак невідповідності цілей моделі встановленим правилам і можливих порушень обмежень.

Дослідник OpenAI Ерік Воллес, який відповідає за навчання, тестування та ізоляцію моделей, розповів, що частину навчального процесу побудували на симуляції інциденту з Hugging Face.

Раніше моделі компанії змогли вийти за межі тестових пісочниць і втрутитися в роботу частини великого репозиторію коду для штучного інтелекту. Цей випадок став одним зі сценаріїв, які OpenAI врахувала під час підготовки GPT-6 Cyber.

За словами Воллеса, розробники прагнули навчити модель чітко розрізняти дозволені та заборонені дії. Зокрема, вона має розуміти, до яких частин кодової бази можна отримувати доступ під час перевірки безпеки, а які компоненти потрібно залишити недоторканими.

Порівняння з попередніми моделями та нові партнерства

У своєму блозі OpenAI заявила, що GPT-6 Cyber суттєво випереджає GPT-5.6 Cyber. Крім того, за більшістю показників у сфері кібербезпеки нова модель перевершує GPT-6 Astra навіть у випадках, коли остання погоджується виконати відповідний запит.

GPT-6 Astra представили на початку вересня 2026 року. Тоді OpenAI вперше віднесла модель до категорії з критичним рівнем кіберздібностей.

Окрему увагу під час розробки GPT-6 Cyber приділили проблемі reward hacking — пошуку моделлю способів обійти систему винагород замість сумлінного виконання поставленого завдання.

Ерік Воллес розповів, що після літніх інцидентів із моделями серії 5.6 OpenAI посилила навчання з підкріпленням. Компанія прагне зменшити ймовірність того, що ШІ шукатиме лазівки в системі оцінювання або намагатиметься виконати завдання способом, який порушує встановлені правила.

Також OpenAI залучила додаткових фахівців із кібербезпеки. Вони мають допомогти захистити власні моделі від зламів і вдосконалити технічні механізми блокування шкідливих дій.

Крім того, компанія оголосила про партнерство з Dragos — розробником рішень для кібербезпеки промислових систем.

Суперечка навколо використання даних Daybreak Blue

На тлі запуску GPT-6 Cyber OpenAI зіткнулася з критикою через зміни в політиці використання даних учасників програми Daybreak Blue.

Минулого тижня компанія повідомила користувачів, що з кінця листопада дані їхніх сесій в особистих облікових записах можуть використовувати для вдосконалення моделей, зокрема для посилення захисту від кіберзагроз. Це повідомлення викликало обурення, оскільки йшлося також про користувачів, які раніше вимкнули передавання своїх даних.

Частина учасників програми побоюється, що їхня робота допомагатиме навчати моделі, які згодом можуть конкурувати з їхніми компаніями. Додаткову напругу створює конфлікт OpenAI з математиками, які порушують питання можливого використання їхньої праці для створення нових рішень у сфері штучного інтелекту.

Керівник напряму безпеки OpenAI Фуад Матін заявив виданню CyberScoop, що компанія вже пояснила клієнтам: вони й надалі можуть відмовитися від використання своїх даних для навчання моделей.

За його словами, інформацію з Daybreak, яка пов'язана з роботою над більш ризикованими кіберзавданнями, збирають для запобігання зловживанням, а не для навчання моделей на результатах роботи фахівців із кіберзахисту.

OpenAI заявила про три наукові прориви ШІ: математичні гіпотези та задачі фізики ще перевірятимуть