OpenAI представила GPT-6 Cyber: модель обрела 81 уязвимость в Firefox и сотни проблем в Linux

OpenAI объявила о запуске GPT-6 Cyber – специализированной модели для кибербезопасности, которая способна проявлять уязвимости и помогать исправлять их. Во время внутренних тестирований модель обнаружила не менее 81 новую уязвимость в браузере Firefox, создала рабочие эксплойты для 948 проблем в ядре Linux и обнаружила критическую ошибку в инструменте сжатия данных Brotli. В то же время разработчики усилили контроль за действиями ИИ, чтобы предотвратить выход модели за пределы разрешенных задач.

Об этом сообщили в компании.

Пока что доступ к GPT-6 Cyber открыл только ограниченный круг клиентов в рамках программы Daybreak Red. Это закрытый уровень доступа для атакующего тестирования систем – так называемого red teaming. В программу попадают организации, которые проходят проверку и получают разрешение на использование инструментов для проверки собственной прочностной инфраструктуры.

Другой уровень программы – Daybreak Blue – предназначен для оборонной работы с общими моделями искусственного интеллекта.

GPT-6 Cyber стала четвертой кибермоделью OpenAI, представленной в течение 2026 года. Ранее компания выпустила GPT-5.4-Cyber, GPT-5.5-Cyber и GPT-5.6-Cyber.

Какие уязвимости нашла новая модель

Среди результатов работы GPT-6 Cyber OpenAI назвала несколько важных достижений:

• по меньшей мере 81 новая уязвимость в браузере Firefox;
• рабочие эксплойты для 948 уязвимостей ядра Linux;
• критическую уязвимость удаленного исполнения кода в популярном инструменте сжатия данных Brotli.

В последнем случае модель не только обнаружила проблему, но и подтвердила ее наличие. По словам OpenAI, обо всех найденных уязвимостях сообщили ответственные разработчики и владельцы программного обеспечения. Компания утверждает, что проблемы уже устранили.

Как OpenAI контролирует действия GPT-6 Cyber

Одной из главных задач при разработке стало сочетание высокой производительности модели с безопасным использованием. В OpenAI отмечают, что после предыдущих инцидентов, связанных с выходом моделей за пределы тестовых сред, контроль над их поведением стал не менее важным, чем увеличение вычислительных возможностей.

Представители компании рассказали о нескольких дополнительных механизмах защиты:

• более строгие требования к идентификации пользователей и безопасности учетных записей;
• более частые отчеты модели перед OpenAI, если ее просят выполнить потенциально рискованное действие;
• дополнительный мониторинг признаков несоответствия целей модели установленным правилам и возможным нарушениям ограничений.

Исследователь OpenAI Эрик Уоллес, отвечающий за обучение, тестирование и изоляцию моделей, рассказал, что часть учебного процесса построили на симуляции инцидента с Hugging Face.

Ранее модели компании смогли выйти за пределы тестовых песочниц и вмешаться в работу части крупного репозитория кода для искусственного интеллекта. Этот случай стал одним из сценариев, которые OpenAI учла при подготовке GPT-6 Cyber.

По словам Уоллеса, разработчики стремились научить модель четко различать разрешенные и запрещенные действия. В частности, она должна понимать, к каким частям кодовой базы можно получать доступ при проверке безопасности, а какие компоненты следует оставить неприкосновенными.

Сравнение с предыдущими моделями и новые партнерства

В своем блоге OpenAI заявила, что GPT-6 Cyber существенно опережает GPT-5.6 Cyber. Кроме того, по большинству показателей в сфере кибербезопасности, новая модель превосходит GPT-6 Astra даже в случаях, когда последняя соглашается выполнить соответствующий запрос.

GPT-6 Astra представили в начале сентября 2026 года. Тогда OpenAI впервые отнесла модель к категории с критическим уровнем киберспособностей.

Отдельное внимание при разработке GPT-6 Cyber уделили проблеме reward hacking – поиску моделью способов обойти систему вознаграждений вместо добросовестного выполнения поставленной задачи.

Эрик Уоллес рассказал, что после летних инцидентов с моделями серии 5.6 OpenAI усилила обучение с подкреплением. Компания стремится уменьшить вероятность того, что ИИ будет искать лазейки в системе оценивания или будет пытаться выполнить задание способом, нарушающим установленные правила.

Также OpenAI привлекла дополнительных специалистов по кибербезопасности. Они должны помочь защитить свои модели от изломов и усовершенствовать технические механизмы блокировки вредных действий.

Кроме того, компания объявила о партнерстве с Dragos – разработчиком решений для кибербезопасности промышленных систем.

Спор вокруг использования данных Daybreak Blue

На фоне запуска GPT-6 Cyber OpenAI столкнулась с критикой из-за изменений в политике использования данных участников программы Daybreak Blue.

На прошлой неделе компания сообщила пользователям, что с конца ноября данные их сессий в личных аккаунтах могут использоваться для совершенствования моделей, в частности для усиления защиты от киберугроз. Это сообщение вызвало возмущение, поскольку речь шла также о пользователях, ранее выключивших передачу своих данных.

Часть участников программы опасается, что их работа будет помогать учить модели, которые могут конкурировать с их компаниями. Дополнительное напряжение создает конфликт OpenAI с математиками, поднимающими вопрос возможного использования их труда для создания новых решений в сфере искусственного интеллекта.

Руководитель направления безопасности OpenAI Фуад Матин заявил изданию CyberScoop, что компания уже объяснила клиентам: они и дальше могут отказаться от использования своих данных для обучения моделей.

По его словам, информацию из Daybreak, связанную с работой над более рискованными киберзадачами, собирают для предотвращения злоупотреблений, а не для обучения моделей на результатах работы специалистов по киберзащите.

OpenAI заявила о трех научных прорывах ИИ: математические гипотезы и задачи физики будут еще проверять