OpenAI выпустила GPT-6 Cyber, чтобы помочь компаниям находить уязвимости и защищать своё ПО

5 ноября 2026 года OpenAI выпустила GPT-6 Cyber — версию GPT-6 Astra, обученную специально для разрешённой работы по безопасности: находить уязвимости, создавать эксплойты для их подтверждения и тестировать сайты на проникновение. Но доступна она не всем компаниям: доступ ограничен программой Daybreak Red для организаций, которые OpenAI одобряет после проверки личности и выполнения требований безопасности, таких как единый вход и многофакторная аутентификация. Большинству саудовских компаний сейчас важно не пользоваться ею, а то, что она показывает: в тестах OpenAI модель взломала 48,45% целей, при включении более сильной защиты результат упал до 36,94%, а ни одну полностью защищённую цель ей взломать не удалось. Обновления и усиление защиты по-прежнему остаются лучшей обороной.

Что такое GPT-6 Cyber?

Согласно системной карточке, опубликованной OpenAI, модель обучали с подкреплением на задачах вроде воспроизведения сбоев, создания работающих эксплойтов и поиска уязвимостей в коде, а обучающие сигналы удерживают её в рамках, разрешённых пользователем, и не дают действовать без запроса. В оценке оборонительного использования она выполнила 100% задач общей помощи по безопасности и исправления уязвимостей, 96% задач по разработке эксплойтов и 97% задач «красной команды».

В своей системе готовности OpenAI относит модель к уровню «критический» в кибербезопасности — так же, как GPT-6 Astra, это наивысший уровень риска в этой области.

Что показывают результаты тестов?

Во внешней оценке компании Irregular на реальном ПО и оборудовании модель решила 90 задач из 288, и среди её успешных атак были уязвимости нулевого дня в браузерах, мобильных телефонах и облачных базах данных. Но Irregular не зафиксировала ни одной успешной атаки на полностью защищённые цели, и модель не решила ни одной из 15 самых сложных задач. Сама OpenAI признаёт, что надёжная эксплуатация недавно раскрытых уязвимостей для модели «по-прежнему сложна»: это мощный инструмент, а не неудержимый взломщик, и разницу создают скорость ваших обновлений и качество защиты.

Кто может её использовать?

Системная карточка сообщает, что GPT-6 Cyber доступна только одобренным пользователям и организациям Daybreak Red. OpenAI рассматривает заявки с учётом сценариев использования в кибербезопасности, практик безопасности и юридических заверений организации и требует от организаций:

• Единый вход (SSO) и многофакторную аутентификацию.
• Управляемые устройства и минимальные права для каждого сотрудника.
• Защиту и регулярную смену учётных данных, контроль использования сотрудниками и сообщение о любом подозрении на злоупотребление.
• Доступ к API только с IP-адресов, одобренных компанией.

OpenAI также добавила проверки, блокирующие опасную помощь против систем промышленного управления, критически важных служб и избирательных систем, и испытала их вместе с Dragos — специалистом по безопасности промышленных систем. Даже если вы никогда не подадите заявку, эти требования — хороший список для проверки безопасности ваших собственных учётных записей.

Частные лица получают доступ только по приглашению OpenAI после проверки личности и подтверждения, что это живой человек, доказательства профессиональной пригодности и юридического заверения, а учётную запись нужно защитить как минимум одним физическим ключом безопасности FIDO2. Вывод ясен: даже OpenAI не доверяет одному паролю защиту столь мощного инструмента.

Что это значит для вашей компании?

• Раскрытые уязвимости будут эксплуатировать быстрее. Модель, создающая работающий эксплойт для 42% новых уязвимостей браузера, означает, что время между раскрытием и эксплуатацией сокращается, как мы видели на примере уязвимости PHP2Shell и уязвимостей FortiGate, найденных ИИ.
• Усиление защиты работает. Более сильная защита снизила успех модели с 48,45% до 36,94%, а полностью защищённые цели в оценке Irregular взломаны не были. Не отключайте защиту операционной системы и браузера ради удобства.
• Защитники тоже выигрывают. Если у вас компания-разработчик или приложение, спросите своего подрядчика по тестированию на проникновение, какие инструменты ИИ он использует, и закрепите разрешённые рамки тестов письменно.

5 шагов, которые защитят ПО вашей компании уже сейчас

1. Включите автоматические обновления браузеров и операционных систем на устройствах сотрудников: браузер — одна из целей, на которых модель тестировали больше всего.
2. Знайте всё, что доступно из интернета, от серверов и межсетевых экранов до панелей администрирования, и обновляйте это в первую очередь, когда выходит исправление.
3. Примените к своим учётным записям то, что требует OpenAI: единый вход, многофакторную аутентификацию, минимальные права и управляемые устройства.
4. Проверьте своё ПО раньше злоумышленника. Попросите разработчика или подрядчика по безопасности проверить код на уязвимости, с письменно согласованными рамками и ясным разрешением.
5. Подготовьте план реагирования, где указано, кто решает остановить сервис или изолировать сервер, если в используемой вами системе объявлена критическая уязвимость.

Чтобы увидеть картину целиком, прочитайте, как защитить компанию от рисков ИИ. В Origami мы проверяем ПО и серверы компаний и закрываем уязвимости, прежде чем их найдёт кто-то другой. Свяжитесь с нами, если хотите проверить свои системы.

Источники

• OpenAI: системная карточка GPT-6 Cyber, 5 ноября 2026 года