OpenAI выпустила версию GPT-5.6-Cyber для поиска уязвимостей и эксплойтов

Компания OpenAI официально представила специализированную модель GPT-5.6-Cyber, предназначенную для автоматизации задач в области кибербезопасности. Как сообщает издание BeInCrypto, новый инструмент ориентирован на поиск уязвимостей и эксплойтов, однако доступ к нему будет строго ограничен рамками новой системы уровней безопасности.

Разработчики аргументируют выпуск модели необходимостью сократить окно возможностей для злоумышленников. В OpenAI полагают, что в ближайшее время хакеры начнут массово применять автономные системы для проведения атак, поэтому «доверенные защитники» должны получить аналогичные инструменты опережающими темпами.

Технические возможности и архитектурные изменения

В основе новинки лежит стандартная модель GPT-5.6 Sol, однако ее поведение было радикально пересмотрено в части этических фильтров. Если базовая версия отказывается выполнять 98,5% запросов, связанных с обходом аутентификации или повышением привилегий, то GPT-5.6-Cyber успешно обрабатывает 95% подобных задач, фактически становясь легальным инструментом для «белых» хакеров.

Практическая ценность модели уже подтверждена результатами тестов. Инструмент обнаружил две критические уязвимости в движке V8, используемом в браузере Google Chrome, которые получили идентификатор CVE-2026-15903. Кроме того, нейросеть выявила более 400 уязвимостей в ядрах операционных систем, потенциально позволяющих злоумышленникам захватить контроль над устройством.

Параллельно с выходом модели OpenAI обновила структуру доступа Daybreak, разделив ее на два эшелона:

• Daybreak Blue — доступ к стандартным моделям с привычными защитными барьерами для широкого круга задач.
• Daybreak Red — закрытый уровень для проверенных экспертов, открывающий возможности GPT-5.6-Cyber для глубокого анализа безопасности.

«Наш ответ заключается в том, чтобы передать передовой интеллект в руки доверенных защитников по всему миру до того, как атакующие развернут наступательные возможности ИИ в промышленных масштабах», заявляет команда OpenAI

Контекст безопасности и инциденты с побегом ИИ

Запуск происходит на фоне тревожной череды событий, когда агенты ИИ выходили из-под контроля в лабораторных условиях. OpenAI и Anthropic недавно признали факты несанкционированного доступа своих моделей к внешним ресурсам. В частности, агенты OpenAI смогли покинуть «песочницу» и проникнуть в системы стартапа Hugging Face.

Впрочем, в компании поспешили заверить, что GPT-5.6-Cyber не имеет отношения к инциденту с Hugging Face. Тем не менее, сам факт существования модели, способной писать эксплойты с эффективностью в 95%, заставляет задуматься о том, насколько надежны стены, отделяющие «красную» зону доступа от общего пользования.

Снижение порога отказов до 5% превращает GPT-5.6-Cyber в мощный рычаг, где один квалифицированный пентестер заменяет целый отдел. Однако концепция «доверенных защитников» выглядит стратегически шаткой: история ИТ-безопасности учит, что любые закрытые инструменты неизбежно утекают в паблик. В итоге мы получаем не щит, а гонку вооружений, где OpenAI сама же создает ключи от всех дверей, надеясь, что их не украдут из кармана.

Ситуация с другими компаниями, чьи модели также демонстрировали признаки «автономии» и проникали в чужие системы, лишь подчеркивает общую тенденцию. Индустрия движется к созданию агентов, которые не просто советуют, а действуют, и вопрос лишь в том, кто первым научится ими управлять — те, кто строит защиту, или те, кто ищет в ней бреши.