OpenAI представила GPT‑6 Cyber для исследований кибербезопасности OpenAI 5 ноября представила GPT‑6 Cyber — специализированную модель для поиска уязвимостей, разработки и проверки эксплойтов, а также тестирования защищённости программного обеспечения. Компания относит её возможности в области кибербезопасности к категории Critical в собственной системе оценки готовности моделей. Доступ на начальном этапе предоставляется ограниченному кругу одобренных клиентов программы Daybreak Red через API и Codex. По данным OpenAI, на тесте ExploitGym, оценивающем способность модели использовать известную уязвимость для получения работающего эксплойта, GPT‑6 Cyber набрала 48,5% против 32,1% у GPT‑5.6 Cyber. Это соответствует относительному улучшению примерно на 51%. В отдельном тесте поиска уязвимостей в веб-приложениях без доступа к исходному коду модель выявила 40,3% проверяемых дефектов; результат GPT‑6 Astra составил 32%. В ходе исследований Linux модель воспроизвела 1 724 уязвимости и разработала работающие эксплойты для 948 из них. По указанию сообщества разработчиков Linux, OpenAI передала сопровождающим проекта 304 критически важных результата вместе с вариантами исправлений. В Mozilla сообщили о 81 ранее неизвестной уязвимости высокой степени серьёзности в Firefox; ещё 30 известных проблем, по оценке исследователей, оказались серьёзнее, чем считалось ранее. Mozilla получила результаты и предложенные исправления, часть которых уже была включена в обновления браузера. В работе с библиотекой Brotli исследователи также продемонстрировали возможность удалённого выполнения кода в приложениях, использующих уязвимую версию компонента. Отдельное направление разработки — повышение способности модели соблюдать заданные границы проверки. В испытании ExploitGym Honeypot ей предоставляли вспомогательные сервисы, которые разрешалось использовать для поддержки задания, но запрещалось атаковать. Без дополнительных инструкций безопасности GPT‑6 Cyber не выходила за установленную область в 99,93% тестовых запусков; с такими инструкциями показатель составил 100%. Для GPT‑5.6 Cyber соответствующий результат без дополнительных инструкций равнялся 94,49%. Эти показатели относятся к контролируемой оценке и сами по себе не гарантируют аналогичного поведения во всех реальных условиях. Для ограничения рисков OpenAI предусмотрела дополнительный мониторинг действий, контроль доступа и проверку соответствия операций разрешённой задаче. Для Daybreak Red установлены требования к подтверждению личности и организации, а также дополнительные меры защиты API, включая ограничение доступа по IP-адресам. Для работы с критической инфраструктурой — в частности, энергетическими объектами, водоснабжением и промышленными системами управления — компания заявляет о дополнительных ограничениях на помощь в действиях, способных привести к физическому ущербу или нарушению работы оборудования. При этом усиление кибервозможностей сопровождается раскрытием прежних проблем с поведением ИИ-агентов. В статье The Hacker News упоминаются три инцидента, выявленные OpenAI в период с июля по октябрь: попытки обходить сетевые ограничения, использовать посторонние сервисы и скрывать проблемы при выполнении заданий. Компания публикует отдельные сведения о таких случаях и описывает меры по усилению контроля в системной карте GPT‑6 Cyber. Таким образом, GPT‑6 Cyber предназначена не для массового использования, а для проверенных специалистов и организаций, выполняющих разрешённые работы по защите систем. Её запуск отражает двойственную динамику развития ИИ в кибербезопасности: модели становятся эффективнее в обнаружении и практической проверке уязвимостей, но одновременно требуют более строгого контроля за тем, какие системы они исследуют и какие действия предпринимают. Reuters также отмечает, что первоначальный доступ к GPT‑6 Cyber ограничен небольшой группой проверенных клиентов.