OpenAI представила GPT-6 Cyber для пошуку вразливостей
5 листопада 2026 року OpenAI представила GPT-6 Cyber — спеціалізовану модель для дослідження кібербезпеки. Вона призначена для перевірки програмного коду, пошуку вразливостей і допомоги фахівцям, які мають дозвіл тестувати конкретні системи. Компанія також описала результати випробувань і обмежений порядок доступу.
У цьому матеріалі
Що саме представила OpenAI
Нова модель працює в межах ініціативи Daybreak, яка розділяє інструменти для захисних перевірок і глибших досліджень. Daybreak Blue допомагає перевіряти проблеми та виправлення, тоді як Daybreak Red орієнтована на схвалені команди, які виконують складніші авторизовані тести. Доступ до GPT-6 Cyber через API і Codex спочатку отримує лише вибрана група клієнтів Daybreak Red. Компанія обіцяє поступове розширення доступу, але не називає загальної дати запуску.
Які результати показали контрольовані випробування
У тесті ExploitGym GPT-6 Cyber отримала 48,5% проти 32,1% у GPT-5.6 Cyber. Це показник конкретного тестового середовища, а не ймовірність успішної атаки на довільний реальний сайт. В іншій перевірці, присвяченій дотриманню меж дозволеного тестування, модель не переходила до сторонніх сервісів у 99,93% випадків без додаткової інструкції розгортання. З нею результат у цьому сценарії становив 100%. Ці цифри не гарантують безпомилкової роботи в будь-яких умовах.
OpenAI також повідомила про дослідницьку кампанію, під час якої модель допомогла знайти 81 раніше невідому вразливість високого рівня небезпеки у Firefox. Компанія зазначає, що повідомила про знахідки Mozilla, а частина виправлень уже потрапила до програмного забезпечення. Окремо дослідники відтворювали помилки в ядрі Linux і створювали докази їхньої експлуатованості в контрольованому середовищі. Це результати роботи фахівців із моделлю, а не автономний аудит усіх пристроїв користувачів.
Чому важливі обмеження доступу
Потужні інструменти пошуку вразливостей мають подвійне застосування: вони допомагають закривати прогалини, але потенційно можуть бути використані зловмисниками. Тому OpenAI описує моніторинг відповідності запитів дозволеним межам, ізоляцію середовищ і додаткові правила для критичної інфраструктури. Для окремих API-сценаріїв Daybreak Red передбачено обмеження за дозволеними IP-адресами.
Ця новина важлива адміністраторам інфраструктури, розробникам і командам реагування на інциденти: вони отримують сигнал про новий клас інструментів для перевірки захисту, але мають оцінювати результати власними процедурами. Звичайному користувачеві не потрібно шукати «GPT-6 Cyber» у випадкових завантаженнях. Раніше Top-Gadgets уже розповідав, як фальшиві програми під виглядом ChatGPT поширювали шкідливий код. Також корисно знати, як оновлення Firefox закривають вразливості.
Що далі
Поки що GPT-6 Cyber — інструмент для схвалених дослідників, а не універсальна функція для кожного власника комп’ютера. Для організацій головне — не самі рекордні цифри тестів, а перевірювані звіти, відповідальне розкриття проблем і своєчасне встановлення виправлень.
