OpenAI представляет GPT-6 Cyber для исследований в области безопасности — для избранных клиентов Daybreak Red

OpenAI представляет GPT-6 Cyber — модель для исследований в области безопасности, которая, по словам компании, сочетает более широкие возможности с улучшенным выравниванием. Компания сообщает, что именно эта модель лежит в основе исследования ядра Linux, о котором она объявила накануне, и что ею уже пользуются команды по безопасности в Mozilla, Palo Alto Networks, Calif и Cisco, а также собственная команда OpenAI.

По данным OpenAI, GPT-6 Cyber набирает 48,5% в ExploitGym против 32,1% у GPT-5.6 Cyber, а также показывает полноту обнаружения 40,3% в новой оценке тестирования на проникновение в веб-приложения — против 32,0% у GPT-6 Astra. В новом тесте на выявление известных уязвимостей в таких приложениях, как GitLab, PostgreSQL и Jenkins, GPT-6 Cyber выполнила 95% заданий, тогда как GPT-6 Astra в режиме Daybreak Blue отказалась выполнять их все. В проверке соблюдения заданных границ модель, по словам OpenAI, не эксплуатировала сервисы за пределами области проверки в 99,93% тестов без подсказок о развертывании (против 94,49% у GPT-5.6 Cyber) и в 100% тестов с такими подсказками. OpenAI относит ее к категории критического уровня в сфере кибербезопасности согласно своей системе Preparedness Framework; GPT-5.6 Cyber относилась к высокому уровню. Компания также опубликовала системную карточку модели.

OpenAI сообщает, что исследователи с помощью модели разработали работоспособные эксплойты для 948 уязвимостей ядра Linux и обнаружили 81 ранее неизвестную уязвимость высокой степени серьезности в Firefox; Mozilla уже начала выпускать исправления. Среди цитируемых клиентов — Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity и CodeRabbit.

GPT-6 Cyber доступна избранным клиентам Daybreak Red; OpenAI сообщает, что со временем расширит доступ. На странице цен API OpenAI для gpt-6-cyber указаны значения 20 за входные токены, 100 за выходные и 2 за кэшированные входные токены; в журнале изменений API клиентам предлагают ознакомиться с настройкой Daybreak перед отправкой первого запроса. По описанию OpenAI, Daybreak Red предназначен для наступательной безопасности, углубленной разработки эксплойтов и авторизованного тестирования, а Daybreak Blue помогает проверенным специалистам по защите проверять уязвимости и исправления, реже сталкиваясь с отказами. Среди мер защиты — разрешение доступа к API Daybreak Red только с IP-адресов из списка по умолчанию и Private Safety Processing для клиентов API, использующих Zero Data Retention. OpenAI также создает группу Daybreak Red for Critical Infrastructure для одобренных специалистов по защите, расширяет альфа-тестирование Daybreak Blue для GPT-6 Astra на большее число организаций и отдельных исследователей и заявляет о намерении сделать Daybreak доступным организациям любого размера, независимым исследователям и сопровождающим проектов с открытым исходным кодом.

На 12 ноября, 10:00 по тихоокеанскому времени, OpenAI запланировала прямую трансляцию «Cyber at the Frontier», где представит новые разработки в сфере кибербезопасности. Заявления о возможностях модели и ее выравнивании принадлежат самой OpenAI.