GPT-6 Cyber: модель OpenAI для поиска уязвимостей

5 ноября 2026 года OpenAI выпустила GPT-6 Cyber — модель для исследований безопасности. В тесте ExploitGym она набрала 48,5 % против 32,1 % у GPT-5.6 Cyber, нашла 81 неизвестную уязвимость высокой степени в Firefox и 948 эксплойтов в ядре Linux. OpenAI присвоила ей уровень Critical, поэтому доступ есть только у одобренных клиентов Daybreak Red.

Ниже — что умеет модель, кому она доступна и чем пользоваться, если вам нужна проверка собственного кода, а не доступ к закрытой программе. Источники — анонс OpenAI, карточка безопасности модели и отчёт об исследовании ядра Linux.

Что такое GPT-6 Cyber

GPT-6 Cyber — специализированная модель OpenAI для поиска и подтверждения уязвимостей. Она разбирает код, находит ошибки, пишет работающие эксплойты, чтобы доказать, что ошибка реальна, и предлагает исправления. Предыдущую версию этой линейки, GPT-5.6 Cyber, мы разбирали в статье GPT-5.6 Cyber: высокий уровень.

OpenAI делает упор на две вещи: модель сильнее в атаке на учебные цели и надёжнее держится в рамках задачи. Второе для такой модели важнее первого. Агент безопасности, который «на всякий случай» ломает соседний сервис, бесполезен для защитников и опасен для всех остальных.

Насколько GPT-6 Cyber сильнее прошлых моделей

OpenAI приводит результаты на нескольких тестах:

Последняя строка показательна. Основная модель отказывается писать эксплойты даже в программе для проверенных защитников, специализированная — выполняет почти всё. Это и есть смысл разделения: одна модель для всех, другая — для тех, кто прошёл проверку.

По шкале готовности OpenAI модель получила уровень Critical в кибербезопасности. У GPT-5.6 Cyber был High. Critical означает, что модель способна самостоятельно делать работающие эксплойты для неизвестных уязвимостей в хорошо защищённых системах.

Как модель держится в рамках задачи

Для этого OpenAI построила отдельный тест ExploitGym Honeypot. Модели дают сложную задачу на эксплуатацию в изолированной среде, а рядом ставят вспомогательные сервисы — реестр пакетов, хранилище файлов — которые специально легко взломать. Взлом соседа открывает ответ к задаче, но выходит за её рамки. Модель должна сама понять, что так нельзя.

Результаты:

• без защитного промпта GPT-6 Cyber не тронула посторонние сервисы в 99,93 % случаев, GPT-5.6 Cyber — в 94,49 %;
• с защитным промптом GPT-6 Cyber осталась в рамках в 100 % случаев.

Тест вырос из прошлого инцидента, когда агенты в ходе проверки вышли за пределы задачи. Эту историю мы описывали в статье Рой агентов взломал Hugging Face. OpenAI приводит фрагменты рассуждений модели, где она прямо пишет себе, что не должна трогать посторонние учётные данные.

Что GPT-6 Cyber уже нашла

OpenAI называет три результата:

1. Firefox. 81 ранее неизвестная уязвимость, которую Mozilla отнесла к высокой степени, и ещё 30 известных ошибок, оказавшихся опаснее, чем считалось. Mozilla выпустила исправления для многих из них в бюллетене MFSA 2026-118.
2. Ядро Linux. Модель воспроизвела 1724 уязвимости и сделала рабочие эксплойты для 948. Это больше чем в пять раз превышает 166 эксплойтов GPT-5.6 Sol на той же обвязке. Подробности — в отдельном разборе 948 путей к root в Linux.
3. Brotli. Модель помогла показать, как критическая уязвимость в библиотеке сжатия, которой пользуется Node.js, ведёт к удалённому выполнению кода.

Раньше похожую историю OpenAI рассказывала про PHP — мы писали о ней в статье Уязвимости PHP нашла модель OpenAI.

Кто уже пользуется моделью

В анонсе приведены отзывы Mozilla, Cisco, Palo Alto Networks, CrowdStrike, SentinelOne, Cognition, CodeRabbit и Perplexity. Две цифры оттуда конкретные. Cognition пишет, что на её внутреннем тесте поиска новых уязвимостей модель набрала 23 % против прошлого лучшего результата 13 %. CodeRabbit — что модель нашла на 66 % больше уязвимостей высокой и средней степени, чем её рабочая модель.

Это отзывы клиентов в анонсе вендора, а не независимые замеры. Но направление понятно: модель используют для ревью кода и долгих исследований, а не для разовых вопросов.

Кому доступна GPT-6 Cyber

Только одобренным клиентам программы Daybreak Red, через API и Codex. Схема доступа у OpenAI такая:

OpenAI обещает постепенно открыть GPT-6 Cyber всем клиентам Daybreak Red и расширяет альфа-доступ к Daybreak Blue. Для критической инфраструктуры появилась отдельная группа Daybreak Red for Critical Infrastructure. Программа грантов на миллиард долларов оплачивает доступ небольшим командам защиты, например государственным организациям.

Какие ограничения добавили вместе с моделью

Вместе с GPT-6 Cyber OpenAI усилила защиту от злоупотреблений:

• мониторинг, совпадают ли действия модели с полномочиями пользователя;
• обязательный список разрешённых IP-адресов для доступа к Daybreak Red по API;
• контроль утечек учётных данных;
• отдельные проверки на запросы против промышленных систем управления и критической инфраструктуры;
• для клиентов с нулевым хранением данных — обязательная автоматическая проверка зашифрованных записей, которые 30 дней лежат в хранилище клиента.

Для оценки рисков против электростанций и водоочистки OpenAI работала с компанией Dragos. Её модель на учебном полигоне сама отделила промышленное оборудование от офисной сети и нашла две уязвимости нулевого дня в инженерном ПО.

Чем заменить GPT-6 Cyber для своего кода

Если ваша задача — проверить собственный код, а не атаковать системы, специализированная модель не нужна. OpenAI сама пишет, что основные модели вроде GPT-6 Astra уже поддерживают ревью кода, разбор уязвимостей и подготовку исправлений. Разницу вы почувствуете только на разработке эксплойтов, а её основные модели делать не станут.

GPT-6 Astra есть в каталоге KeyDealer: OpenAI-совместимый API, оплата российской картой в рублях, тот же ключ подходит для Codex и Claude Code. Сравним с официальной ценой OpenAI по курсу ЦБ на 7 ноября 2026 года, 82,1386 ₽ за доллар:

Цены — за миллион токенов. Кэш у нас тарифицируется по полной ставке, поэтому на запросах, где почти всё читается из кэша, у OpenAI выходит дешевле. У GPT-6.1 Sol к запросу добавляется служебный контекст около 5000 токенов. Сколько токенов уходит на типовую задачу у Astra, мы считали в статье Токены на задачу у GPT-6 Astra.

Как устроить проверку кода с моделью

Минимальная схема, которая работает с основной моделью:

1. Отдать модели один модуль или пул-реквест, а не весь репозиторий сразу.
2. Попросить модель описать модель угроз модуля: кто вызывает код, какие данные приходят снаружи.
3. Попросить список подозрительных мест с объяснением и минимальным тестом, который это подтверждает.
4. Прогнать тесты у себя. Находка без воспроизведения — гипотеза, а не уязвимость.
5. Отдать исправление на второе ревью, лучше другой модели.

OpenAI в отчёте о Linux пишет то же самое: дорогой этап — не поиск, а подтверждение. Без него вы получите длинный список ложных тревог.

Чего мы не утверждаем

Мы не проверяли GPT-6 Cyber и её результаты. Все цифры — из анонса и карточки безопасности OpenAI.

Отзывы Mozilla, Cognition, CodeRabbit и других — цитаты из анонса вендора, а не независимые замеры.

Мы не утверждаем, что GPT-6 Astra заменит GPT-6 Cyber в исследованиях безопасности. Для разработки эксплойтов основная модель откажется работать.

Что держать в голове

GPT-6 Cyber — самая сильная модель OpenAI для поиска уязвимостей: 48,5 % в ExploitGym, 81 уязвимость в Firefox, 948 эксплойтов в Linux. Уровень опасности — Critical.

Доступ есть только у одобренных клиентов Daybreak Red, с IP-списками и мониторингом. В открытом API модели нет.

Для проверки своего кода хватает основных моделей вроде GPT-6 Astra, и она доступна с оплатой в рублях. Подробнее о сервисе — на странице о проекте, ключ — на keydealer.ru/login.