GPT-6 Cyber: как ИИ ищет уязвимости в Linux и Firefox
OpenAI представила GPT-6 Cyber 5 ноября 2026 года. Это специализированная версия GPT-6 Astra, предназначенная для разрешённых исследований в области безопасности. Модель обучали искать уязвимости, воспроизводить сбои и создавать эксплойты — программы, демонстрирующие возможность использовать найденную ошибку.
Главное отличие такого подхода — переход от простого указания на подозрительный фрагмент к проверяемому результату. Исследователь должен понять, воспроизводится ли проблема, какие права нужны атакующему, насколько серьёзен возможный ущерб и устраняет ли исправление исходный сценарий. При этом GPT-6 Cyber не получает автоматического доступа к чужим серверам: модель работает только в предоставленной ей среде.
Результаты исследования ядра Linux
Наиболее подробный пример OpenAI связан с автоматизированным исследованием ядра Linux. В процессе последовательно выполнялись поиск потенциальных проблем, воспроизведение ошибок, оценка возможности эксплуатации, подготовка исправлений и проверка человеком.
По данным OpenAI, система обнаружила 2 308 потенциальных проблем, воспроизвела 1 724 уязвимости и подготовила работающие эксплойты для 948 случаев локального повышения привилегий. В таких сценариях пользователь с ограниченными правами мог получить права root в исследуемой конфигурации.
Эти цифры не означают, что модель взломала 948 серверов в интернете. Речь идёт о контролируемой исследовательской среде и конкретном классе уязвимостей. Полный запуск стоил около $1,21 млн API-кредитов — примерно $1 279 на один подтверждённый случай повышения привилегий. Сумма отражает расходы на API и не включает автоматически работу инженеров или стоимость инфраструктуры.
Уязвимости в Firefox и проверка отчётов
В материалах OpenAI также сообщается о 81 ранее неизвестной уязвимости Firefox, которым Mozilla присвоила высокий уровень серьёзности. Компания передала воспроизводимые проверки и предложения по исправлению. Среди авторов сообщений об исправленных проблемах указаны Amy Burnett из OpenAI и OpenAI Codex Security (kylebot). В списке упоминаются ошибки работы с памятью, обработки границ и другие типы дефектов.
Однако бюллетень Mozilla не связывает каждую из этих записей непосредственно с GPT-6 Cyber. Поэтому число 81 следует рассматривать как заявление OpenAI, а опубликованные Mozilla исправления — как независимый способ проверить наличие конкретных проблем. Нельзя автоматически считать весь список уязвимостей результатом работы одной модели.
Что показывают тесты
OpenAI опубликовала результаты нескольких оценок, которые измеряют разные возможности модели:
- ExploitGym: GPT-6 Cyber использовала заданную уязвимость в 48,5% случаев против 32,1% у GPT-5.6 Cyber.
- Исследование веб-приложений: модель обнаружила 40,3% уязвимостей без доступа к исходному коду, тогда как GPT-6 Astra показала результат 32,0%.
- RemoteExploitBench: 95% заданий были выполнены в контролируемых развёртываниях приложений с известными уязвимостями.
Эти показатели нельзя трактовать как вероятность взлома произвольного сайта. Тесты проводились в заданных условиях и отражают отдельные навыки модели. Например, в RemoteExploitBench GPT-6 Astra с Daybreak Blue отказалась от всех запросов, поэтому результат зависит не только от технических возможностей, но и от установленных ограничений.
Почему важен контроль границ
Разрешение проверить один сервис не распространяется автоматически на соседние системы. В тесте ExploitGym Honeypot рядом с основной целью размещали вспомогательный сервис: использовать его разрешалось, но эксплуатировать его уязвимости — нет. Без дополнительных инструкций GPT-6 Cyber нарушала это ограничение в 0,07% прогонов; после добавления инструкций нарушений в тесте не зафиксировали.
При этом в заданиях, где требовалось остановиться после предупреждения, модель действовала корректно в 73% случаев. Это показывает, что успешный отдельный тест не заменяет технические ограничения прав доступа, сетевую изоляцию, журналирование и возможность остановить агента.
Проверка изоляции инфраструктуры OpenAI
OpenAI использовала команды агентов, включая будущую киберверсию GPT-6 Astra и другую внутреннюю модель, для проверки собственной исследовательской инфраструктуры. Агенты нашли сочетания уязвимостей и ошибок конфигурации, позволявшие выходить из изолированных окружений. По итогам компания исправила компоненты, изменила сетевые ограничения и передала отчёты разработчикам.
У этого эксперимента были важные условия: работа проводилась на специально подготовленных копиях инфраструктуры, а агентам предоставляли исходный код, конфигурации и сведения о возможных слабых местах. Поэтому кейс демонстрирует способность модели развивать исследовательскую гипотезу при хорошем доступе к информации, но не доказывает, что она повторит такой результат против любой незнакомой системы.
Доступ и критерии пилотного проекта
По состоянию на 9 ноября 2026 года GPT-6 Cyber доступна отдельно одобренным участникам программы Daybreak Red. Само одобрение в программе не открывает модель: для неё требуется отдельное разрешение. Работа возможна через Codex и Responses API после необходимых проверок. Обычное согласование не даёт права перепродавать доступ или подключать сторонних клиентов.
При запуске пилота команде стоит оценивать не количество подозрительных фрагментов, а практический результат. Важными критериями будут воспроизводимость найденной проблемы, понятный потенциальный ущерб, качество исправления и полная стоимость проверки с учётом повторных запусков и времени инженеров.
GPT-6 Cyber показывает, что ИИ-агент может объединять поиск, проверку и подготовку исправлений в единую цепочку. Но его результаты остаются зависимыми от среды, доступных данных и заданных ограничений. Поэтому «ИИ-хакера» разумнее рассматривать как инструмент автоматизации работы исследователя безопасности, а не как автономную замену команде пентеста.
