GPT-6 Cyber: специализированная модель OpenAI для поиска уязвимостей
5 ноября OpenAI представила GPT-6 Cyber — специализированную модель для задач кибербезопасности. Её предназначение — поиск и устранение уязвимостей, анализ защищённости программного обеспечения и проведение тестирования на проникновение.
Модель уже использовали при исследовании операционной системы Linux и браузера Firefox. В ходе этих работ было обнаружено 948 способов повысить привилегии в Linux, а также 81 ранее обнаруженную уязвимость в Firefox.
Для каких задач предназначена GPT-6 Cyber
В OpenAI рассматривают GPT-6 Cyber прежде всего как инструмент для специалистов по информационной безопасности. В отличие от универсальных моделей, она ориентирована на профильные сценарии, включая исследование и проверку приложений и систем без доступа к их исходному коду.
Разработка ведётся в рамках двух направлений программы Daybreak. Daybreak Blue предназначена для проверки систем на наличие уязвимостей, эксплойтов и корректность исправлений. Daybreak Red предполагает более глубокий анализ: модель должна помогать разрабатывать способы эксплуатации найденных уязвимостей и реализовывать их в рамках разрешённого тестирования.
Создатели подчёркивают, что GPT-6 Cyber должна работать только внутри согласованной области проверки. Например, при исследовании сервера и обнаружении уязвимых машин модель не должна использовать найденные слабые места для перехода в другие системы.
Результаты тестирования
В бенчмарке ExploitGym, который оценивает способность превращать известную уязвимость в рабочий эксплойт, GPT-6 Cyber показала результат 48,5%. Для сравнения, предыдущая версия Cyber-5.6 набрала 32,1% успешных атак.
В испытании Web Pentesting модель искала уязвимости в веб-приложениях без доступа к исходному коду. GPT-6 Cyber обнаружила 40,3% проблем против 32% у GPT-6 Astra. В тесте SRE-Bench, оценивающем навыки реверс-инжиниринга, Cyber получила 92,8%, тогда как результат GPT-6 Astra составил 88%.
При этом представленные сравнения в основном проводятся между версиями и моделями OpenAI. Для более объективной оценки потребовалось бы сопоставить GPT-6 Cyber с решениями других разработчиков, включая китайские и американские модели. Без такого сравнения результаты бенчмарков показывают прогресс внутри линейки, но не дают полного представления о положении модели на рынке.
Доступ и перспективы
Сейчас GPT-6 Cyber доступна только ограниченному кругу одобренных участников программы Daybreak. OpenAI планирует расширить доступ после того, как убедится, что модель корректно соблюдает границы разрешённого тестирования и не использует найденные уязвимости для самостоятельного распространения.
Если заявленные возможности подтвердятся на практике, специалисты по информационной безопасности получат инструмент для ускорения поиска проблем, реверс-инжиниринга и проверки исправлений. Одновременно применение такой модели потребует постоянного контроля: автоматизация пентестов не отменяет разрешений, изоляции тестовой среды и ответственности экспертов.
Появление GPT-6 Cyber также может повлиять на программы баг-баунти. ИИ способен быстрее находить типовые проблемы и конкурировать с исследователями за скорость обнаружения уязвимостей. Поэтому для таких программ ещё важнее могут стать качество подтверждения находок, воспроизводимость и оценка реального риска, а не только время отправки отчёта.
