OpenAI представила GPT-6 Cyber, модель штучного інтелекту, створену для сфери кібербезпеки. Її основне завдання — знаходити, перевіряти та допомагати усувати уразливості в програмному забезпеченні. Компанія позиціонує новинку як спеціалізовану версію моделі GPT-6 Astra, тобто базової моделі, на основі якої побудовано цю розробку.
Модель здатна створювати експлойти, тобто програмні засоби для використання уразливостей. За словами розробників, ця функція потрібна для того, щоб перевіряти, наскільки небезпечними є виявлені помилки на практиці. Саме тому можливість генерувати експлойти одразу робить технологію чутливою з точки зору потенційних зловживань, і через це доступ до неї обмежено.
У порівнянні з попередником, моделлю GPT-5.6 Cyber, GPT-6 Cyber показала кращі результати в тестуванні. У бенчмарку ExploitGym вона виконала 48,5% завдань проти 32,1% у GPT-5.6, тобто відносне покращення становить приблизно 51%. Окремо OpenAI повідомила, що в завданнях, які стосувалися відомих уразливостей у таких системах, як GitLab, PostgreSQL та Jenkins, модель успішно впоралася з 95% завдань.
Компанія навела і результати дослідницьких перевірок. Під час аналізу браузера Firefox модель знайшла 81 раніше невідому уразливість високої критичності. Ще 30 уже відомих уразливостей, за даними OpenAI, виявилися значно небезпечнішими, ніж вважалося раніше, тобто їхній реальний ризик був недооцінений. Окремо в дослідженні ядра Linux було відтворено 1724 уразливості, а для 948 із них вдалося створити робочі експлойти. Серед згенерованих експлойтів були шляхи локального підвищення привілеїв, які дають зловмиснику змогу отримати розширені права в системі.
Внутрішні тести також показали, що автономні агенти здатні поєднувати кілька уразливостей, щоб вийти за межі ізольованого середовища, яке називають пісочницею, та запустити код на основних серверах. Такі сценарії демонструють, наскільки серйозними можуть бути ризики, якщо технологію використовувати без належного контролю, і саме тому компанія наголошує на обмеженнях доступу.
Важливим показником OpenAI назвала дотримання заданих меж завдання. Без додаткових інструкцій GPT-6 Cyber залишалася в межах завдання у 99,93% випадків, а з додатковими інструкціями — у 100%. Для порівняння, попередня GPT-5.6 Cyber дотримувалася меж у 94,49% випадків. Окрім цього, OpenAI відносить GPT-6 Cyber до категорії «критичних» кіберможливостей відповідно до власної системи оцінки ризиків Preparedness Framework, яку компанія застосовує до своїх моделей.
Щоб зменшити ризики, компанія запровадила додаткові запобіжні заходи: моніторинг використання, перевірку дій моделі та обмеження для роботи з критичною інфраструктурою. Наразі доступ до GPT-6 Cyber мають лише перевірені користувачі програми Daybreak Red, які працюють із моделлю через API та Codex. OpenAI заявляє, що з часом доступ планується розширити, однак строки не визначено. Як саме буде контролюватися ширший випуск і хто зможе до нього потрапити, наразі не уточнюється.