GPT-6 Cyber от OpenAI: дата выхода, возможности и тесты

5 ноября компания OpenAI официально представила GPT-6 Cyber — специализированную модель искусственного интеллекта, созданную специально для сферы кибербезопасности. Новинка ориентирована на глубокий анализ защищенности программного обеспечения, поиск уязвимостей и проведение тестирования на проникновение.

• GPT-6 Cyber предназначена для помощи ИБ-специалистам в поиске уязвимостей и тестировании без доступа к исходному коду.
• Модель уже протестировали на Linux и Firefox: найдено 948 путей повышения привилегий и 81 известная уязвимость.
• Программа Daybreak делится на направления Blue (проверка) и Red (разработка эксплойтов).
• В бенчмарках ExploitGym новинка показала 48,5% успешных атак против 32,1% у прошлой версии.

Специализация и направления Daybreak

В отличие от универсальных языковых моделей, GPT-6 Cyber заточена под сложные профильные задачи, включая анализ систем и приложений без предоставления исходного кода. Для этого OpenAI развивает два ключевых направления программы Рассвет (Daybreak). Направление Daybreak Blue разработано для специалистов, которым необходима базовая проверка систем на наличие брешей, эксплойтов и актуальных исправлений.

В свою очередь, направление Daybreak Red ориентировано на более глубокую проверку безопасности. Оно включает в себя разработку полноценных способов эксплуатации выявленных уязвимостей и их практическую реализацию. Создатели подчеркивают, что модель действует строго в рамках разрешенной зоны проверки и не выходит за ее пределы, предотвращая неконтролируемое распространение.

Результаты бенчмарков и тесты на практике

Эффективность модели подтверждается внутренними тестами компании. В бенчмарке ExploitGym, который проверяет способность ИИ превращать известную уязвимость в рабочий эксплойт, GPT-6 Cyber продемонстрировала 48,5% успешных атак, превзойдя предыдущую версию Cyber-5.6 с ее 32,1%. В тесте Web Pentesting модель нашла 40,3% уязвимостей в веб-приложениях против 32% у версии 6 Astra.

Кроме того, в бенчмарке SRE-Bench, оценивающем навыки реверс-инжиниринга, новинка набрала 92,8% успешных результатов, обогнав GPT-6 Astra с ее 88%. Первые реальные тесты модели на защищенности ОС Linux и браузера Firefox уже принесли результаты: ИИ обнаружил 948 способов повышения привилегий в ядре Linux и 81 уязвимость в Firefox.

Доступность и перспективы для рынка кибербезопасности

На текущий момент GPT-6 Cyber распространяется в ограниченном режиме и доступна только участникам программы Daybreak. Полноценный публичный запуск состоится после того, как разработчики убедятся в полной безопасности модели и исключат риски ее автономного применения для деструктивных атак.

Для специалистов по информационной безопасности и участников платформ баг-баунти появление подобного инструмента означает кардинальное изменение условий работы. ИИ-ассистент способен значительно ускорить рутинные процессы аудита, однако это также поднимает вопросы о конкуренции между автоматизированными системами и исследователями-людьми.