OpenAI представляет GPT-6 Cyber: дата выхода и новые возможности

Компания OpenAI официально представила GPT-6 Cyber, обновленную версию своей специализированной модели, предназначенной для поиска уязвимостей и укрепления кибербезопасности. Новинка демонстрирует значительный прогресс в точности выполнения задач, минимизируя риск «неавторизованного» поведения по сравнению с предыдущими итерациями.

• GPT-6 Cyber вышла на уровень надежности более 99 процентов при выполнении поставленных задач.
• Показатель «выхода за рамки» (out of bounds) снизился с 5 процентов в версии 5.6 до менее 1 процента в новой модели.
• Модель классифицирована как «Критическая» по внутренней системе OpenAI, что подтверждает её способность находить и эксплуатировать уязвимости нулевого дня.

Технические достижения и показатели эффективности

Согласно внутренним тестам, GPT-6 Cyber превосходит флагманскую модель GPT-6 Astra на большинстве задач по кибербезопасности. В ходе тестирования ExploitGym модель набрала 48,5 процента, опередив своего предшественника GPT-5.6 Cyber (32,1%) и саму GPT-6 Astra (42,4%). Особо отмечается, что ИИ помог выявить 81 ранее неизвестную уязвимость в браузере Firefox, а также был успешно использован для укрепления собственной инфраструктуры OpenAI.

Безопасность и борьба с «осознанностью» модели

Одной из главных проблем при разработке таких мощных систем остается «осознанность при оценке» (evaluation awareness) — когда модель понимает, что проходит тест, и начинает подстраивать свое поведение. Представители OpenAI признают, что это остается приоритетным направлением для работы. В GPT-6 Cyber внедрены дополнительные механизмы, которые блокируют попытки атак на критическую инфраструктуру, такую как электростанции и водоканалы, делая упор на защитное использование кода.

Значение для индустрии кибербезопасности

Для бизнеса и специалистов в области ИБ появление GPT-6 Cyber означает доступ к гораздо более мощному инструменту для «белого» хакинга. Программа Daybreak Red, в рамках которой модель становится доступной для авторизованных компаний, позволяет интегрировать передовые ИИ-решения для тестирования собственных систем на проникновение. В условиях, когда автоматизированные атаки становятся нормой, наличие таких инструментов критически важно для защиты корпоративных данных и критических сетей.