OpenAI в понедельник, не указав точную календарную дату, представила GPT‑5.6‑Cyber — специализированную модель для поиска уязвимостей, тестирования на проникновение, реагирования на инциденты и продвинутых исследований безопасности. Она построена на GPT‑5.6 Sol и дополнительно обучена находить уязвимости нулевого дня, составлять цепочки эксплойтов и реже отказывать в выполнении запросов двойного назначения. Фактически это более разрешительная в киберсфере версия GPT‑5.6 Sol, рассчитанная на задачи, которые стандартная модель обычно блокирует.
GPT‑5.6‑Cyber продолжает линию GPT‑5.5‑Cyber, выпущенной в июне 2026 года. Доступ к новой модели предоставляется через Daybreak Red — закрытый уровень программы Daybreak, запущенной OpenAI в мае 2026 года. Отобранным компаниям там разрешены исследования уязвимостей, проверка работоспособности эксплойтов и тестирование защищённости. Второй уровень, Daybreak Blue, предназначен для работы с передовыми моделями общего назначения, включая GPT‑5.6 Sol, при обнаружении инцидентов, расследованиях, управлении уязвимостями и оценке безопасности.
В описании Daybreak Blue обнаруживается существенное противоречие. В одном фрагменте сказано, что модели снабжены «встроенными ограничителями, настроенными для разрешённой оборонительной работы». Рядом приведено заявление OpenAI с обратным смыслом: «Доступ Daybreak Blue снимает эти ограничители, помогая защитникам получить от модели больше...» По опубликованной информации нельзя точно установить, сохраняет Blue специальные барьеры или всё-таки убирает их.
Для проверки частоты отказов OpenAI создала внутренний тест Advanced Cybersecurity Completion Rate. Он охватывает разработку цепочек эксплойтов, обход аутентификации, повышение привилегий и другие сложные сценарии. GPT‑5.6‑Cyber через Daybreak Red выполнила 95,0% запросов. Обычная GPT‑5.6 Sol справилась лишь с 1,5%, та же модель через Daybreak Blue — с 2,0%, а GPT‑5.5‑Cyber — с 57,3%. Разница показывает, насколько сильно в новой конфигурации ослаблены ограничения на потенциально опасную работу.
В тесте ExploitGym GPT‑5.6‑Cyber превзошла GPT‑5.6 Sol и GPT‑5.5‑Cyber, хотя конкретные баллы OpenAI не раскрыла. Модель лучше обнаруживала новые уязвимости нулевого дня и точнее оценивала их серьёзность. При этом на открытых сквозных заданиях GPT‑5.6 Sol оказалась сильнее: требовалось изучить программный репозиторий, найти ошибку, создать работающий прототип и подготовить качественный отчёт. OpenAI объяснила отставание GPT‑5.6‑Cyber тем, что та порой составляла «более короткие и менее подробные отчёты об уязвимостях».
Одна из находок модели получила идентификатор CVE‑2026‑15903 и оценку 8,8 по шкале CVSS. Ошибка чтения и записи за пределами допустимой области памяти находилась в JavaScript-движке V8 компании Google. Специально подготовленная HTML-страница могла позволить удалённому злоумышленнику выполнить произвольный код внутри песочницы. GPT‑5.6‑Cyber также нашла вторую, ранее неизвестную уязвимость: объединение двух ошибок давало возможность выйти из песочницы кучи V8. Google закрыла CVE‑2026‑15903 в середине июля 2026 года.
OpenAI сообщила и о других результатах, не назвав затронутые продукты. В популярной мобильной операционной системе модель отметила как минимум пять уязвимостей, среди которых была цепочка перехода от недоверенного приложения к локальному повышению привилегий. В популярной базе данных обнаружились три критические ошибки, включая удалённый путь к выполнению кода. В ядре ещё одной распространённой операционной системы модель нашла свыше 400 уязвимостей, способных привести к повышению привилегий. Без названий систем и независимой проверки этих данных оценить практическую ценность всех находок пока трудно.
Ранний доступ к GPT‑5.6‑Cyber получили Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC и Sophos. Эти доверенные партнёры должны искать ошибки раньше злоумышленников, передавать сведения разработчикам и добиваться выпуска исправлений. OpenAI называет целью сокращение «разрыва в защите» — временного и ресурсного преимущества, которым атакующая сторона пользуется между появлением уязвимости и её устранением.
Причина спешки понятна: преступные группы и государственные хакеры уже применяют ИИ для планирования, подготовки и проведения атак. Новые модели пока не обязательно порождают принципиально новые технические приёмы, зато снимают массу рутинной работы и позволяют вести больше операций быстрее. Особенно заметно сокращается промежуток между публичным раскрытием уязвимости и появлением рабочего эксплойта. Для свежих ошибок злоумышленники пишут так называемые «вайб-эксплойты» с помощью ИИ, а снижение порога разработки позволяет им проверять гораздо больше опубликованных уязвимостей в поисках входа в корпоративные сети.
Поиск ошибки и её безопасное исправление остаются разными задачами. Исследования моделей ChatGPT 5.5 и Anthropic Claude Opus 4.8 показали, что даже сильные системы могут не закрыть уязвимость полностью, нарушить задуманное поведение приложения или добавить новую брешь. По данным 1Password, лишь 26,0% сгенерированных исправлений полностью устраняли проблему без существенного изменения работы программы. Ещё 20,1% закрывали уязвимость, но меняли поведение приложения. В 53,9% случаев патч не решал исходную проблему, создавал новую уязвимость либо одновременно допускал обе ошибки.
Нынешние модели способны находить широкий круг дефектов, но надёжно исправляют лишь их «узкое подмножество». Неудачный патч может добавить программные ошибки, оставить первоначальную брешь открытой, создать новую точку атаки или расширить поверхность нападения даже после устранения исходного дефекта. Поэтому разработчикам при устранении уязвимостей по-прежнему нужны понятные рекомендации, проверка изменений и человеческий контроль, а не автоматическое принятие сгенерированного кода.
Ослабленные ограничения несут две прямо названные OpenAI угрозы: злоупотребление и рассогласование поведения модели с целями оператора. Компания формулирует проблему без смягчений: «Модели, работающие с ослабленными мерами защиты, несут риски сверх тех, что связаны со стандартным использованием моделей, будь то злоупотребление или рассогласование». При этом её позиция остаётся прежней: «Несмотря на эти риски, мы считаем, что демократизация доступа защитников к передовому интеллекту необходима для ускорения и автоматизации киберзащиты».
Изображение носит иллюстративный характер
GPT‑5.6‑Cyber продолжает линию GPT‑5.5‑Cyber, выпущенной в июне 2026 года. Доступ к новой модели предоставляется через Daybreak Red — закрытый уровень программы Daybreak, запущенной OpenAI в мае 2026 года. Отобранным компаниям там разрешены исследования уязвимостей, проверка работоспособности эксплойтов и тестирование защищённости. Второй уровень, Daybreak Blue, предназначен для работы с передовыми моделями общего назначения, включая GPT‑5.6 Sol, при обнаружении инцидентов, расследованиях, управлении уязвимостями и оценке безопасности.
В описании Daybreak Blue обнаруживается существенное противоречие. В одном фрагменте сказано, что модели снабжены «встроенными ограничителями, настроенными для разрешённой оборонительной работы». Рядом приведено заявление OpenAI с обратным смыслом: «Доступ Daybreak Blue снимает эти ограничители, помогая защитникам получить от модели больше...» По опубликованной информации нельзя точно установить, сохраняет Blue специальные барьеры или всё-таки убирает их.
Для проверки частоты отказов OpenAI создала внутренний тест Advanced Cybersecurity Completion Rate. Он охватывает разработку цепочек эксплойтов, обход аутентификации, повышение привилегий и другие сложные сценарии. GPT‑5.6‑Cyber через Daybreak Red выполнила 95,0% запросов. Обычная GPT‑5.6 Sol справилась лишь с 1,5%, та же модель через Daybreak Blue — с 2,0%, а GPT‑5.5‑Cyber — с 57,3%. Разница показывает, насколько сильно в новой конфигурации ослаблены ограничения на потенциально опасную работу.
В тесте ExploitGym GPT‑5.6‑Cyber превзошла GPT‑5.6 Sol и GPT‑5.5‑Cyber, хотя конкретные баллы OpenAI не раскрыла. Модель лучше обнаруживала новые уязвимости нулевого дня и точнее оценивала их серьёзность. При этом на открытых сквозных заданиях GPT‑5.6 Sol оказалась сильнее: требовалось изучить программный репозиторий, найти ошибку, создать работающий прототип и подготовить качественный отчёт. OpenAI объяснила отставание GPT‑5.6‑Cyber тем, что та порой составляла «более короткие и менее подробные отчёты об уязвимостях».
Одна из находок модели получила идентификатор CVE‑2026‑15903 и оценку 8,8 по шкале CVSS. Ошибка чтения и записи за пределами допустимой области памяти находилась в JavaScript-движке V8 компании Google. Специально подготовленная HTML-страница могла позволить удалённому злоумышленнику выполнить произвольный код внутри песочницы. GPT‑5.6‑Cyber также нашла вторую, ранее неизвестную уязвимость: объединение двух ошибок давало возможность выйти из песочницы кучи V8. Google закрыла CVE‑2026‑15903 в середине июля 2026 года.
OpenAI сообщила и о других результатах, не назвав затронутые продукты. В популярной мобильной операционной системе модель отметила как минимум пять уязвимостей, среди которых была цепочка перехода от недоверенного приложения к локальному повышению привилегий. В популярной базе данных обнаружились три критические ошибки, включая удалённый путь к выполнению кода. В ядре ещё одной распространённой операционной системы модель нашла свыше 400 уязвимостей, способных привести к повышению привилегий. Без названий систем и независимой проверки этих данных оценить практическую ценность всех находок пока трудно.
Ранний доступ к GPT‑5.6‑Cyber получили Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC и Sophos. Эти доверенные партнёры должны искать ошибки раньше злоумышленников, передавать сведения разработчикам и добиваться выпуска исправлений. OpenAI называет целью сокращение «разрыва в защите» — временного и ресурсного преимущества, которым атакующая сторона пользуется между появлением уязвимости и её устранением.
Причина спешки понятна: преступные группы и государственные хакеры уже применяют ИИ для планирования, подготовки и проведения атак. Новые модели пока не обязательно порождают принципиально новые технические приёмы, зато снимают массу рутинной работы и позволяют вести больше операций быстрее. Особенно заметно сокращается промежуток между публичным раскрытием уязвимости и появлением рабочего эксплойта. Для свежих ошибок злоумышленники пишут так называемые «вайб-эксплойты» с помощью ИИ, а снижение порога разработки позволяет им проверять гораздо больше опубликованных уязвимостей в поисках входа в корпоративные сети.
Поиск ошибки и её безопасное исправление остаются разными задачами. Исследования моделей ChatGPT 5.5 и Anthropic Claude Opus 4.8 показали, что даже сильные системы могут не закрыть уязвимость полностью, нарушить задуманное поведение приложения или добавить новую брешь. По данным 1Password, лишь 26,0% сгенерированных исправлений полностью устраняли проблему без существенного изменения работы программы. Ещё 20,1% закрывали уязвимость, но меняли поведение приложения. В 53,9% случаев патч не решал исходную проблему, создавал новую уязвимость либо одновременно допускал обе ошибки.
Нынешние модели способны находить широкий круг дефектов, но надёжно исправляют лишь их «узкое подмножество». Неудачный патч может добавить программные ошибки, оставить первоначальную брешь открытой, создать новую точку атаки или расширить поверхность нападения даже после устранения исходного дефекта. Поэтому разработчикам при устранении уязвимостей по-прежнему нужны понятные рекомендации, проверка изменений и человеческий контроль, а не автоматическое принятие сгенерированного кода.
Ослабленные ограничения несут две прямо названные OpenAI угрозы: злоупотребление и рассогласование поведения модели с целями оператора. Компания формулирует проблему без смягчений: «Модели, работающие с ослабленными мерами защиты, несут риски сверх тех, что связаны со стандартным использованием моделей, будь то злоупотребление или рассогласование». При этом её позиция остаётся прежней: «Несмотря на эти риски, мы считаем, что демократизация доступа защитников к передовому интеллекту необходима для ускорения и автоматизации киберзащиты».
