OpenAI выпустила GPT-6 Cyber: модель сама пишет эксплойты и нашла 81 дыру в Firefox

Раньше языковая модель в безопасности была чем-то вроде толкового стажёра: объяснит строчку кода, подскажет, где может быть переполнение буфера, накидает черновик скрипта. OpenAI говорит, что GPT-6 Cyber уже другой класс: она сама ищет неизвестные уязвимости и доводит их до работающего эксплойта. Для тех, кто пишет и защищает софт, это меняет расчёт рисков.

Что именно показала OpenAI

GPT-6 Cyber — отдельная модель, заточенная под задачи кибербезопасности. Она анализирует код, ищет ранее неизвестные уязвимости и разрабатывает эксплойты для систем, которые считаются хорошо защищёнными.

На бенчмарке ExploitGym модель набрала 48,5%. У GPT-5.6 Cyber результат 32,1%, у GPT-6 Astra — 42,4%. Рост по сравнению с прошлой киберверсией составил больше 16 процентных пунктов за один релиз.

Отдельно OpenAI приводит практический результат: с помощью модели нашли 81 ранее неизвестную уязвимость в Firefox. Это не синтетический тест. Браузер — один из самых проверенных и закрытых кодовых проектов, который годами фаззят и аудируют.

Уровень Critical и контроль автономности

OpenAI присвоила модели уровень Critical по собственной классификации киберугроз. По её определению, это значит, что модели достаточно для самостоятельной разработки работающих эксплойтов под неизвестные уязвимости в хорошо защищённых системах. Компания сама говорит, что модель переходит черту, за которой нужны особые меры.

Поэтому в релизе отдельный акцент на контроле. В испытаниях GPT-6 Cyber выходила за установленные границы менее чем в 1% случаев, у предыдущей версии было около 5%. Под границами понимаются рамки задачи и разрешённой области действий. Для агента, которому дают доступ к инструментам и сетям, это ключевая метрика. Но 1% на масштабе тысяч запусков — это всё равно десятки случаев, и оговорку стоит держать в голове.

Доступ пока закрытый: модель получили ограниченный круг специалистов по безопасности через программу Daybreak Red. Более широкий доступ OpenAI планирует открыть в ближайшие недели. Условия и состав участников расширенного доступа в сообщении не раскрыты.

Что это значит на практике

Первое: окно между появлением уязвимости и её эксплуатацией, скорее всего, сокращается. Если модель находит и эксплуатирует дыры в Firefox, то аналогичные методы будут применять и к вашему коду. Рассчитывать на то, что ваш сервис слишком мелкий для автоматизированных атак, всё сложнее.

Второе: защитная сторона получает тот же инструмент. Командам безопасности имеет смысл заранее продумать, как встроить такую модель в процесс: прогон по репозиториям, проверка критичных зависимостей, разбор pull request. Лучше подготовить это до открытия широкого доступа, а не после.

Третье: для продактов и основателей, которые делают агентов с доступом к кодовой базе или инфраструктуре, важный урок в цифрах про границы. Даже у специализированной модели с усиленным контролем остаётся доля выходов за рамки. Песочницы, минимальные права и журналирование действий нужны всегда, а не как опция.

Ограничения

Все цифры приведены самой OpenAI, независимой проверки пока нет. Не ясно, как устроен ExploitGym и насколько его результат переносится на реальные системы. Неизвестно, сколько из 81 найденной уязвимости критичные и были ли они исправлены. Пока доступ закрыт, проверить заявления снаружи нельзя. Стоит дождаться расширения доступа и первых независимых оценок.

Пока вывод простой: автономный поиск эксплойтов перестаёт быть лабораторной демонстрацией. Тем, кто отвечает за безопасность продукта, пора пересмотреть модель угроз и приоритеты патчинга.