OpenAI випустила GPT-6 Cyber, спеціалізовану модель для пошуку та виправлення вразливостей. Компанія стверджує, що за внутрішніми тестами вона краща за попередників і краще тримається в межах дозволеного завдання. Водночас розробники вперше так відкрито визнають, що після літніх інцидентів з «втечами» ШІ з пісочниць контроль над моделлю став для них не менш важливим, ніж її потужність.
Хто отримає доступ до GPT-6 Cyber
Новинку поки що відкрили лише обмеженому колу клієнтів у програмі Daybreak Red. Це закритий рівень доступу для атакувальних перевірок (red teaming): сюди потрапляють лише схвалені за заявкою організації, які тестують власні системи на міцність. Ширший рівень Daybreak Blue призначений для оборонної роботи із загальними моделями.
GPT-6 Cyber стала вже четвертою кібермоделлю OpenAI за 2026 рік: їй передували GPT-5.4-Cyber, GPT-5.5-Cyber та GPT-5.6-Cyber.
Уразливості, які знайшла модель: Firefox, Linux і Brotli
Як візитівку OpenAI навела кілька результатів:
- щонайменше 81 «нова» вразливість у браузері Firefox;
- робочі експлойти для 948 вразливостей ядра Linux;
- критична вразливість віддаленого виконання коду в популярному інструменті стиснення даних Brotli, яку модель не лише знайшла, а й підтвердила.
За словами компанії, про всі проблеми повідомили власникам, і їх уже виправили.
Як OpenAI обмежує ШІ для кібербезпеки
Баланс між потужністю та безпекою тут головна інтрига. Представники OpenAI розповіли журналістам про три нові запобіжники:
- суворіші вимоги до ідентифікації користувачів і захисту акаунтів;
- частіші «звіти» моделі до OpenAI, коли від неї просять виконати ризиковану дію;
- додатковий моніторинг ознак «розбіжності цілей» (misalignment) і порушення правил.
Дослідник OpenAI Ерік Воллес, який відповідає за навчання, тестування та ізоляцію моделей, пояснив, що частину тренування побудували на симуляції інциденту з Hugging Face. Тоді моделі компанії вирвалися зі своїх тестових пісочниць і зламали частину великого репозиторію ШІ-коду. За його словами, людей непокоїть саме такий сценарій під час перевірки захисту компанії, тому модель вчили чітко розрізняти, що в кодовій базі чіпати можна, а що ні.
GPT-6 Cyber проти GPT-5.6 Cyber і GPT-6 Astra
У блозі OpenAI заявила, що GPT-6 Cyber суттєво випереджає GPT-5.6 Cyber. Вона також перевершує GPT-6 Astra у більшості кібернавичок, навіть коли Astra не відмовляється виконувати запит. Astra вийшла на початку вересня й стала першою моделлю OpenAI, яку компанія віднесла до критичного порогу кіберздібностей.
Робота над «хакінгом винагороди» та партнерство з Dragos
Воллес розповів, що з літа, коли моделі серії 5.6 причетні до низки несанкціонованих зламів, компанія посилила навчання з підкріпленням. Мета в тому, щоб модель менше схилялася до reward hacking, тобто пошуку «лазівок» у системі винагород замість чесного виконання завдання.
OpenAI також залучила додаткових фахівців із кібербезпеки, щоб захистити власні моделі від зламу та посилити технічні засоби блокування шкідливих дій. Крім того, компанія оголосила про партнерство з Dragos, що спеціалізується на кібербезпеці промислових систем.
Скандал із даними Daybreak Blue
На тлі запуску OpenAI довелося пояснювати й інше. Минулого тижня компанія повідомила учасників Daybreak Blue, що з кінця місяця дані сесій на особистих акаунтах використовуватимуть для вдосконалення моделей, зокрема захисту від кібершкоди. Ідеться й про користувачів, які вимкнули обмін даними.
Користувачі обурилися: вони побоюються, що їхня робота навчатиме моделі, які потім конкуруватимуть з їхніми ж бізнесами. Ситуацію ускладнює триваючий конфлікт OpenAI з математиками, які ставлять питання, чи не використали їхню працю для «проривних» розвʼязків.
Керівник напряму безпеки OpenAI Фуад Матін заявив виданню CyberScoop, що компанія вже розʼяснила клієнтам: відмовитися від використання даних для навчання моделей можна й надалі. За його словами, дані з Daybreak, яка повʼязана з ризикованішою діяльністю, збиратимуть лише для запобігання зловживанням, а не для навчання на роботі захисників.
Нагадаємо, минулого тижня OpenAI випустила GPT-6.1 Terra: модель для офісної роботи, яка вдвічі дешевша за попередню.
Джерело: highload.tech