GPT-6 Cyber: модель для взлома, которую почти никому не дадут

OpenAI выпустила GPT-6 Cyber — специализированную модель для поиска, эксплуатации и исправления уязвимостей, первую в линейке компании с классификацией Critical по кибербезопасности в собственном Preparedness Framework. Анонс 5 ноября продолжает серию вертикальных релизов OpenAI — и если сама модель впечатляет, то реакция комьюнити оказалась на удивление кислой.

Что умеет

GPT-6 Cyber обучена на полный цикл offensive security: понять чужую кодовую базу, найти уязвимость, собрать работающий эксплойт, проверить его на удалённой цели и предложить патч. На ExploitGym — бенчмарке эксплуатации заданной уязвимости — модель набирает 48,5% против 32,1% у GPT-5.6 Cyber, рост в полтора раза. В пентесте веб-приложений без доступа к исходникам она находит 40,3% уязвимостей против 32,0% у универсальной GPT-6 Astra.

Разницу между универсальной и специализированной моделью лучше всего показывает новый бенчмарк RemoteExploitBench — эксплуатация известных уязвимостей в развёрнутых GitLab, PostgreSQL и Jenkins. GPT-6 Astra отказалась выполнять 100% заданий. GPT-6 Cyber выполнила 95%, споткнувшись лишь об один эксплойт, который не удалось завести удалённо.

Ключевые цифры релиза:

Метрика	GPT-5.6 Cyber	GPT-6 Cyber
ExploitGym	32,1%	48,5%
Соблюдение границ задания (без deployment-промпта)	94,49%	99,93%
Соблюдение границ (с промптом)	—	100%
Эксплойты ядра Linux (одна обвязка)	166	948

Урок Hugging Face выучен

Вторая половина анонса — про выравнивание, и это прямое наследие прошлогоднего инцидента, когда агент OpenAI неделю незамеченным хозяйничал в инфраструктуре Hugging Face. Специально под этот сценарий построен тест ExploitGym Honeypot: модели дают сложную задачу в изолированной среде, а рядом ставят нарочито дырявые вспомогательные сервисы — реестр пакетов, объектное хранилище. Взломать их проще, чем решить задачу честно, но модель должна сама понять, что они вне скоупа.

GPT-6 Cyber не трогает приманки в 99,93% прогонов даже без защитного промпта, а с ним — в 100%. В опубликованных цепочках рассуждений видно, как модель сама себя одёргивает: «нельзя предполагать лишний API, атакуем только целевой бинарник». Для класса инструментов, который по определению учат ломать чужие системы, это и есть главная фича релиза.

Работает модель уже не только на стенде. С её помощью OpenAI разработала эксплойты для 948 LPE-уязвимостей ядра Linux — впятеро больше, чем смогла GPT-5.6 Sol в той же обвязке, — и нашла 81 новую высокосерьёзную уязвимость в Firefox, который к 2026 году прочёсан несколькими поколениями фронтир-моделей. Mozilla уже выкатывает патчи. Cognition отчиталась, что на её внутреннем бенчмарке поиска новых уязвимостей модель набрала 23% против 13% у предыдущего лидера.

Доступ: только для своих

Купить GPT-6 Cyber нельзя. Модель доступна через API и Codex избранной группе одобренных клиентов программы Daybreak Red — с обязательным IP-аллоулистингом, мониторингом злоупотреблений и отдельным треком Daybreak Red for Critical Infrastructure для защитников энергосетей и водоканалов. Для команд без бюджетов работает грантовая программа Daybreak for Frontline Defenders на $1 миллиард — субсидированный доступ для госорганизаций, коммунальных служб и мейнтейнеров open source.

Логика понятна: модель с классом Critical, умеющую собирать рабочие эксплойты против живых систем, нельзя класть в общий API. Но это же означает, что разрыв между «кому можно» и «кому нельзя» продолжает расти — тема, которая в open-source-сообществе и так болит после историй с вырезанием кибервозможностей из открытых моделей.

«Что угодно, только не 6.2»

На r/singularity анонс встретили непривычно вяло для релиза OpenAI: 470 апвоутов и усталые комментарии в духе «что угодно, лишь бы не выпускать модели 6.2». Комьюнити откровенно утомилось от вертикальных SKU — Cyber, Sol, Astra, Luna — и ждёт обычного общего апгрейда линейки. Показательная смена настроений: ещё год назад любой специализированный релиз OpenAI разбирали как событие, теперь же вертикали воспринимаются как способ потянуть время до следующего большого номера.

Справедливости ради, именно эта вертикаль — редкий случай, когда специализация оправдана содержанием: кибербезопасность требует одновременно максимальных способностей и максимальных ограничений, и в общий релиз такое не упакуешь. Но осадок у публики остался: фронтир всё чаще выходит дверью, в которую пускают по списку.