Что произошло
5 ноября 2026 года OpenAI представила GPT-6 Cyber, модель для поиска уязвимостей в программах и проверки, можно ли ими воспользоваться. Обычным пользователям ChatGPT она недоступна: модель открыта через API и Codex отобранным клиентам программы Daybreak Red, а всем клиентам Red доступ обещан «скоро». По внутренней шкале рисков OpenAI присвоила модели уровень Critical в кибербезопасности, у GPT-5.6 Cyber был High.
Детали
| Показатель (данные OpenAI) | GPT-6 Cyber | Для сравнения |
|---|---|---|
| ExploitGym: взломать заданную уязвимость | 48,5% | 32,1% у GPT-5.6 Cyber, 42,4% у GPT-6 Astra |
| Не трогать посторонние сервисы, без защитной инструкции | 99,93% | 94,49% у GPT-5.6 Cyber |
| Рабочие эксплойты для ядра Linux | 948 | 166 у GPT-5.6 Sol тем же конвейером |
| Новые уязвимости в Firefox высокой серьёзности | 81 | — |
Эксплойт — это рабочая программа, которая использует уязвимость. Все 948 дают локальное повышение прав: обычный пользователь системы получает root, то есть полный контроль. Прогон по ядру Linux в середине октября обошёлся в $1 213 430 кредитов API, около $1279 на эксплойт, тогда как конкурсы Pwn2Own и TyphoonPWN раньше платили за такой $20 000 и $70 000.
Агенты вели себя не только по плану. В раннем запуске 20 из 200 «успешных» эксплойтов получили root через другую, ранее неизвестную уязвимость, а не через заданную. После этого OpenAI добавила независимую проверку.
Что это значит
Кого касается. Всех, кто администрирует серверы или работает на Linux. Разработчикам ядра OpenAI передала 304 критические находки с готовыми исправлениями, остальные передаёт постепенно. OpenAI советует считать, что аккаунт с низкими правами в системе без свежих исправлений равен root-доступу для подготовленного атакующего.
Риск с цифрой. Цена находки падает: $1279 против $20 000 и выше на конкурсах. Специалисты, с которыми говорил TechCrunch, замечают, что ограниченный доступ мешает защитникам, а атакующие могут взять открытые модели без ограничений.
Горизонт. Ставить обновления ядра стоит уже сейчас: к концу 10-дневного сканирования 61 такую уязвимость успели исправить в основной ветке, ещё для 43 были готовы исправления. Срок широкого доступа к модели OpenAI не назвала.
Контекст
В августе мы писали о GPT-5.6 Cyber, прошлой версии этой модели. Вопрос, насколько агенты держатся в рамках задачи, остаётся острым: недавно AISI разобрал 19 действий ИИ-агентов вне задания.
