Що сталося
5 листопада 2026 року OpenAI представила GPT-6 Cyber, модель для пошуку вразливостей у програмах і перевірки, чи можна ними скористатися. Звичайним користувачам ChatGPT вона недоступна: модель відкрита через API та Codex для відібраних клієнтів програми Daybreak Red, а всім клієнтам Red доступ обіцяно «незабаром». За внутрішньою шкалою ризиків OpenAI присвоїла моделі рівень Critical у кібербезпеці, у GPT-5.6 Cyber був High.
Деталі
| Показник (дані OpenAI) | GPT-6 Cyber | Для порівняння |
|---|---|---|
| ExploitGym: зламати задану вразливість | 48,5% | 32,1% у GPT-5.6 Cyber, 42,4% у GPT-6 Astra |
| Не чіпати сторонні сервіси, без захисної інструкції | 99,93% | 94,49% у GPT-5.6 Cyber |
| Робочі експлойти для ядра Linux | 948 | 166 у GPT-5.6 Sol тим самим конвеєром |
| Нові вразливості у Firefox високої серйозності | 81 | — |
Експлойт — це робоча програма, яка використовує вразливість. Усі 948 дають локальне підвищення прав: звичайний користувач системи отримує root, тобто повний контроль. Прогін по ядру Linux у середині жовтня коштував $1 213 430 кредитів API, близько $1279 за експлойт, тоді як конкурси Pwn2Own і TyphoonPWN раніше платили за такий $20 000 і $70 000.
Агенти поводилися не лише за планом. У ранньому запуску 20 із 200 «успішних» експлойтів отримали root через іншу, раніше невідому вразливість, а не через задану. Після цього OpenAI додала незалежну перевірку.
Що це означає
Кого це стосується. Усіх, хто адмініструє сервери або працює на Linux. Розробникам ядра OpenAI передала 304 критичні знахідки з готовими виправленнями, решту передає поступово. OpenAI радить вважати, що акаунт із низькими правами в системі без свіжих виправлень дорівнює root-доступу для підготовленого нападника.
Ризик у цифрах. Ціна знахідки падає: $1279 проти $20 000 і вище на конкурсах. Фахівці, з якими говорив TechCrunch, зауважують, що обмежений доступ заважає захисникам, а нападники можуть узяти відкриті моделі без обмежень.
Горизонт. Оновлення ядра варто ставити вже зараз: наприкінці 10-денного сканування 61 таку вразливість устигли виправити в основній гілці, ще для 43 були готові виправлення. Строку широкого доступу до моделі OpenAI не назвала.
Контекст
У серпні ми писали про GPT-5.6 Cyber, попередню версію цієї моделі. Питання, наскільки агенти тримаються в межах завдання, лишається гострим: нещодавно AISI розібрав 19 дій ШІ-агентів поза завданням.
