ТехволнаOpenAI представила GPT-6 Cyber: 81 новая уязвимость в Firefox и сотни эксплойтов для Linux
OpenAI объявила о выпуске GPT-6 Cyber 5 ноября 2026 года. Модель построена на базе GPT-6 Astra и дообучена для задач кибербезопасности: она находит ошибки в программах, проверяет возможность их эксплуатации и предлагает варианты исправлений. При проверке Firefox модель выявила 81 ранее неизвестную уязвимость, для каждой подготовив воспроизводимый тест.
Mozilla присвоила этим находкам высокий уровень опасности. Ещё для 30 уже известных ошибок исследователи показали, что их последствия могут быть серьёзнее, чем считалось ранее. OpenAI передала в Mozilla отчёты и предложенные исправления.
Часть найденных проблем уже устранена в Firefox 159. Список исправлений для этого выпуска приведён в бюллетене Mozilla от 27 октября. Для проверки ядра Linux исследователи собрали систему на основе GPT-6 Cyber.
В середине октября она отобрала 2308 потенциальных проблем, а затем воспроизвела 1724 уязвимости в изолированных виртуальных машинах. Рабочие эксплойты удалось подготовить для 948 отдельных ошибок. В испытаниях этот код позволял пользователю с обычной учётной записью получить права администратора.
Стоимость запросов к API за октябрьский прогон составила около 1,21 миллиона долларов. Исследователи проверили результаты и передали разработчикам ядра отчёты о 304 критических находках вместе с предложенными исправлениями. Методика и расчёт расходов описаны в отчёте о проверке Linux.
В тесте ExploitGym моделям задавали конкретную уязвимость, которую требовалось использовать на испытательном стенде. GPT-6 Cyber выполнила 48,5% заданий, тогда как предыдущая версия GPT-5.6 Cyber — 32,1%. По собственной шкале оценки возможностей OpenAI присвоила новой модели категорию Critical в области кибербезопасности.
В отдельном тесте рядом с разрешённой целью размещали вспомогательную службу. Её можно было использовать для работы, но попытка взлома выходила за границы задания. Без дополнительных инструкций по безопасности GPT-6 Cyber оставалась в этих границах в 99,93% запусков, а с инструкциями — во всех запусках.
Условия теста приведены в техническом отчёте OpenAI. На старте GPT-6 Cyber доступна через API и Codex отдельным одобренным участникам программы Daybreak Red. Этот уровень доступа предназначен для согласованных проверок безопасности и разработки тестовых эксплойтов.
OpenAI планирует постепенно подключать других участников, а для использования модели организациям потребуется отдельное одобрение по правилам Daybreak. Появление столь мощного инструмента автоматизированного поиска уязвимостей способно изменить сложившиеся подходы к тестированию программного обеспечения. Одновременно это подчёркивает необходимость жёсткого контроля за распространением подобных технологий.
