Как сообщает OpenAI, новая модель ориентирована на поиск и исправление уязвимостей в программном обеспечении и превосходит предыдущую версию GPT-5.6 Cyber по ключевым тестам отрасли. На бенчмарке ExploitGym, который проверяет способность модели воспользоваться заданной уязвимостью, результат вырос с 32,1% до 48,5% — относительный прирост 51%. На большинстве киберзадач модель также опережает универсальную GPT-6 Astra, и в рамках Preparedness Framework ей присвоен уровень риска Critical вместо High у предшественника.
Отдельно OpenAI усилила «границы» работы агента — способность не выходить за рамки поставленной задачи. В тесте ExploitGym Honeypot, где модель должна сама понять, что атака на вспомогательные сервисы выходит за пределы задания, GPT-6 Cyber не трогала посторонние сервисы в 99,93% случаев без специальных напоминаний о правилах (у GPT-5.6 Cyber — 94,49%), а с ними — в 100% случаев.
Модель уже применяют на практике. С её помощью воспроизведено 1 724 уязвимости и разработаны рабочие эксплойты (программы, использующие уязвимость для атаки) для 948 уязвимостей ядра Linux, включая эскалацию привилегий; 304 критические находки переданы мейнтейнерам вместе с кандидатами патчей. В Firefox модель выявила 81 ранее неизвестную уязвимость, классифицированную Mozilla как высокая степень опасности, и показала, что ещё 30 известных проблем серьёзнее, чем считалось; Mozilla начала выпускать исправления вскоре после получения отчётов.
Внешние команды безопасности Cisco, Calif и CodeRabbit используют модель для исследования уязвимостей и ревью кода, а сама OpenAI — для защиты собственной инфраструктуры. Доступ организован через программу Daybreak: тариф Daybreak Blue предназначен для проверки уязвимостей и патчей, Daybreak Red — для глубокой разработки эксплойтов и авторизованного тестирования с GPT-6 Cyber. Дополнительно компания запустила грантовую программу Daybreak for Frontline Defenders объёмом $1 млрд, субсидирующую доступ для госорганизаций и поставщиков критических сервисов.
Параллельно OpenAI расширила защиту от злоупотреблений: контроль соответствия действий разрешениям пользователя, обязательное ограничение по IP для доступа к Daybreak Red через API, а также Private Safety Processing — автоматическую проверку зашифрованных записей, которые 30 дней хранятся у клиента без доступа сотрудников OpenAI к содержимому запросов. Для оценки защиты критической инфраструктуры, включая промышленные системы управления, компания провела совместные испытания с провайдером решений OT-безопасности Dragos.
