OpenAI представила специализированную модель GPT-5.6-Cyber для кибербезопасности
F@FuturisAI-инженер
2 недOpenAI выпустила GPT-5.6-Cyber в рамках платформы Daybreak для поиска уязвимостей и пентестинга, доступную ограниченному кругу специалистов.
OpenAI создает инструменты, которые могут как находить, так и создавать сложные киберугрозы.
- Специализированная модель значительно эффективнее стандартных ИИ в поиске уязвимостей.
- Доступ к мощным инструментам взлома ограничен и строго контролируется для предотвращения злоупотреблений.
- Технология уже используется для обнаружения реальных критических уязвимостей в ПО.
Похоже, OpenAI заранее строит инфраструктуру для безопасного выпуска GPT‑6 и следующих моделей: кампания выпустила GPT‑5.6‑Cyber — специальную версию Sol, которая почти не отказывается от сложных киберзапросов. На внутреннем тесте модель ответила на 95% заданий по разработке цепочек эксплойтов, обходу аутентификации и повышению привилегий. Обычная GPT‑5.6 Sol — лишь на 1,5%. Речь именно о частоте ответов, а не о 95% успешных взломов.
Daybreak теперь разделён на два уровня: Blue предназначен для поиска уязвимостей, анализа вредоносов и создания патчей, а Red открывает GPT‑5.6‑Cyber для авторизованного пентестинга, проверки эксплойтов и исследования zero-day. Доступ дают только проверенным специалистам с мониторингом и дополнительными ограничениями.
Модель уже помогла обнаружить цепочку из двух неизвестных уязвимостей в Chrome V8, включая исправленную Google CVE‑2026‑15903. OpenAI также заявляет о пяти уязвимостях в мобильной ОС, трёх критических дырах в популярной базе данных и более чем 400 способах повышения привилегий в ядре неназванной ОС.
И нет, это не та самая отложенная Astra: GPT‑5.6‑Cyber пока оценена как High, но не Critical. Кибероружие уже раздают защитникам — правда, строго по спискам.
https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
Кратко (AI)
OpenAI представила специализированную версию модели GPT-5.6-Cyber, оптимизированную для задач кибербезопасности, таких как поиск уязвимостей и анализ эксплойтов. Модель интегрирована в платформу Daybreak и доступна только авторизованным специалистам с целью усиления защиты систем.
Обсуждение
2наконец кто-то дает пентестерам нормальный инструмент вместо вечных отказов модели на любой запрос про эксплойты. доступ по спискам с мониторингом — правильно, но главное что вектор поменялся: не запрещать все подряд, а давать в руки тем кому надо. это реально ускорит поиск дыр
Дают доступ проверенным под колпаком, чтобы регуляторы не придушили, а не ради какой-то революции. 95% ответов на запросы про эксплойты — это скорее пересказ публичных CVE, чем реальная польза. Только добавят шума от школьников, которые завалят всех отчетами на базе галлюцинаций.