OpenAI представила специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей нулевого дня, разработки цепочек эксплойтов и реагирования на инциденты. Модель доступна через новый уровень доступа Daybreak Red ограниченному кругу партнёров — Accenture, Cisco, CrowdStrike, Palo Alto Networks и другим крупным компаниям в сфере кибербезопасности. Ключевая особенность — радикальное снижение отказов на запросы, связанные с наступательными задачами: по внутреннему бенчмарку OpenAI модель выполняет 95% таких запросов, тогда как базовая GPT-5.6 Sol — лишь 1,5%. Это первая попытка крупного разработчика ИИ целенаправленно создать «разрешительную» модель для наступательной безопасности, что поднимает серьёзные вопросы о балансе между защитой и потенциальным злоупотреблением.
Архитектура доступа и технические показатели
GPT-5.6-Cyber построена на основе GPT-5.6 Sol и является развитием модели GPT-5.5-Cyber, выпущенной, по данным OpenAI, в июне 2026 года. Модель распространяется через программу Daybreak, запущенную в мае 2026 года и включающую два уровня доступа:
- Daybreak Blue — доступ к моделям общего назначения (включая GPT-5.6 Sol) с защитными ограничениями, адаптированными для оборонительных задач: обнаружение инцидентов, расследования, управление уязвимостями
- Daybreak Red — доступ к специализированным моделям с минимальными ограничениями для авторизованного тестирования на проникновение, валидации эксплойтов и исследования уязвимостей
Для оценки «разрешительности» модели OpenAI разработала внутренний бенчмарк Advanced Cybersecurity Completion Rate, измеряющий долю выполненных запросов по сценариям разработки цепочек эксплойтов, обхода аутентификации и повышения привилегий. Результаты, заявленные OpenAI:
- GPT-5.6-Cyber (Daybreak Red): 95,0%
- GPT-5.5-Cyber: 57,3%
- GPT-5.6 Sol (Daybreak Blue): 2,0%
- GPT-5.6 Sol (без Daybreak): 1,5%
По данным OpenAI, на бенчмарке ExploitGym модель также превзошла как GPT-5.6 Sol, так и GPT-5.5-Cyber. Однако важно учитывать, что оба бенчмарка — внутренние разработки OpenAI, и их методология не прошла независимую валидацию.
Обнаруженные уязвимости: что подтверждено
OpenAI заявляет, что GPT-5.6-Cyber обнаружила несколько реальных уязвимостей. Единственная из них, которую можно верифицировать по первичным источникам, — CVE-2026-15903 (CVSS 8.8). Это уязвимость чтения и записи за пределами выделенной памяти в движке V8 JavaScript, позволяющая удалённому атакующему потенциально выполнить произвольный код внутри песочницы через специально сформированную HTML-страницу. Уязвимость была исправлена Google в середине июля 2026 года.
При этом атрибуция обнаружения CVE-2026-15903 именно модели GPT-5.6-Cyber исходит исключительно от OpenAI — в бюллетене Google эта информация не подтверждена. Заявления о сотнях других найденных уязвимостей (в мобильных ОС, базах данных и ядрах операционных систем) также не подкреплены независимыми источниками, конкретными CVE или названиями затронутых продуктов.
Критический парадокс: находить — не значит исправлять
Примечательно, что сама OpenAI признаёт: GPT-5.6-Cyber уступает базовой GPT-5.6 Sol в задачах полного цикла — обнаружении уязвимостей в репозитории, разработке рабочего доказательства концепции и составлении качественного отчёта. Причина — модель генерирует более короткие и менее детализированные отчёты об уязвимостях.
Этот парадокс подкрепляется независимым исследованием 1Password, которое показало, что современные языковые модели крайне ненадёжны в исправлении найденных уязвимостей:
- Только 26,0% сгенерированных патчей полностью устраняли уязвимость без изменения поведения приложения
- 20,1% патчей устраняли уязвимость, но нарушали работу приложения
- 53,9% патчей либо не устраняли уязвимость, либо вносили новую, либо и то, и другое
Это означает, что более половины автоматически сгенерированных исправлений потенциально расширяют поверхность атаки. Модели, оптимизированные для обнаружения широкого спектра уязвимостей, эффективно исправляют лишь узкое их подмножество.
Оценка рисков и стратегические последствия
Выпуск GPT-5.6-Cyber формирует новую категорию инструментов — «разрешительные» модели для наступательной безопасности. Это создаёт несколько уровней риска:
- Асимметрия доступа. Модель доступна ограниченному кругу крупных компаний. Это усиливает разрыв между организациями, способными позволить себе партнёрство с OpenAI, и остальными участниками рынка
- Проблема двойного назначения. OpenAI прямо признаёт: «Модели с пониженными ограничениями несут риски, выходящие за рамки стандартного использования, — как от злоупотреблений, так и от несогласованности поведения»
- Ускорение гонки. По данным OpenAI, ИИ уже сокращает время от публикации уязвимости до создания эксплойта. Появление специализированных моделей для разработки эксплойтов может ускорить этот процесс с обеих сторон
Рекомендации
Для организаций, получивших доступ к GPT-5.6-Cyber через Daybreak Red:
- Не полагайтесь на автоматически сгенерированные патчи без ручной верификации — с учётом данных 1Password более половины таких исправлений потенциально опасны
- Используйте модель как инструмент обнаружения и приоритизации, а не как замену экспертизе в разработке исправлений
- Внедрите процедуры контроля доступа к модели и аудита запросов, учитывая высокий уровень «разрешительности» (95% выполнения наступательных запросов)
Для остальных организаций:
- Ожидайте сокращения окна между раскрытием уязвимости и появлением рабочего эксплойта — пересмотрите SLA на применение патчей в сторону ужесточения
- Убедитесь, что Chrome и браузеры на основе Chromium обновлены с учётом исправления CVE-2026-15903
Появление GPT-5.6-Cyber — это не просто релиз нового продукта, а сигнал о смене парадигмы: крупнейший разработчик ИИ целенаправленно создаёт инструменты для наступательной безопасности с минимальными ограничениями. Организациям стоит сосредоточиться на двух конкретных действиях: ускорить цикл применения патчей (особенно для браузерных движков и компонентов с высоким CVSS) и критически оценивать любые ИИ-сгенерированные исправления перед их внедрением в продуктивную среду.
