OpenAI представила спеціалізовану модель GPT-5.6-Cyber, призначену для пошуку zero-day вразливостей, розробки ланцюжків експлойтів і реагування на інциденти. Модель доступна через новий рівень доступу Daybreak Red обмеженому колу партнерів — Accenture, Cisco, CrowdStrike, Palo Alto Networks та іншим великим компаніям у сфері кібербезпеки. Ключова особливість — радикальне зниження відмов на запити, пов’язані з наступальними завданнями: за внутрішнім бенчмарком OpenAI модель виконує 95% таких запитів, тоді як базова GPT-5.6 Sol — лише 1,5%. Це перша спроба великого розробника ІІ цілеспрямовано створити «дозвільну» модель для наступальної безпеки, що порушує серйозні питання про баланс між захистом і потенційним зловживанням.
Архітектура доступу та технічні показники
GPT-5.6-Cyber побудована на основі GPT-5.6 Sol і є розвитком моделі GPT-5.5-Cyber, випущеної, за даними OpenAI, у червні 2026 року. Модель розповсюджується через програму Daybreak, запущену в травні 2026 року й таку, що включає два рівні доступу:
- Daybreak Blue — доступ до моделей загального призначення (включно з GPT-5.6 Sol) із захисними обмеженнями, адаптованими для оборонних завдань: виявлення інцидентів, розслідування, управління вразливостями
- Daybreak Red — доступ до спеціалізованих моделей із мінімальними обмеженнями для авторизованого тестування на проникнення, валідації експлойтів і дослідження вразливостей
Для оцінки «дозвільності» моделі OpenAI розробила внутрішній бенчмарк Advanced Cybersecurity Completion Rate, що вимірює частку виконаних запитів за сценаріями розробки ланцюжків експлойтів, обходу автентифікації та підвищення привілеїв. Результати, заявлені OpenAI:
- GPT-5.6-Cyber (Daybreak Red): 95,0%
- GPT-5.5-Cyber: 57,3%
- GPT-5.6 Sol (Daybreak Blue): 2,0%
- GPT-5.6 Sol (без Daybreak): 1,5%
За даними OpenAI, на бенчмарку ExploitGym модель також перевершила як GPT-5.6 Sol, так і GPT-5.5-Cyber. Водночас важливо враховувати, що обидва бенчмарки — внутрішні розробки OpenAI, і їхню методологію не було незалежно валідовано.
Виявлені вразливості: що підтверджено
OpenAI стверджує, що GPT-5.6-Cyber виявила кілька реальних вразливостей. Єдина з них, яку можна верифікувати за первинними джерелами, — CVE-2026-15903 (CVSS 8.8). Це вразливість читання і запису за межами виділеної пам’яті в рушії V8 JavaScript, що дозволяє віддаленому зловмиснику потенційно виконати довільний код усередині пісочниці через спеціально сформовану HTML-сторінку. Вразливість було усунено Google у середині липня 2026 року.
Водночас атрибуція виявлення CVE-2026-15903 саме моделлю GPT-5.6-Cyber походить виключно від OpenAI — у бюлетені Google цю інформацію не підтверджено. Заяви про сотні інших знайдених вразливостей (у мобільних ОС, базах даних і ядрах операційних систем) також не підкріплені незалежними джерелами, конкретними CVE чи назвами відповідних продуктів.
Критичний парадокс: знайти — не означає виправити
Показово, що сама OpenAI визнає: GPT-5.6-Cyber поступається базовій GPT-5.6 Sol у завданнях повного циклу — виявленні вразливостей у репозиторії, розробці робочого proof-of-concept та складанні якісного звіту. Причина — модель генерує коротші й менш деталізовані звіти про вразливості.
Цей парадокс підкріплюється незалежним дослідженням 1Password, яке показало, що сучасні мовні моделі вкрай ненадійні під час виправлення виявлених вразливостей:
- Лише 26,0% згенерованих патчів повністю усували вразливість без зміни поведінки застосунку
- 20,1% патчів усували вразливість, але порушували роботу застосунку
- 53,9% патчів або не усували вразливість, або створювали нову, або і те, й інше
Це означає, що понад половина автоматично згенерованих виправлень потенційно розширює площину атаки. Моделі, оптимізовані для виявлення широкого спектра вразливостей, ефективно виправляють лише їхнє вузьке підмножинне.
Оцінка ризиків і стратегічні наслідки
Випуск GPT-5.6-Cyber формує нову категорію інструментів — «дозвільні» моделі для наступальної безпеки. Це створює кілька рівнів ризику:
- Асиметрія доступу. Модель доступна обмеженому колу великих компаній. Це посилює розрив між організаціями, які можуть дозволити собі партнерство з OpenAI, та іншими учасниками ринку
- Проблема подвійного призначення. OpenAI прямо визнає: «Моделі зі зниженими обмеженнями несуть ризики, що виходять за межі стандартного використання, — як через зловживання, так і через неконсистентність поведінки»
- Прискорення гонки. За даними OpenAI, ІІ уже скорочує час від публікації вразливості до створення експлойта. Поява спеціалізованих моделей для розробки експлойтів може прискорити цей процес з обох боків
Рекомендації
Для організацій, які отримали доступ до GPT-5.6-Cyber через Daybreak Red:
- Не покладайтеся на автоматично згенеровані патчі без ручної верифікації — з огляду на дані 1Password більш ніж половина таких виправлень потенційно небезпечні
- Використовуйте модель як інструмент виявлення й пріоритизації, а не як заміну експертизі в розробці виправлень
- Запровадьте процедури контролю доступу до моделі й аудиту запитів, враховуючи високий рівень «дозвільності» (95% виконання наступальних запитів)
Для решти організацій:
- Очікуйте скорочення вікна між розкриттям вразливості та появою робочого експлойта — перегляньте SLA на застосування патчів у бік посилення
- Переконайтеся, що Chrome та браузери на основі Chromium оновлено з урахуванням виправлення CVE-2026-15903
Поява GPT-5.6-Cyber — це не просто реліз нового продукту, а сигнал про зміну парадигми: найбільший розробник ІІ цілеспрямовано створює інструменти для наступальної безпеки з мінімальними обмеженнями. Організаціям варто зосередитися на двох конкретних діях: пришвидшити цикл застосування патчів (особливо для браузерних рушіїв і компонентів із високим CVSS) та критично оцінювати будь-які ІІ-згенеровані виправлення перед їхнім впровадженням у продуктивне середовище.
