OpenAI представила GPT-6 Cyber: модель обнаружила 948 уязвимостей Linux и получила критический уровень киберриска

Из-за расширенных возможностей в области кибератак и анализа защищенности OpenAI присвоила новинке категорию Critical — самый высокий уровень риска в рамках собственной системы оценки кибербезопасности. При этом компания позиционирует модель прежде всего как инструмент для специалистов, которые должны находить и устранять уязвимости до того, как ими воспользуются злоумышленники.

Почему GPT-6 Cyber получила критическую оценку

В отличие от универсальных языковых моделей, GPT-6 Cyber специально обучена работать с задачами кибербезопасности. Она способна анализировать программный код, выявлять слабые места в программном обеспечении, воспроизводить уязвимости и создавать эксплойты — инструменты, позволяющие использовать обнаруженные ошибки для получения несанкционированного доступа или повышения привилегий.

На тесте ExploitGym новая модель продемонстрировала результат 48,5%. Для сравнения, предшественница GPT-5.6 Cyber набрала 32,1%. Таким образом, относительный прирост составил около 51%, что указывает на заметное усиление возможностей ИИ в практических задачах эксплуатации уязвимостей.

Важно понимать, что категория Critical характеризует потенциальные возможности модели в сфере кибербезопасности, а не означает, что сама нейросеть является вредоносной программой или представляет непосредственную угрозу для пользователей.

948 эксплойтов для Linux и 81 уязвимость Firefox

Наиболее масштабным испытанием стала проверка ядра Linux — программной основы многочисленных серверов, компьютеров и других устройств. Исследовательская система OpenAI обнаружила 2308 потенциальных проблем безопасности. Из них специалисты смогли воспроизвести 1724 уязвимости, а GPT-6 Cyber помогла разработать работающие эксплойты для 948 случаев.

Речь идет об уязвимостях повышения привилегий: их эксплуатация потенциально позволяет обычному пользователю получить права администратора или доступ уровня root. Такие проблемы особенно опасны для серверной инфраструктуры, поскольку могут стать промежуточным этапом захвата системы.

OpenAI также сообщила о следующих результатах исследования:

• 948 рабочих эксплойтов для различных уязвимостей ядра Linux;
• 304 критические находки переданы сопровождающим Linux вместе с предложениями по исправлению;
• 81 ранее неизвестная уязвимость высокого уровня опасности обнаружена в Firefox;
• для многих проблем Firefox подготовлены варианты исправлений, часть которых Mozilla уже выпустила.

Отдельно стоит отметить, что 948 — это количество разработанных эксплойтов, а не число случаев фактического взлома работающих компьютеров. Исследования проводились в рамках контролируемой проверки безопасности. Кроме того, не все обнаруженные проблемы обязательно являются новыми: часть могла быть известна ранее, но не была воспроизведена в рамках конкретного исследования.

OpenAI ограничила доступ к новой модели

Несмотря на впечатляющие результаты, GPT-6 Cyber пока не стала общедоступным продуктом. OpenAI предоставляет к ней доступ ограниченному кругу проверенных специалистов через программу Daybreak Red, предназначенную для углубленного исследования защищенности и авторизованного тестирования систем.

Компания также развивает Daybreak Blue — направление, ориентированное на защитников цифровой инфраструктуры. Оно позволяет проверенным специалистам анализировать уязвимости, проверять исправления и проводить исследования безопасности с меньшим количеством необоснованных ограничений.

OpenAI намерена постепенно расширять доступ к своим инструментам, привлекая организации, независимых исследователей и разработчиков программного обеспечения с открытым исходным кодом.

Почему новая модель важна для кибербезопасности

Главная особенность GPT-6 Cyber заключается не только в способности находить ошибки, но и в возможности проходить практически весь цикл исследования: от обнаружения потенциальной проблемы до проверки ее реальной эксплуатации и подготовки исправления.

Это может существенно изменить работу специалистов по информационной безопасности. Проверка крупных программных проектов традиционно требует значительных временных затрат и участия опытных исследователей. ИИ способен автоматизировать часть такой работы и выявлять проблемы, которые сложно обнаружить при обычном анализе кода.

Однако у этой технологии есть и обратная сторона. Те же инструменты могут использоваться злоумышленниками для поиска слабых мест в системах и создания средств атак. Поэтому OpenAI ограничивает доступ к GPT-6 Cyber и отдельно обучает ее соблюдать установленные границы разрешенного тестирования. По данным компании, в специальной проверке модель оставалась в пределах разрешенной области в 99,93% случаев без дополнительных инструкций безопасности и в 100% случаев с ними.

Для Украины развитие подобных технологий имеет практическое значение. Государственные информационные системы, энергетическая инфраструктура, телекоммуникационные сети и корпоративные серверы нуждаются в постоянной проверке защищенности. Специализированные ИИ-инструменты потенциально способны ускорить поиск уязвимостей и подготовку исправлений, хотя их применение должно сопровождаться контролем специалистов и четким разграничением разрешенных действий.

Появление GPT-6 Cyber показывает, что искусственный интеллект становится полноценным инструментом исследования программных уязвимостей. В ближайшей перспективе важным вопросом будет не только то, насколько быстро такие модели находят ошибки, но и успевают ли разработчики устранять их до того, как аналогичные возможности станут доступны злоумышленникам.