OpenAI представила GPT-6 Cyber: модель виявила 948 вразливостей Linux і отримала найвищий рівень кіберризику

Через розширені можливості у сфері кібератак та аналізу захищеності OpenAI присвоїла новинці категорію Critical — найвищий рівень ризику у власній системі оцінювання кібербезпеки. Водночас компанія позиціонує модель передусім як інструмент для фахівців, які мають знаходити й усувати вразливості до того, як ними скористаються зловмисники.

Чому GPT-6 Cyber отримала критичний рівень ризику

На відміну від універсальних мовних моделей, GPT-6 Cyber спеціально навчена працювати із завданнями у сфері кібербезпеки. Вона здатна аналізувати програмний код, виявляти слабкі місця в програмному забезпеченні, відтворювати вразливості та створювати експлойти — інструменти, які дають змогу використовувати знайдені помилки для отримання несанкціонованого доступу або підвищення привілеїв.

У тесті ExploitGym нова модель продемонструвала результат 48,5%. Для порівняння, попередниця GPT-5.6 Cyber набрала 32,1%. Отже, відносне зростання результату становить приблизно 51%, що свідчить про помітне посилення можливостей ШІ у практичних завданнях з експлуатації вразливостей.

Важливо розуміти, що категорія Critical характеризує потенційні можливості моделі у сфері кібербезпеки. Вона не означає, що сама нейромережа є шкідливою програмою або становить безпосередню загрозу для користувачів.

948 експлойтів для Linux і 81 вразливість Firefox

Наймасштабнішим випробуванням стала перевірка ядра Linux — програмної основи численних серверів, комп'ютерів та інших пристроїв. Дослідницька система OpenAI виявила 2308 потенційних проблем безпеки. Фахівцям вдалося відтворити 1724 вразливості, а GPT-6 Cyber допомогла створити робочі експлойти для 948 із них.

Йдеться про вразливості підвищення привілеїв, експлуатація яких потенційно дає змогу звичайному користувачеві отримати права адміністратора або доступ рівня root. Такі проблеми особливо небезпечні для серверної інфраструктури, оскільки можуть стати проміжним етапом захоплення системи.

OpenAI також повідомила про такі результати дослідження:

• 948 робочих експлойтів для різних вразливостей ядра Linux;
• 304 критичні знахідки передано розробникам Linux разом із пропозиціями щодо виправлення;
• 81 раніше невідому вразливість високого рівня небезпеки виявлено у Firefox;
• для багатьох проблем Firefox підготовлено варіанти виправлень, частину з яких Mozilla вже випустила.

Окремо варто наголосити, що 948 — це кількість створених експлойтів, а не число випадків фактичного зламу комп'ютерів. Дослідження проводилися в межах контрольованої перевірки безпеки. Крім того, не всі виявлені проблеми обов'язково є новими: частина з них могла бути відомою раніше, але її не вдалося відтворити під час конкретного дослідження.

OpenAI обмежила доступ до нової моделі

Попри вражаючі результати, GPT-6 Cyber поки не стала загальнодоступним продуктом. OpenAI надає доступ до неї обмеженому колу перевірених фахівців через програму Daybreak Red, призначену для поглибленого дослідження захищеності та авторизованого тестування систем.

Компанія також розвиває Daybreak Blue — напрям, орієнтований на захист цифрової інфраструктури. Він дає змогу перевіреним фахівцям аналізувати вразливості, тестувати виправлення та проводити дослідження безпеки з меншою кількістю необґрунтованих обмежень.

OpenAI планує поступово розширювати доступ до своїх інструментів, залучаючи організації, незалежних дослідників і розробників програмного забезпечення з відкритим вихідним кодом.

Чому нова модель важлива для кібербезпеки

Головна особливість GPT-6 Cyber полягає не лише у здатності знаходити помилки, а й у можливості проходити практично весь цикл дослідження: від виявлення потенційної проблеми до перевірки можливості її експлуатації та підготовки виправлення.

Це може суттєво змінити роботу фахівців із кібербезпеки. Перевірка великих програмних проєктів традиційно потребує значних витрат часу та залучення досвідчених дослідників. ШІ здатний автоматизувати частину цієї роботи й виявляти проблеми, які складно знайти під час звичайного аналізу коду.

Однак у цієї технології є й зворотний бік. Ті самі інструменти можуть використовувати зловмисники для пошуку слабких місць у системах і створення засобів для атак. Саме тому OpenAI обмежує доступ до GPT-6 Cyber і додатково навчає її дотримуватися встановлених меж дозволеного тестування. За даними компанії, під час спеціальної перевірки модель залишалася в межах дозволеної області у 99,93% випадків без додаткових інструкцій із безпеки та у 100% випадків із ними.

Для України розвиток подібних технологій має практичне значення. Державні інформаційні системи, енергетична інфраструктура, телекомунікаційні мережі та корпоративні сервери потребують постійної перевірки захищеності. Спеціалізовані інструменти на основі ШІ потенційно здатні пришвидшити пошук вразливостей і підготовку виправлень. Водночас їх використання має супроводжуватися контролем фахівців і чітким розмежуванням дозволених дій.

Поява GPT-6 Cyber демонструє, що штучний інтелект стає повноцінним інструментом для дослідження програмних вразливостей. Найближчим часом важливим питанням буде не лише те, наскільки швидко такі моделі знаходять помилки, а й те, чи встигають розробники усувати їх до того, як аналогічні можливості опиняться в руках зловмисників.