OpenAI подняла рейтинг кибербезопасности своей новейшей модели GPT-6 Cyber до уровня «критической», официально пересмотрев классификацию после того, как предыдущая версия GPT-5.6 Cyber удерживала отметку «высокая». Этот шаг знаменует собой переход к более агрессивному использованию искусственного интеллекта в поиске уязвимостей и разработке методов защиты.
Система спроектирована для работы в связке с исследователями: она находит слабые места, тестирует способы взлома и готовит программные заплатки до того, как угроза попадет в руки хакеров.
Автоматизированный поиск уязвимостей
Масштабы работы GPT-6 Cyber впечатляют. В ходе внутренних тестов модель обнаружила 81 ранее неизвестную уязвимость высокого уровня в браузере Firefox, на что Mozilla уже отреагировала выпуском исправлений. Еще более масштабные показатели зафиксированы в работе с ядром Linux: система помогла выявить и написать рабочие эксплойты для 948 уязвимостей. В ответ на это OpenAI передала сопровождающим ядро Linux 304 критических отчета вместе с готовыми патчами.
Вопросы верификации данных
Несмотря на заявленные успехи, OpenAI призывает к осторожности в интерпретации цифр. В официальном исследовании компании не фигурирует упоминавшееся в ранних отчетах число в 588 проблем в ядре Linux — этот показатель остается неподтвержденным. Из 2308 потенциальных находок, обработанных конвейером исследователей, удалось успешно воспроизвести 1724 уязвимости. Пресс-служба компании отказалась от дополнительных комментариев, ограничившись публичным анонсом.
Проблемы приоритизации и триажа
Технологический прорыв обнажил новые организационные сложности. Использование модели требует колоссальных ресурсов, однако основным препятствием остается не сам поиск, а обработка огромного потока данных. «Узким местом» становится триаж — процесс приоритизации отчетов, который требует серьезных усилий даже при наличии автоматизированных инструментов.
Эволюция инструментов безопасности
GPT-6 Cyber — закономерный этап в серии разработок OpenAI по автоматизации безопасности. Программа развивалась стремительно:
- Февраль 2026 года: запуск программы Trusted Access for Cyber.
- Июнь 2026 года: выпуск GPT-5.5-Cyber.
- Август 2026 года: представление GPT-5.6-Cyber в составе Daybreak Red.
- 3 сентября 2026 года: GPT-6 Astra стала первой моделью, достигшей внутреннего порога критической опасности.
Регуляторы обратили внимание на активность OpenAI
Активность OpenAI привлекла внимание регуляторов, включая агентство ENISA. Представитель ЕС, подтвердив координацию действий с властями США, подчеркнул: «a new wave of powerful models are coming».
Читайте также
