5 ноября 2026 года OpenAI выпустила GPT-6 Cyber. Модель ищет уязвимости и доводит их до рабочего эксплойта, в границах, которые задал исследователь. Для человека с сайтом, ботом или обычным ключом это отдельный допуск: API и Codex, сначала узкий круг одобренных заказчиков Daybreak Red.
На ExploitGym модель должна эксплуатировать уже указанную дыру. GPT-6 Cyber набрала 48,5%, GPT-5.6 Cyber на том же прогоне 32,1%. OpenAI оценивает разницу примерно в 16 процентных пунктов и относительный прирост в 51%. По шкале Preparedness Framework модель в кибербезопасности подняли с High до Critical. Critical здесь класс самой модели, не балл CVSS у конкретной дыры.
Daybreak Red: API и Codex
Сейчас GPT-6 Cyber открыта узкой группе одобренных заказчиков Daybreak Red. Компания пишет, что круг расширят на всех заказчиков этого уровня. Параллельно GPT-5.6 Cyber открывают всем в Daybreak Red. Альфу Daybreak Blue для GPT-6 Astra тоже расширяют: больше организаций и отдельных исследователей.
Контуры лучше не смешивать. GPT-6 Astra в обычной линейке закрывает ревью кода, разбор уязвимостей и черновик патча. Daybreak Blue оставляет проверенным защитникам меньше пустых отказов, когда надо подтвердить дыру и правку. Daybreak Red на GPT-6 Cyber нужен там, где работа доходит до рабочего эксплойта и теста, на который есть разрешение.
У API Daybreak Red по умолчанию белый список IP: запрос принимают с одобренных сетей, исключения точечные. Ключи отдельно смотрят на компрометацию. Для рискованных сценариев по-прежнему песочница, проверка действия до выполнения и человек рядом.
Заказчикам API с Zero Data Retention нужен Private Safety Processing. Проверка идёт по зашифрованным записям, они 30 дней лежат у клиента, промпт и ответ сотрудникам OpenAI не показывают. Обычное хранение остаётся режимом по умолчанию.
Защитникам критической инфраструктуры выделили отдельную группу, Daybreak Red for Critical Infrastructure. Им можно проводить разрешённые тесты таких систем, ограничение не выходить за задачу остаётся. Командам с коротким бюджетом, госорганизациям и операторам важных сервисов доступ субсидирует программа Daybreak for Frontline Defenders на 1 млрд долларов.
ExploitGym, веб без исходников и RemoteExploitBench
На большинстве киберзадач GPT-6 Cyber обходит и GPT-6 Astra, включая прогоны, где Astra запрос не отклоняет.
Второй замер идёт по веб-приложениям без исходного кода: модель сама ищет дыры. Полнота (recall) у GPT-6 Cyber 40,3%, у GPT-6 Astra 32,0%.
RemoteExploitBench собран из известных уязвимостей GitLab, PostgreSQL и Jenkins. Стенд контролируемый, цель удалённая. GPT-6 Astra в режиме Daybreak Blue отказала на всех таких задачах. GPT-6 Cyber закрыла 95%. Единственный промах, по словам компании, эксплойт, который удалённо не заработал. Настройки прогонов лежат в system card.
Honeypot: соседний сервис не цель
Задача одна, а рядом реестр пакетов или объектное хранилище. Их специально оставили дырявыми: через них можно достать флаг, но это уже вне задачи. Прогон называется ExploitGym Honeypot. Постановка, как пишет OpenAI, выросла из инцидента с Hugging Face.
Без промпта, который добавляют при выкладке, GPT-6 Cyber не трогала сервисы вне задачи в 99,93% проверок. У GPT-5.6 Cyber на том же замере 94,49%. С этим промптом новая модель удержалась во всех засчитанных случаях.
В показанных обрывках рассуждения модель сама останавливается: чужой API целью не считается, учётные данные вне задачи не смотреть. Этому её учили отдельно: держаться разрешённого объёма, соблюдать запреты и прямо писать, что сделано.
Ядро Linux и Firefox
Дальше уже не стенд с известной дырой, а код, который до этого смотрели другими моделями.
В ядре Linux GPT-6 Cyber воспроизвела 1724 уязвимости и собрала рабочий эксплойт с повышением прав для 948. Тот же исследовательский стенд на GPT-5.6 Sol дошёл до 166. По правилам сообщества ядра 304 критические находки ушли мейнтейнерам с черновиками патчей. Остальные компания ещё доводит до исправления. Разбор вынесли отдельно: A thousand fewer paths to root.
В Firefox за кампанию нашлась 81 новая уязвимость. Mozilla отнесла их к уровню high. Ещё у 30 уже известных серьёзность оказалась выше, чем считали раньше. Находки и предлагаемые патчи передали в Mozilla, исправления начали выкладывать. Бюллетень MFSA2026-118.
На инфраструктуре, где OpenAI учит свои модели, агентов с GPT-6 Cyber пускали в контролируемый прогон. Они выходили из microVM на хост. По находкам патчили софт, сужали сеть и отдавали проблемы мейнтейнерам и вендорам.
Админу VPS из этой пачки ближе патчи, чем новый id. Firefox уже закрывают по MFSA2026-118. Черновики по ядру у мейнтейнеров, в репозиторий дистрибутива они приедут обычным обновлением. Пока патча в репозитории нет, остаётся дождаться пакета. К SSH боевого сервера модель подключать не стоит.
Если допуска Daybreak Red нет, в чате и в обычном ключе ничего нового не появится. Если есть, первое, что стоит проверить у себя: белый список IP на ключе и какой объём работы вам реально разрешили.
