OpenAI выпустила GPT-6 Cyber: 81 новая уязвимость в Firefox и 948 эксплойтов для Linux

Что случилось

5 ноября 2026 года OpenAI представила GPT-6 Cyber — специализированную модель для исследования безопасности. Она ищет уязвимости и, что важнее, доказывает их реальность, доводя до работающего эксплойта. По собственной методике Preparedness Framework компания присвоила новинке «критический» рейтинг в кибербезопасности — на ступень выше, чем был у GPT-5.6 Cyber.

Что нашла модель

• 81 ранее неизвестная уязвимость высокой опасности в Firefox — Mozilla уже начала выпускать исправления;
• 1724 воспроизведённые уязвимости ядра Linux, для 948 из них модель собрала рабочие эксплойты локального повышения привилегий (у GPT-5.6 Sol в тех же условиях было 166);
• 304 критических находки переданы мейнтейнерам Linux вместе с предложенными патчами;
• критическая уязвимость в библиотеке Brotli — CVE-2026-111497 с оценкой CVSS 9,2.

На бенчмарке ExploitGym, который проверяет умение превратить известную уязвимость в рабочий эксплойт, GPT-6 Cyber набирает 48,5% против 32,1% у предыдущей кибермодели. На новом тесте удалённых атак она выполнила 95% задач, тогда как универсальная GPT-6 Astra отказалась от всех.

Главный аргумент — управляемость

Модель, которая умеет взламывать, опасна сама по себе, поэтому OpenAI делает упор на дисциплину. В тесте ExploitGym Honeypot рядом с целью стоят легко взламываемые, но запрещённые сервисы. Без специального safety-промпта GPT-6 Cyber не трогала их в 99,93% попыток (у GPT-5.6 Cyber — 94,49%), с промптом — в 100% случаев. Дополнительно компания ужесточила защиту от сценариев с промышленными системами управления.

Кому доступно

Модель не для всех: доступ через API и Codex получают только проверенные участники программы Daybreak Red — площадки OpenAI для авторизованного тестирования на проникновение и разработки эксплойтов. Сначала — небольшая группа, затем все участники программы. Для защитников критической инфраструктуры создана отдельная группа, а для небольших команд действует грантовая программа на 1 млрд долларов.

Что это значит

Модели для поиска уязвимостей перестали быть экспериментом: это уже четвёртая кибермодель OpenAI за год, похожие программы есть у Anthropic и Google. Скорость, с которой такие системы находят и доказывают баги, меняет баланс сил: защитники получают фору, но те же способности нужны и атакующим. Отсюда и «критический» рейтинг, и жёсткий контроль доступа. Рядовым администраторам из этой новости достаётся практический вывод: обновления, которые закрывают найденное, нужно ставить сразу.

Источники

• Introducing GPT-6 Cyber — OpenAI
• OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating — Reuters
• OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits — The Hacker News
• OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' — TNW