- GPT-6 Cyber отримала на 51% вищий результат за попередню версію на тесті ExploitGym і краще дотримується встановлених меж кібербезпекових завдань.
- Модель допомогла виявити 81 раніше невідому вразливість високого рівня небезпеки у Firefox і створити робочі експлойти для 948 вразливостей ядра Linux.
- Спочатку доступ до GPT-6 Cyber отримають окремі схвалені клієнти програми Daybreak Red через API та Codex.
Компанія OpenAI представила GPT-6 Cyber — нову модель для досліджень у сфері кібербезпеки, здатну знаходити й перевіряти експлуатовані вразливості, а також допомагати розробникам усувати їх.
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment. The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work. GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time. https://t.co/Nzab3Z1Td6
— OpenAI (@OpenAI) November 5, 2026
Модель уже використовували для аналізу критично важливого програмного забезпечення, зокрема Linux і Firefox, а її ключовою особливістю OpenAI називає не лише покращені можливості пошуку вразливостей, а й суворіше дотримання дозволених меж тестування.
За даними компанії, GPT-6 Cyber показала суттєвий прогрес порівняно з GPT-5.6 Cyber на профільних тестах. Зокрема, на ExploitGym, який оцінює здатність моделі експлуатувати задану вразливість у віддаленій системі, нова версія набрала 48,5% проти 32,1% у попередньої. Це приблизно на 51% кращий відносний результат.
GPT-6 Cyber виявила сотні вразливостей у Linux і Firefox
OpenAI повідомила про кілька результатів використання моделі в реальних дослідницьких проєктах:
- Firefox: GPT-6 Cyber допомогла виявити 81 раніше невідому вразливість, які Mozilla класифікувала як критичні за рівнем небезпеки. Крім того, модель показала, що ще 30 відомих проблем були серйознішими, ніж вважалося раніше. Дослідники передали Mozilla результати та запропоновані виправлення, після чого компанія почала випускати оновлення;
- Linux: модель відтворила 1724 вразливості та розробила 948 робочих експлойтів для ядра операційної системи. Це більш ніж уп’ятеро перевищує результат GPT-5.6 Sol, яка за аналогічних умов змогла експлуатувати 166 вразливостей. 304 критичні знахідки передали супроводжувачам Linux разом із можливими виправленнями;
- Brotli: GPT-6 Cyber разом з іншими моделями OpenAI допомогла розробити та перевірити експлойти для критичної вразливості в бібліотеці стиснення даних, яку використовують Node.js та інше програмне забезпечення. Помилка потенційно дозволяла віддалено виконувати код у застосунках, що залежать від цієї бібліотеки.
OpenAI випустила GPT-6 Astra: огляд нової флагманської моделі 05.09.2026 Читати 
OpenAI представила GPT-6.1 Terra з покращеними ШІ-агентами та зниженою вартістю API на 50% 27.10.2026 Читати
У Mozilla позитивно оцінили результати дослідження. Браян Грінстед, провідний інженер Firefox, заявив:
«Firefox увійшов у 2026 рік як одна з найбільш захищених і ретельно перевірених кодових баз у світі. Навіть після подальшого посилення захисту за допомогою кількох поколінь передових моделей GPT-6 Cyber виявила раніше невідомі вразливості високого рівня небезпеки, визначила архітектурні покращення та допомогла випустити виправлення для мільйонів користувачів».
OpenAI посилила обмеження та контроль за використанням моделі
Окремий напрям розробки GPT-6 Cyber — здатність працювати виключно в межах дозволеного завдання. OpenAI зазначає, що кібербезпекові агенти можуть виходити за межі доручень, атакувати сторонні сервіси або ігнорувати правила тестування.
У тесті ExploitGym Honeypot модель мала виконати завдання в ізольованому середовищі, де також були доступні додаткові сервіси, навмисно зроблені вразливими. GPT-6 Cyber не намагалася експлуатувати ресурси поза межами завдання у 99,93% випадків без спеціальних інструкцій безпеки. Для GPT-5.6 Cyber цей показник становив 94,49%. Після додавання інструкцій розгортання нова модель дотримувалася встановлених обмежень у 100% тестів.
OpenAI також запровадила додаткові механізми моніторингу, перевірки підозрілої активності та захисту облікових даних. Для доступу до API Daybreak Red за замовчуванням вимагається IP-allowlisting, а для роботи з критичною інфраструктурою діють окремі обмеження. Йдеться, зокрема, про енергетичні об’єкти, водоочисні системи та промислові системи керування.
Для перевірки таких механізмів OpenAI співпрацювала з компанією Dragos, що спеціалізується на кібербезпеці промислових систем. Під час тестування в контрольованому середовищі модель змогла виявити дві вразливості нульового дня в інженерному програмному забезпеченні, яке керує даними захисних реле.
На початковому етапі GPT-6 Cyber доступна через API та Codex обмеженій групі схвалених клієнтів Daybreak Red. Надалі OpenAI планує поступово розширювати доступ для інших учасників програми. Паралельно компанія розвиває Daybreak Blue, яка надає інструменти для перевірених фахівців із захисту систем, дослідників і команд безпеки.
Нагадаємо, що OpenAI вже розвиває інструменти для застосування ШІ в пошуку вразливостей: зокрема, компанія спільно з Paradigm і OtterSec запустила бенчмарк EVMbench для оцінювання здатності агентів знаходити та використовувати помилки у смартконтрактах Ethereum.
Водночас інтерес до цієї сфери зростає на тлі демонстрацій можливостей моделей Anthropic: експериментальна Claude змогла виявляти й об’єднувати вразливості для складних атак на Chrome, Safari, Android, Windows і Linux. CEO JPMorgan Джеймі Даймон і голова Anthropic Даріо Амодеі також назвали кіберзагрози, пов’язані зі штучним інтелектом, серйозним викликом для фінансового сектору.
Крім того, Google повідомила про усунення 52 вразливостей у Chrome 156, частину з яких виявили за допомогою ШІ-моделей Claude та OpenAI Codex Security.
Сообщение OpenAI представила GPT-6 Cyber для пошуку вразливостей: модель знайшла 81 критичну помилку у Firefox появились сначала на INCRYPTED.
