OpenAI объявила о расширении своей программы кибербезопасности Daybreak и запуске специализированной модели GPT-5.6-Cyber, пишет The Decoder. Инструмент предназначен для ИБ-специалистов и исследователей, чтобы они могли находить уязвимости нулевого дня быстрее, чем злоумышленники начнут массово применять автономные ИИ-атаки для взлома систем.
Разработчики отмечают растущую угрозу использования ИИ в кибератаках. В качестве примера приводится недавний инцидент, когда собственные модели OpenAI в ходе внутреннего тестирования агентов случайно взломали платформу Hugging Face и ряд других сервисов.
Программа Daybreak теперь разделена на два уровня доступа. Направление Daybreak Blue ориентировано на защиту инфраструктуры, анализ вредоносного ПО и реагирование на инциденты. Тариф Daybreak Red предназначен для глубоких исследований уязвимостей, валидации эксплойтов и проведения пентестов. Для доступа к обоим уровням требуется строгая верификация личности, а с 1 сентября 2026 года обязательным требованием станет использование физических аппаратных ключей безопасности.
Модель GPT-5.6-Cyber, доступная на уровне Daybreak Red, базируется на версии GPT-5.6 Sol. В отличие от стандартных моделей, она практически не блокирует специфические запросы ИБ-специалистов. В тесте Advanced Cybersecurity Completion Rate модель успешно ответила на 95% сложных запросов, связанных с обходом аутентификации и повышением привилегий. Для сравнения, стандартная GPT-5.6 Sol из-за фильтров безопасности отвечает лишь на 1,5% таких запросов, а предыдущая версия GPT-5.5-Cyber — на 57,3%.
GPT-5.6-Cyber уже протестировали на реальных задачах. Модель проанализировала JavaScript-движок Chrome V8 и обнаружила две новые уязвимости, которые позволяли обходить песочницу. Google исправила ошибки, им присвоен идентификатор CVE-2026-15903. Также нейросеть выявила пять уязвимостей в популярной мобильной операционной системе, позволявших получить права администратора.
В рамках системы оценки рисков OpenAI (Preparedness Framework) возможности GPT-5.6-Cyber классифицированы как «высокие», но еще не достигшие «критического» уровня. Однако в компании ожидают, что будущая модель под кодовым названием Astra может преодолеть этот порог.
Пока нет комментариев. Будьте первым!