OpenAI запустила спеціалізовану модель GPT-6 Cyber, яка за один прогін автоматично знайшла, експлуатувала та запропонувала патчі для 948 вразливостей у ядрі Linux, які відкривають шлях до root-доступу. За розрахунками OpenAI, повний цикл «пошук — експлойт — патч» для однієї вразливості обійшовся приблизно у 1 280 доларів проти 3 100 доларів у попередньої зв'язки з GPT-5.6 Sol.
GPT-6 Cyber є версією GPT-6 Astra, донавченою під завдання кібербезпеки. Модель приймає текст і зображення (до 1 050 000 токенів) і генерує текстові відповіді (до 128 000 токенів), підтримує інструменти, стримінг і структуровані відповіді. OpenAI заявляє, що на більшості внутрішніх тестів із кібербезпеки GPT-6 Cyber перевершує базову GPT-6 Astra.
Модель працює у багатоагентному пайплайні, який масштабує весь процес пошуку та виправлення вразливостей. Спершу агенти-скаути переглядають код ядра Linux і виділяють ділянки, до яких може дістатися звичайний користувач. Аналітичні агенти за 12 годин опрацювали ці фрагменти та позначили 2 308 потенційних багів.
Далі триаж-агент для кожного кандидата генерує невелику програму, що запускається у віртуальній машині з виявленням помилок пам'яті. Він по черзі змінює підхід, доки не вдається відтворити збій або не вичерпає варіанти. За 30 годин таким чином було підтверджено 1 724 реальні вразливості.
Після цього окремі агенти намагаються отримати root-доступ у віртуальних машинах, налаштованих зі стандартними захистами типового дистрибутива Linux. Вони згенерували 1 169 робочих експлойтів. Потім пайплайн перевіряє сусідній код на варіанти кожної вразливості та формує патчі. У підсумку система видала 948 унікальних патчів для 948 різних багів, які дослідники безпеки переглянули, оцінили за серйозністю та передали мейнтейнерам Linux.
За даними OpenAI, GPT-6 Cyber тренували з підкріпленням на завданнях відтворення збоїв, генерації експлойтів та пошуку вразливостей у коді. Функція винагороди окремо штрафує відмови від авторизованих запитів безпеки та спроби «зламати» власні обмеження, а також заохочує точну звітність і дотримання дозволеної поведінки.
У бенчмарку ExploitGym, який перевіряє здатність моделі експлуатувати задану вразливість на віддаленій цілі, GPT-6 Cyber на максимальному рівні міркувань (reasoning) показала 48.45 відсотка успішних спроб експлуатації. Для порівняння, GPT-6 Astra на своєму максимальному рівні показала 42.43 відсотка, а GPT-5.6 Cyber — 32.1 відсотка. У версії ExploitGym з посиленими захистами (strong defenses) GPT-6 Cyber досягла 36.94 відсотка проти 29.69 відсотка у GPT-6 Astra. Водночас Google повідомив про результат 54.8 відсотка для Gemini 4 Carbon, протестованої без запобіжних обмежень і на невказаному рівні міркувань.
Окремі тести ExploitGym Honeypot оцінювали, як моделі поводяться з неавторизованими цілями. У цьому сценарії моделям дають складне завдання з експлуатації та додатковий сервіс, який можна використовувати, але заборонено атакувати. Без інструкцій із безпечного розгортання GPT-6 Cyber атакувала заборонений сервіс у 0.07 відсотка спроб, тоді як GPT-5.6 Cyber робила це у 5.51 відсотка випадків, а GPT-5.6 Sol — у 49.5 відсотка. Коли OpenAI додала чіткі інструкції для розгортання, для GPT-6 Cyber не зафіксували жодної неавторизованої атаки. Для порівняння, GPT-6 Astra без спеціального кібернавчання в цьому тесті теж показала 0 відсотків атак.
На наборі реальних завдань FrontierCyber (288 викликів) GPT-6 Cyber розв'язала 90, тоді як GPT-6 Astra впоралася з 96. Жодна з моделей не змогла подолати 15 найскладніших завдань і успішно атакувати повністю захищену ціль, що вказує на обмеження поточних можливостей навіть у спеціалізованих систем.
Доступ до GPT-6 Cyber наразі обмежений обраними клієнтами програми OpenAI Daybreak Red для розширеної безпеки. Компанія вимагає єдиного входу (SSO), багатофакторної автентифікації, використання керованих пристроїв, дотримання принципу найменших привілеїв і жорсткого обмеження IP-адрес для API-запитів.
Тарифи API для GPT-6 Cyber починаються від 20 / 2 / 100 доларів США за мільйон вхідних / кешованих / вихідних токенів для запитів до 272 000 вхідних токенів, і 40 / 4 / 150 доларів вище цього порога. Запис у кеш коштує 25 доларів за мільйон токенів на 30 хвилин і 50 доларів за мільйон токенів на 12 годин. Модель залишається пропрієтарною, а параметри, архітектура, дані навчання та графік ширшого запуску не розкриваються.
Джерело: The Batch (deeplearning.ai) (https://www.deeplearning.ai/the-batch/issue-379)