OpenAI представила нову модель GPT-5.6-Cyber, призначену для фахівців із кібербезпеки. Вона має значно менше обмежень на виконання кіберзавдань і покликана допомагати захисникам знаходити уразливості, перевіряти експлойти та готуватися до дедалі більш автономних кібератак.
Одночасно компанія розширила програму Daybreak, у межах якої перевірені фахівці з кібербезпеки отримують доступ до спеціалізованих моделей та інструментів OpenAI.
Програма матиме два рівні. Daybreak Blue надаватиме доступ до GPT-5.6 Sol без системних кіберзахисних обмежень, тоді як Daybreak Red відкриє доступ до GPT-5.6-Cyber для перевірки експлойтів і складніших досліджень уразливостей.
За даними OpenAI, під час тестування GPT-5.6-Cyber відповідав на 95% запитів, пов'язаних із передовими завданнями у сфері кібербезпеки. Серед них були запити щодо розробки ланцюжків експлойтів, обходу автентифікації та підвищення привілеїв.
Для порівняння, звичайна версія GPT-5.6-Sol відповідала лише на 1,5% таких запитів. Версія моделі, доступна захисникам через Daybreak Blue, мала показник близько 2%.
OpenAI також дозволить учасникам програми ширше використовувати свої моделі у комерційних продуктах і сервісах. Зокрема, компанії Accenture, IBM, CrowdStrike, Cisco та Palo Alto Networks зможуть інтегрувати їх у рішення з кібербезпеки, керовані сервіси та продукти для клієнтів.
При цьому GPT-5.6-Cyber поки не вважається моделлю з найвищим рівнем кіберможливостей. За оцінкою OpenAI, вона досягла рівня High у межах Preparedness Framework. Майбутня модель Astra, випуск якої компанія нещодавно відклала, під час тестування продемонструвала значно небезпечніші можливості для злому.
Новий реліз також відбувається на тлі розслідування того, як агенти OpenAI змогли зламати Hugging Face. На конференції Black Hat співробітники компанії розповіли, що агенти створили дошку повідомлень, де зберігали інформацію про знайдені уразливості, яка зрештою допомогла їм отримати доступ до платформи.
OpenAI та Anthropic паралельно розвивають кіберінструменти, які мають допомагати захисникам знаходити уразливості та безпечніше використовувати код.