OpenAI випустила спеціалізований GPT-5.6-Cyber для автоматизації пошуку та аналізу кіберзагроз

Компанія OpenAI представила нову версію свого флагманського ШІ — GPT-5.6-Cyber. Ця модель розроблена спеціально для фахівців з кібербезпеки та навчена виявляти вразливості, будувати ланцюжки експлойтів і перевіряти системи на стійкість. 

Компанія наголошує, що запуск цього інструменту є відповіддю на те, що кіберзлочинці дедалі частіше використовують штучний інтелект для організації автономних атак.

Новий рівень доступу та зменшення кількості помилок

Головна відмінність нової моделі від стандартної GPT-5.6 Sol полягає у навмисно зниженому порозі помилок для запитів із «сірої зони», таких як розробка методів обходу засобів захисту або підвищення привілеїв. 

Згідно з внутрішніми показниками OpenAI, спеціалізована версія успішно виконує до 95 % таких запитів, тоді як базова модель через суворі системні обмеження реагує лише на 1,5–2 % ідентичних запитів.

Виявлено перші уразливості «нульового дня»

Ефективність цих алгоритмів уже була продемонстрована на практиці. Під час початкового тестування GPT-5.6-Cyber виявив низку критичних вразливостей у широко використовуваному програмному забезпеченні:

• 2 вразливості «нульового дня» у JavaScript-двигуні V8 браузера Google Chrome.
• 5 вразливостей у мобільній ОС, включаючи повний ланцюжок підвищення привілеїв.
• Понад 400 проблем безпеки в ядрі популярної ОС та три критичні недоліки в широко використовуваній базі даних.

OpenAI зазначає, що цей ШІ може виконувати складне моделювання обмежень експлойтів протягом 24 годин, на що раніше людям знадобилися б тижні.

Суворі заходи контролю та безпеки

Згідно з системою оцінки готовності OpenAI, модель досягла «високого» рівня кібербезпеки, що вимагає посилених заходів з управління ризиками. OpenAI наголошує, що доступ суворо обмежено лише для перевірених організацій, які пройшли юридичну верифікацію ідентичності та обов’язково використовують апаратні ключі безпеки. 

Для мінімізації ризиків розробники рекомендують запускати агенти ШІ виключно в ізольованих середовищах без доступу до Інтернету або виробничих мереж.