OpenAI пусна GPT-6 Cyber, който пише експлойти – но само за проверени екипи

OpenAI пусна на 5 ноември GPT-6 Cyber – модел, специално обучен да търси уязвимости в софтуера и да пише работещи експлойти за тях. Компанията сама оценява киберспособностите на GPT-6 Cyber като „критични“ по своята рамка за готовност и затова го дава само на внимателно проверени екипи по сигурност, а не на всеки с абонамент за ChatGPT.

Какво точно умее GPT-6 Cyber

По думите на OpenAI GPT-6 Cyber е вариант на по-големия GPT-6 Astra, донастроен за три типа задачи: откриване на уязвимости, създаване на експлойти и тестове за проникване в уеб приложения. С други думи, той прави това, което прави един нападател, но в ръцете на защитници, които искат да намерят пробива преди него.

Моделът не е по-добър програмист изобщо. В техническата карта на модела OpenAI показва, че в общия тест за софтуерна разработка ExpertSWE той има 82,95% срещу 83,24% за GPT-6 Astra. Разликата идва само в задачите по сигурност.

Според The Hacker News OpenAI обвързва пускането с вече постигнати резултати: изследователи са използвали модела, за да напишат 948 експлойта за повишаване на правата в ядрото на Linux и да открият 81 непознати досега сериозни уязвимости във Firefox. За случая с Linux писахме подробно само преди два дни.

Защо OpenAI сама слага етикета „критичен“

Рамката за готовност на OpenAI подрежда рисковете на моделите по нива. Предишният GPT-5.6 Cyber беше на ниво „висок“, а GPT-6 Cyber – както и базовият GPT-6 Astra – вече е на най-горното ниво в киберсигурността. В биологията и химията моделът е оценен като „висок“, а в самоусъвършенстването на AI – под „висок“.

На практика етикетът означава, че компанията смята модела за достатъчно силен, за да навреди сериозно в чужди ръце. Затова наред с него идват нови ограничения:

• блокиране на високорискова помощ срещу индустриални системи за управление, жизненоважни услуги и изборни системи;
• наблюдение за поведение на модела извън зададените граници и за компрометирани акаунти;
• разрешени IP адреси по подразбиране за достъпа през API;
• препоръка задачите да вървят в изолирана среда, а рисковите стъпки – с одобрение от човек.

Новите предпазни мерки са създадени да блокират високорискова дейност срещу критични системи.

OpenAI, техническа карта на GPT-6 Cyber

Кой изобщо може да го ползва

Засега никой обикновен потребител. GPT-6 Cyber е достъпен през API и през Codex само за избрани одобрени клиенти на Daybreak Red – програмата на OpenAI за доверен достъп до киберинструменти. В следващите седмици достъпът ще се разшири до всички участници в нея.

Изискванията са строги. Организациите трябва да имат единен вход (SSO), многофакторно удостоверяване и права на служителите само за необходимото. Отделните специалисти минават проверка, че са живи хора, подписват юридическа декларация и трябва да ползват физически ключ за сигурност FIDO2. Потвърдена злоупотреба води до ограничаване или отнемане на достъпа.

OpenAI отчита и колко често моделът излиза от позволения обхват. В тест с капани, в които има услуги извън разрешената цел, GPT-6 Cyber ги е атакувал в 0,07% от случаите без допълнителни инструкции за безопасност и нито веднъж с тях. За сравнение по-ранният GPT-5.6 Sol е правил това в почти половината опити.

Кой печели и кой рискува

Нашата преценка: за защитниците това е добра новина – един от малкото начини да се справят с потока от пропуски е да ги търсят със същата скорост, с която ги търсят нападателите. CyberScoop отбелязва, че OpenAI изрично представя модела като инструмент за откриване и поправяне на уязвимости, а не за атаки.

Рискът обаче не изчезва. Достъпът е затворен, но знанието, че модел пише надеждни експлойти, вече е публично, а подобни възможности рано или късно се появяват и при други компании. Видяхме и колко лесно нападатели се маскират като AI инструменти – като фалшивото разширение за Claude Code преди седмица.

За Европа моделът попада в обхвата на Акта за изкуствения интелект, чиито задължения за доставчиците на модели с общо предназначение действат от 2 август 2025 г. OpenAI не посочва региони за Daybreak Red, така че няма данни дали и кои български екипи по сигурност ще получат достъп. За обикновените потребители практическият съвет остава същият: обновявайте браузъра и операционната система веднага, защото пропуските вече се намират по-бързо от всякога. Повече за рисковете от AI четете в рубриката AI рискове.