Объяснение GPT-6 Cyber: модель безопасности OpenAI

GPT-6 Cyber объяснён: модель безопасности OpenAI, которая находит и эксплуатирует недостатки

OpenAI запустил GPT-6 Cyber 5 ноября 2026 года, и это не очередной универсальный чат-бот. Это специализированная модель безопасности, созданная для выявления уязвимостей программного обеспечения, доказательства их возможности эксплуатации и предложений исправлений — всё это в рамках заданного исследователем. Заголовок впечатляет: 48,5% на ExploitGym, по сравнению с 32,1% у предшественника GPT-5.6 Cyber. Но загвоздка столь же важна, как и результат. Почти никто пока не может им пользоваться.

GPT-6 Cyber — это вариант GPT-6 Astra, флагманской модели OpenAI, с дополнительным обучением для расследований безопасности. Подкрепляющее обучение вознаграждает его за воспроизведение сбоев и создание рабочих эксплойтов, а также поощряет поведение, которое остаётся в рамках авторизации и точно описывает результаты. OpenAI оценивает свои возможности кибербезопасности как критические в рамках Рамки готовности, что является самым высоким уровнем по сравнению с высоким для GPT-5.6 Cyber.

Быстрый вердикт

Бенчмарки: что на самом деле говорят цифры

Все нижеуказанные оценки представлены OpenAI. Ни одна независимая лаборатория пока не воспроизводила их, поэтому рассматривайте их как отчёты поставщика.

Скачок ExploitGym — это основная история: на 16,4 процентных пункта выше, чем у GPT-5.6 Cyber, примерно на 51% относительное улучшение. Значения масштаба не менее важны. В тесте ExploitGym Honeypot привлекательные уязвимые сервисы находятся рядом с назначенной целью, и модель должна понимать, что атака на них выходит за рамки зоны действия. GPT-6 Cyber оставался в области действия в 99,93% испытаний без подсказок безопасности развертывания и в каждом протестированном случае с ними.

Реальные доказательства: Linux и Firefox

Бенчмарки — это одно. OpenAI также отметил работу в реальных кодовых базах:

• Ядро Linux: исследователи, использовавшие GPT-6 Cyber, воспроизвели 1 724 уязвимости ядра Linux и создали рабочие эксплойты для повышения локальных привилегий для 948 из них. Та же схема с GPT-5.6 Sol вывела эксплойты всего на 166. OpenAI сообщает, что запуск обошёлся в $1,213,430 в API-кредитах, около $1,279 за эксплойт, и что он раскрыл 304 критически важных вывода для поддерживающих Linux с предложенными патчами.
• Firefox: модель помогла проверить 81 ранее неизвестную уязвимость, которые Mozilla классифицировала как серьёзные, а также доказательства того, что ещё 30 известных проблем заслуживают более высокой степени серьёзности. Mozilla начала внедрять исправления после получения отчётов, согласно OpenAI.
• Клиентская проверка: CodeRabbit сообщил, что на внутреннем бенчмарке GPT-6 Cyber обнаружила на 66% больше проблем средней и высокой серьёзности, чем в серийной модели.

Это результаты исследований, сообщаемые поставщиками, а не новые публичные эксплойты для повторного использования. Они показывают, что модель способна выполнять серьёзную защитную работу, но не доказывают, что она найдёт те же недостатки в вашей коде.

Цены: самая дорогая кибермодель на рынке

Ниже приведены стандартные ставки API за миллион токенов, проверенные 5 ноября 2026 года по сравнению документации OpenAI, Anthropic и Google, проведённых VentureBeat. Обратите внимание, что некоторые издания при запуске сообщили, что OpenAI не публиковал цену, поэтому рассматривайте их как задокументированные ставки, а не как цену оформления.

GPT-6 Cyber стоит на 60% дороже за входные данные и примерно на 33% дороже по выходу, чем GPT-5.6 Cyber. Его базовые тарифы вдвое выше Anthropic Mythos 5.1 и в пять раз выше Argon Cyber Permissive от Google. Cache пишет добавлять больше: OpenAI указывает $25 за миллион токенов на 30 минут или $50 за 12 часов.

Но цена токена — это не стоимость за находку. Модели потребляют разные объёмы контекста, рассуждений и повторяющихся результатов инструмента, чтобы получить валидированный результат. Инфраструктура песочницы и аналитики также влияют на реальную оценку. Более дешёвая модель, требующая трёх запусков для подтверждения одного недостатка, может стоить дороже, чем дорогая модель, которая делает всё правильно с первого раза.

Кто действительно может им пользоваться и как

Доступ доступен через Daybreak — закрытую программу OpenAI для проверенных киберзащитников. Она состоит из двух уровней:

• Dawnbreak Red: разработка эксплойтов и санкционированные тесты безопасности, в том числе против удалённых целей. GPT-6 Cyber начинается здесь, для избранной группы одобренных клиентов, с обещанием более широкого доступа в ближайшее время.
• Daybreak Blue: проверка уязвимостей и исправлений с меньшим числом отказов от моделей. GPT-6 Astra расширяется здесь.

OpenAI сообщает, что по состоянию на прошлый месяц зарегистрировала более 2 000 организаций в Daybreak. Доступ к API Daybreak Red обычно требует одобренных сетевых адресов, а клиентам с нулевым удержанием данных необходимо использовать частную обработку безопасности. Людям необходимы проверки личности, юридическое подтверждение и физический ключ безопасности. OpenAI также внедрил Daybreak Red для критической инфраструктуры — для одобренных команд, тестирующих важные системы, и выделил свою программу Daybreak for Frontline Defenders стоимостью 1 миллиард долларов, которая субсидирует доступ для защитников с ограниченными ресурсами.

OpenAI запланировал прямую трансляцию «Кибер на границе» на 12 ноября в 10:00 утра по тихоокеанскому времени, где обещает новые анонсы. Информация о ценах и более широкая дата запуска могут быть назначены именно там.

Почему этот запуск важен за пределами эталона

Три вещи отличают GPT-6 Cyber от обычного выпуска модели.

Во-первых, это первая модель OpenAI, вся задача которой — это наступательные возможности безопасности в контролируемом, авторизованном кадре. Модель не просто отмечает возможный баг. Она создаёт эксплойт, который доказывает реальный баг, и пишет предложение патча. Это превращает расплывчатое предупреждение сканера в доказательство, по которому инженер может действовать.

Во-вторых, напряжение двойного назначения стало явным. OpenAI оценивает модель как критичный, свой самый высокий уровень киберрисков, и сочетает её с мониторингом, проверкой личности и масштабными операциями. Та же модель, что помогает защитнику доказать недостаток, может помочь злоумышленнику его обнаружить. Ответ OpenAI — это гейтинг, а не открытый доступ.

В-третьих, конкуренты создают ту же категорию. Claude Mythos 5.1 от Anthropic нацелена на исследования в области кибербезопасности и биологии через проверенный доступ, а Argon Cyber Permissive от Google поддерживает выявление уязвимостей, реверс-инжиниринг и генерацию патчей через одобрение Fairwind. Модель frontier cyber теперь стала категорией продуктов, а не единичным экспериментом.

Какой выбрать?

• Выбирайте GPT-6 Cyber, если: вы одобренный клиент Daybreak Red, проводящий авторизованное исследование эксплойтов, и вам нужна самая сильная доступная валидация эксплойта с строгим контролем масштаба. Цена самая высокая в категории, поэтому уровень поиска должен это оправдывать.
• Выбирайте GPT-5.6 Cyber, если: вы уже находитесь внутри Daybreak Red и хотите проверенную кибермодель по более низкой цене. Теперь она открыта для всех клиентов Daybreak Red.
• Выбирайте Claude Mythos 5.1, если: ваша команда занимается исследованиями в области кибербезопасности и биологии, и вы предпочитаете проверенный доступ Anthropic по половине стоимости входных данных GPT-6 Cyber.
• Выбирайте Gemini 4 Argon Cyber Permissive, если: вы хотите получить самую низкую цену среди фронтирных кибермоделей и можете пройти одобрение Google Fairwind.
• Пока не выбирайте ни одного, если: вы небольшая команда без одобрения Daybreak или Fairwind. Ни одна из этих моделей обычно не доступна, а стандартный сканер и человеческий пентестер всё равно покрывают большинство реальных потребностей.

Для большинства команд лучшим решением является смотреть программу Daybreak и прямую трансляцию 12 ноября. GPT-6 Cyber — это не то, на что сегодня можно записаться.

Что это значит для агентов ИИ в сфере безопасности

GPT-6 Cyber показывает, куда движутся агенты ИИ: специализированные модели, которые выполняют одну задачу с высокими ставками от начала к концу — от поиска недостатка до её доказательства и предложения исправления. Этот шаблон распространяется далеко за пределами безопасности. Тот же цикл агентов: расследование, проверка, отчёт — вот как выглядит хорошая автоматизация бизнеса в сферах поддержки, продаж и операций.

Если ваша команда тратит часы на повторные проверки безопасности, сортировку или написание отчётов, ИИ-агент может взять на себя повторяющуюся часть, пока ваши сотрудники принимают решения. Именно это мы строим в CodeMyPixel: агенты ИИ, которые автоматизируют бизнес-работу, а команды, которые хотят их использовать, могут нанять агентство по автоматизации ИИ для её охвата.

Чтобы узнать больше о базовой модели GPT-6 Cyber, прочитайте наш обзор GPT-6 Astra, а о том, как сравниваются другие лаборатории фронтира, см. наш путеводитель по Claude Opus 5.5.

FAQ

Что такое GPT-6 Cyber?

GPT-6 Cyber — это модель кибербезопасности OpenAI, запущенная 5 ноября 2026 года. Это вариант GPT-6 Astra, обученный выявлять уязвимости программного обеспечения, создавать рабочие эксплойты в авторизованных тестах и предлагать исправления, оставаясь при этом в рамках установленных исследователей сферы.

Сколько стоит GPT-6 Cyber?

В документации разработчиков OpenAI указана стоимость 20 долларов за миллион входных токенов и 100 долларов за миллион токенов, при этом кэшированные входные данные — 2 доллара за миллион токенов, согласно VentureBeat. Это делает его дороже, чем у GPT-5.6 Cyber (12,50 долларов / 75 долларов), Claude Mythos 5.1 (10 долларов / 50 долларов) и Gemini 4 Argon Cyber Permissive (4 доллара / 20 долларов).

Кто-нибудь может использовать GPT-6 Cyber?

Нет. Он доступен только избранной группе одобренных клиентов Daybreak Red через API и Codex. Доступ требует одобрения OpenAI, проверки личности, а для физических лиц — юридическое подтверждение и физический ключ безопасности. OpenAI заявляет, что со временем доступ расширится для всех клиентов Daybreak Red.

Каков результат GPT-6 Cyber в ExploitGym?

GPT-6 Cyber набирает 48,5% на ExploitGym, согласно данным OpenAI, против 32,1% у GPT-5.6 Cyber и 42,4% у GPT-6 Astra. Это рост на 16,4 процентных пункта по сравнению с предшественником, примерно на 51% относительным улучшением. Оценка отчитывается поставщиками и пока не была независимо воспроизведена.

Опасен ли GPT-6 Cyber?

OpenAI оценивает его как критический в рамках своей Рамки подготовки, высшей степени кибербезопасности, выше высокого уровня для GPT-5.6 Cyber. Модель создана для санкционированных оборонительных исследований, и OpenAI ограничивает её за помощью одобрения, мониторинга и масштабных операций Daybreak Red. Её возможности имеют двойное назначение, именно поэтому доступ ограничен.

Когда GPT-6 Cyber станет доступен в целом?

OpenAI пока не объявила общую дату доступности. Следующим этапом станет прямая трансляция «Cyber at the Frontier» 12 ноября 2026 года, где OpenAI обещает новые анонсы о модели и программе Daybreak.

• GPT-6 Cyber
• OpenAI
• ExploitGym
• Daybreak
• AI security
• AI benchmarks