OpenAI выдаёт модель для поиска уязвимостей по паспорту: GPT-5.6-Cyber решает 95% задач против 1,5% у обычной

OpenAI выпустила 5 августа кибер-модели Daybreak, с которых сняты штатные ограничители на задачи безопасности. Специализированная GPT-5.6-Cyber выполняет 95,0% запросов профильного кибер-бенчмарка, обычная GPT-5.6 Sol с предохранителями выдаёт 1,5%. Доступ дают только после верификации личности, под мониторингом и с юридическими декларациями.

Два тира. Blue открывает фронтирные модели вроде GPT-5.6 Sol со снятыми кибер-ограничителями: ревью кода, анализ малвари, реагирование на инциденты, проверка патчей. Red устроен строже, и это отдельная GPT-5.6-Cyber для поиска уязвимостей и проверки эксплойтов. На старте Red получили Accenture, IBM, CrowdStrike и Cloudflare.

Инструмент уже проверили в бою: моделью нашли две ранее неизвестные уязвимости в движке V8 в Chrome. Их цепочка портит память и обходит heap sandbox, Google закрыл дыры как CVE-2026-15903.

Как получить доступ. Физлицо верифицирует личность и запрашивает вход на chatgpt.com/cyber, компания подаёт заявку через форму, вендоры безопасности идут в партнёрскую программу Daybreak. С 1 сентября 2026 индивидуальным аккаунтам обязателен аппаратный ключ безопасности.

В API модель называется daybreak-red-latest: контекст 400 тысяч токенов, вывод до 128 тысяч, работает только через Responses API и после отдельного одобрения.

Раньше отрыв кибер-версии был скромным: июньская GPT-5.5-Cyber давала 85,6% на CyberGym против 81,8% у обычной модели. Теперь GPT-5.6-Cyber обходит предшественницу почти вдвое, 95,0% против 57,3% на новом замере.

GPT-5.6-Cyber стала первой моделью OpenAI на пороге High по кибер-способностям в Preparedness Framework. Следующий порог, Critical, неделей раньше сработал на модели Astra, и её поставили на паузу.

Самый дальний план OpenAI зовётся Patch the Planet: вместе с Trail of Bits компания латает моделями Daybreak 30 с лишним open-source-проектов.