GPT-5.6-Cyber почти перестала отказывать: 95% запросов по кибербезу против прежних 57%

OpenAI открыла GPT-5.6-Cyber: модель для поиска уязвимостей отвечает на 95% чувствительных запросов по кибербезу против 57% у прежней версии (внутренний замер OpenAI, 10.08). Доступ закрыт наглухо. Одиночке нужна верификация личности на chatgpt.com/cyber, команде - сертификация SOC 2 Type II или ISO 27001 плюс SSO, MFA и логи. Публичного model ID в API нет, цену OpenAI не опубликовала.

Больше ответов, не больше находок. Прошлый GPT-5.5-Cyber отвечал на 57,3% чувствительных запросов, новый - на 95%. Но на поиске самих уязвимостей он уступает обычному GPT-5.6 Sol: на ExploitBench с бюджетом 300 ходов Sol и находит больше, и тратит меньше токенов. Снятие отказов не равно росту способностей.

Способности проверили на живой цели. Модель нашла две неизвестные уязвимости в движке V8 браузера Chrome, одна получила номер CVE-2026-15903 - баг компилятора с порчей памяти. Связка двух дыр даёт побег из песочницы V8.

Ворота выше самой модели. Daybreak разделён на два тира. Blue даёт обычный Sol с ослабленными фильтрами для защитной работы, Red несёт саму GPT-5.6-Cyber для поиска и валидации эксплойтов - только проверенным исследователям.

Прямой доступ уже у девяти партнёров - Accenture, IBM, CrowdStrike и ещё шесть имён, но клиенту он не передаётся. Параллельно OpenAI раздала $10 млн API-кредитов 30+ open-source проектам, среди них cURL, Go и Python.

С 1 сентября 2026 вход в Daybreak закроют аппаратным ключом безопасности - круг проверенных исследователей станет ещё уже.