5 ноября 2026 г.
GPT‑6 Cyber: модель OpenAI нашла 81 новую серьёзную уязвимость в Firefox
Mozilla получила воспроизводимые тесты и предложенные патчи, а одобренные клиенты Daybreak Red получили модель в API и Codex.
5 ноября OpenAI выпустила GPT‑6 Cyber для поиска уязвимостей, проверки возможности атаки и разработки исправлений.
В Firefox модель нашла 81 новую уязвимость высокой серьёзности. Ещё для 30 известных проблем она показала более серьёзные последствия. Mozilla получила результаты вместе с воспроизводимыми тестами и предложенными патчами.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что изменилось. Раньше GPT‑5.6 Cyber решала 32,1% задач ExploitGym на эксплуатацию заданной уязвимости. GPT‑6 Cyber решила 48,5%. Ниже приведены результаты OpenAI от 5 ноября и внутреннего теста Cognition, опубликованного в тот же день.
| Проверка | Прежний результат | GPT‑6 Cyber | | --- | --- | --- | | ExploitGym | GPT‑5.6 Cyber: 32,1% | 48,5% | | Доля найденных уязвимостей веб-приложений без исходников | GPT‑6 Astra: 32,0% | 40,3% | | Работающие эксплойты для Linux kernel при одинаковой исследовательской обвязке | GPT‑5.6 Sol: 166 | 948 | | Внутренний тест Cognition на поиск новых уязвимостей и эксплуатацию | Прежний рекорд: 13% | 23% |
В исследовании Linux kernel модель воспроизвела 1 724 уязвимости. Глава CodeRabbit Харджот Гилл сообщил, что во внутреннем тесте компании GPT‑6 Cyber нашла на 66% больше проблем высокой и средней серьёзности, чем её производственная модель.
Как получить доступ. GPT‑6 Cyber работает через API и Codex у избранных одобренных клиентов Daybreak Red. Новые пользователи подают заявку на участие в Daybreak. OpenAI обучала модель соблюдать разрешённые границы проверки.
Для API нужны участие в Red и отдельное одобрение модели. Затем требуется включить доступ для проекта, использовать его API key и настроить список разрешённых IP-адресов. Для организаций Red обязательны SSO и многофакторная аутентификация.
Запрос отправляется в `POST /v1/responses`. В нём указываются `model: gpt-6-cyber`, `access_programs.cyber: daybreak_red` и `safety_identifier`.
| Параметр | Условия на 5 ноября | | --- | --- | | Вход при коротком контексте | $20 за 1 млн токенов | | Выход | $100 за 1 млн токенов | | Кешированный вход | $2 за 1 млн токенов | | Запись кеша | $25 за 1 млн токенов на 30 минут или $50 на 12 часов | | Контекст | 1 050 000 токенов | | Максимальный ответ | 128 000 токенов |
Источники: [OpenAI о GPT‑6 Cyber, 5 ноября 2026 года](https://openai.com/index/introducing-gpt-6-cyber), [заявка в Daybreak](https://openai.com/daybreak/).
OpenAI обещает вскоре расширить доступ к GPT‑6 Cyber на всех клиентов Daybreak Red.
Первоисточник