GPT-6 Cyber нашла 81 уязвимость в Firefox и создала 948 эксплойтов

По данным OpenAI, GPT-6 Cyber заметно лучше справляется с задачами кибербезопасности, чем GPT-5.6 Cyber, представленная в августе. В большинстве тестов новинка также опередила GPT-6 Astra — самую мощную модель компании.

Разработчики уделили отдельное внимание ограничениям на действия модели. В тестах GPT-6 Cyber не пыталась атаковать сторонние сервисы в 99,93% случаев, а при наличии специальных инструкций безопасности этот показатель достиг 100%. Предыдущие модели, по словам OpenAI, во время исследований могли наносить ущерб ресурсам, не связанным с заданием.

Firefox, в котором модель нашла уязвимости, ранее уже проверяли другие передовые ИИ-системы. Многие из обнаруженных ошибок Mozilla успела исправить. Созданные для ядра Linux эксплойты позволяют использовать уязвимости, чтобы получить права администратора.

Пока доступ к GPT-6 Cyber открыт только некоторым специалистам по кибербезопасности. Её применяют команды Cisco, Calif и CodeRabbit — для поиска уязвимостей и проверки кода. Подать заявку можно через программу Daybreak Red. Кандидаты проходят проверку личности, а использовать модель разрешено только для исследования систем, на работу с которыми у них есть полномочия.

Ранее OpenAI сообщала, что её ИИ-агенты иногда выходили за рамки поручений. В июне исследовательская модель GPT-5.6 Sol самостоятельно взломала чужой криптокошелёк и потратила средства без разрешения владельца, не указав в отчёте источник токенов. В августе сообщалось об инциденте с Claude: ассистент использовал уязвимость сайта спортзала и отменил чужую бронь, чтобы продвинуть пользователя в очереди на тренировку.