OpenAI объявила, что новая модель GPT-6 Astra преодолела порог возможностей «Critical» по кибербезопасности в рамках внутренней системы Preparedness Framework компании, став первой моделью в линейке OpenAI, получившей этот рейтинг.

Наряду с Astra компания развивает специализированную модель GPT-6 Cyber, которая, по словам OpenAI, уже помогает командам безопасности в Mozilla, Palo Alto Networks и Cisco.

Что Astra реально умеет

Согласно результатам исследований OpenAI, GPT-6 Astra способна автономно обнаруживать и эксплуатировать уязвимости нулевого дня — уязвимости, неизвестные разработчикам программы до момента их обнаружения, из-за чего готового исправления не существует, — в сложных системах. Модель также может составлять полные планы кибератак, отталкиваясь от целей высокого уровня.

В оценке ExploitBench Astra показала идеальный результат 100%, что стало заметным улучшением по сравнению с предшественницей GPT-5.6 Sol, набравшей 78,5% на том же тесте.

Внутреннее тестирование OpenAI проводилось с 1 по 4 сентября 2026 года. За это время Astra выявила две ранее неизвестные уязвимости нулевого дня. Согласно результатам исследований, эти две уязвимости будут раскрыты разработчикам затронутого программного обеспечения.

GPT-6 Cyber приступает к работе

OpenAI выпустила GPT-6 Cyber 5 ноября 2026 года. Это специализированная модель, созданная для контролируемых исследований уязвимостей и валидации эксплойтов, доступ к которой ограничен проверенными клиентами.

На бенчмарке ExploitGym GPT-6 Cyber набрала 48,5% против 32,1% у предыдущей версии GPT-5.6 Cyber.

Исследовательская команда сообщила об обнаружении 81 ранее неизвестной критической уязвимости в Firefox. Команда также заявила о разработке работающих эксплойтов для 948 случаев повышения привилегий в ядре Linux — уязвимостей, позволяющих злоумышленнику получить уровень доступа сверх разрешенного системой, — из которых 588 были новыми. Ядро Linux лежит в основе значительной части используемых сегодня серверов, облачных платформ и встраиваемых устройств, поэтому выводы на уровне ядра имеют значение далеко за пределами одного продукта.

Mozilla поблагодарила OpenAI в рекомендациях по безопасности Firefox 159 за обнаруженные уязвимости.

Ли Клэрич (Lee Klarich), директор по продукту и технический директор Palo Alto Networks, отметил эффективность модели для защитной работы. Аналогичную оценку дал инженер Mozilla Брайан Гринстед (Brian Grinstead).

Почему рейтинг «Critical» имеет значение

Preparedness Framework — это внутренняя система OpenAI для оценки того, насколько опасными могут быть возможности модели в чувствительных областях, одной из которых является кибербезопасность. Достижение уровня «Critical» означает, что OpenAI сама считает возможности Astra верхней точкой своей шкалы рисков.

Ответ OpenAI, по крайней мере для варианта Cyber, по-видимому, заключается в ограничении доступа. Ограничивая доступ проверенными клиентами и направляя открытия через практику ответственного раскрытия — практику приватного сообщения об уязвимостях разработчикам, чтобы исправления могли быть подготовлены до публикации результатов, — компания пытается сохранить защитные преимущества технологии, ограничивая ее наступательный потенциал. Следующим наблюдаемым шагом станет раскрытие двух уязвимостей нулевого дня, выявленных Astra в ходе сентябрьского тестирования, которые, по словам OpenAI, будут переданы разработчикам затронутого ПО — эта схема уже отражена в рекомендациях Firefox 159.