OpenAI представила новую модель искусственного интеллекта, предназначенную для помощи специалистам по кибербезопасности, заявив, что система — под названием GPT-6 Cyber — превосходит её универсальную модель GPT-6 Astra в большинстве задач кибербезопасности. Поскольку модель может быть использована для проведения кибератак при попадании не в те руки, OpenAI в настоящее время предоставляет её лишь небольшой группе утверждённых клиентов в сфере безопасности.

Как сообщила Fortune в сентябре, OpenAI планировала выпустить специализированную кибермодель на базе GPT-6.

Запуск происходит на фоне того, как ИИ-модели становятся всё более искусными в обнаружении уязвимостей в программном обеспечении и превращении их в рабочие атаки, что оказывает всё большее давление на компании, вынуждая их усиливать киберзащиту. В сентябрьском прогнозе Gartner предположила, что мировые расходы на кибербезопасность на основе ИИ достигнут в этом году 51,3 млрд долларов, что почти вдвое превышает 25,9 млрд долларов прошлого года. OpenAI всё активнее выходит на этот рынок, рассматривая его как важный путь к росту корпоративных продаж. GPT-6 Cyber — четвёртая модель компании, ориентированная на кибербезопасность в этом году, после версий, выпущенных в апреле, июне и августе. OpenAI также наняла директора по выручке Дали Раджича, имеющего опыт работы в сфере ПО для кибербезопасности.

Конкуренты борются за тех же клиентов. Программа Glasswing от Anthropic предоставляет проверенным пользователям доступ к возможностям, которые её публичные модели могут блокировать. Google, ранее делавший упор на лёгкую недорогую модель для многократного сканирования крупных кодовых баз, также начал предоставлять проверенным защитникам доступ к своей передовой модели Gemini 4 Argon без киберограничителей через программу Fairwind.

GPT-6 Cyber ориентирована на углублённые исследования уязвимостей и разработку эксплойтов. Для проверки защиты сервера исследователи могут попытаться проникнуть в него, чтобы увидеть, что злоумышленник сможет сделать с той или иной уязвимостью. Те же методы могут применяться в вредоносных атаках, поэтому универсальные ИИ-модели вводят ограничения, которые могут непреднамеренно блокировать законную работу по безопасности. OpenAI заявила, что обучает свои модели Cyber как для развития специализированных навыков кибербезопасности, так и для сокращения отказов в выполнении определённых задач, которые могут быть полезны как атакующим, так и защитникам.

OpenAI протестировала GPT-6 Cyber на двух тщательно защищённых целях: Firefox, браузере Mozilla, который должен обрабатывать потенциально вредоносные веб-страницы, не раскрывая данные пользователей, и ядре Linux — базовом программном обеспечении множества серверов, которое управляет доступом к ресурсам машины. Оба проекта являются открытыми, и их код годами проверялся, тестировался и укреплялся разработчиками и исследователями в области безопасности — и тем не менее ИИ-модели всё ещё способны находить новые уязвимости.

По данным OpenAI, исследователи использовали GPT-6 Cyber для выявления 81 ранее неизвестной уязвимости Firefox высокой степени опасности и разработки рабочих эксплойтов для 948 уязвимостей ядра Linux, включая 588 ранее неизвестных недостатков. Эксплойты для Linux могут позволить злоумышленнику с обычным локальным доступом получить права root — высший уровень контроля над системой. Исследователи разработали рабочие эксплойты более чем в пять раз для большего числа уязвимостей Linux, чем в июльском исследовании с использованием GPT-5.6 Sol, которая на момент выпуска в том месяце считалась передовой моделью для задач кибербезопасности. Именно такие результаты лежат в основе формирующегося рынка кибер-ИИ с проверенным доступом: возможности достаточно ценны для ускорения исследований в области защиты и при этом настолько чувствительны, что поставщики ограничивают круг пользователей.

В настоящее время OpenAI предлагает два уровня доступа для проверенных специалистов по кибербезопасности через программу Daybreak. Daybreak Red поддерживает продвинутую работу, такую как моделирование атак и создание инструментов для ред- тиминга, а Daybreak Blue ориентирован на защитные задачи — проверку кода, анализ вредоносного ПО и расследование инцидентов. GPT-6 Cyber изначально будет доступна только избранной группе утверждённых клиентов Daybreak Red, а в ближайшие недели доступ получат все клиенты Red, сообщила компания. Кроме того, OpenAI заявила о расширении раннего тестирования Astra для защитных задач кибербезопасности среди большего числа организаций и независимых исследователей через Daybreak Blue. С расширением доступа в ближайшие недели поэтапный запуск даст первое широкое представление о том, как специализированные кибермодели применяются в повседневной работе служб безопасности.

Эта история была изначально опубликована на Fortune.com.