Сьогодні OpenAI представила GPT-5.6-Cyber — спеціалізовану модель, призначену для досліджень вразливостей та розробки експлойтів для авторизованих захисників. Вона може виконувати завдання, які її загальні моделі часто відмовляються обробляти.
GPT-5.6-Cyber є доопрацьованою версією найсучаснішої загальної моделі OpenAI, GPT-5.6 Sol, яка була представлена у червні. Модель була спеціально навчена для покращення продуктивності у складних кібербезпекових завданнях, включаючи пошук вразливостей нульового дня та розробку ланцюжків експлойтів.
Важливо, що OpenAI також навчила її зменшувати кількість відмов при обробці деяких запитів, що мають вищий ризик та є “подвійного призначення” — тобто, можуть використовуватися як для легітимної оборони, так і для шкідливих наступальних цілей.
У внутрішньому бенчмарку OpenAI під назвою Advanced Cybersecurity Completion Rate, який, за даними компанії, вимірює виконання завдань, пов’язаних із розробкою ланцюжків експлойтів, обходом автентифікації, підвищенням привілеїв та іншими складними сценаріями кібербезпеки, GPT-5.6-Cyber продемонструвала 95% успішних виконань. Для порівняння, її найближчий попередник, GPT-5.5-Cyber, досяг лише 57,3%, а звичайна модель GPT-5.6 Sol з усіма застосованими засобами захисту — лише 1,5%.
Дослідник OpenAI Ерік Воллес повідомив у X, що GPT-5.6-Cyber є “першою великомасштабною спробою OpenAI безпосередньо покращити можливості для складних завдань кібербезпеки, таких як розробка експлойтів”.
Ціни та доступність
На жаль для підприємств, GPT-5.6-Cyber не буде загальнодоступною для всіх клієнтів ChatGPT або API.
Щоб отримати доступ, організація має бути прийнята до новоствореного рівня програми OpenAI Daybreak для кібербезпеки під назвою Daybreak Red. Про цей рівень було оголошено сьогодні, і він надає доступ до спеціалізованих моделей кібербезпеки, таких як GPT-5.6-Cyber.
Інший новий рівень, Daybreak Blue, надає ширшому колу підприємств доступ до загальних моделей, таких як GPT-5.6 Sol, але з деякими обмеженими засобами захисту, що дозволяє використовувати їх для кібербезпеки.
Згідно з документацією OpenAI, ціна на GPT-5.6-Cyber становить $12,50 за мільйон вхідних токенів і $75 за мільйон вихідних токенів, з кешованим входом за $1,25 за мільйон токенів.
Це робить її дорожчою за GPT-5.6 Sol в тій самій таблиці цін Daybreak для кібербезпеки, де Sol коштує $5 за мільйон вхідних токенів і $30 за мільйон вихідних токенів для короткого контексту.
OpenAI не вказує ціни для довгого контексту GPT-5.6-Cyber у цій таблиці, а доступ до неї все ще потребує окремого схвалення та надання прав Daybreak Red.
Red проти Blue: нові рівні OpenAI Daybreak та критерії отримання доступу
Daybreak Red призначений для авторизованих команд безпеки, які займаються передовими, легальними роботами в сфері кібербезпеки — тими, що можуть виглядати ризикованими поза контекстом, навіть якщо виконуються з оборонною метою. Це включає дослідження вразливостей, тестування на проникнення, пентести та валідацію експлойтів на системах, якими володіє, керує або на тестування яких має дозвіл організація. Іншими словами, OpenAI заявляє, що GPT-5.6-Cyber призначена для довірених захисників з чіткою професійною необхідністю, а не для загальних експериментів.
Підприємства, які бажають отримати доступ, повинні подати заявку через Daybreak Access — поточний шлях OpenAI для перевірки користувачів у сфері кібербезпеки. Заявка вимагає від компаній вказати, хто вони, який тип роботи з безпеки планують виконувати, де будуть використовувати моделі та які продукти чи поверхні OpenAI очікують застосувати. Заявники також повинні підтвердити, що їхня робота є законною, оборонною та авторизованою.
OpenAI також шукає ознаки серйозної власної програми безпеки заявника. Компанія зазначає, що учасники повинні мати такі засоби контролю, як єдиний вхід (single sign-on), багатофакторну автентифікацію, рольовий доступ, моніторинг використання співробітниками, журнали використання, контроль ключів API та задокументований процес реагування на інциденти. OpenAI також вимагає визнану сертифікацію безпеки, таку як SOC 2 Type II, ISO 27001 або еквівалентний стандарт. Доступ обмежується авторизованими особами всередині організації, які використовують контрольовані компанією облікові записи та пристрої.
Якщо підприємство не відповідає критеріям Daybreak Red або не потребує такого рівня доступу, OpenAI пропонує більшості компаній розглянути Daybreak Blue — інший рівень доступу до моделей для кібербезпеки.
Blue — це ширший рівень для авторизованих захисників. Він не надає GPT-5.6-Cyber, але надає перевіреним користувачам доступ до передових загальних моделей OpenAI, включаючи GPT-5.6 Sol, з налаштованими засобами захисту для легітимної оборонної роботи.
Для багатьох корпоративних команд безпеки Blue може бути більш реалістичним стартовим варіантом. OpenAI зазначає, що він призначений для таких завдань, як безпечний огляд коду, виявлення вразливостей, аналіз шкідливого програмного забезпечення, реагування на інциденти та валідація патчів. Це все ще чутливі застосування, але вони не обов’язково вимагають такого ж спеціалізованого доступу до кібермоделей, як у Red.
Практичний висновок полягає в тому, що підприємства тепер мають два шляхи доступу до Daybreak. Blue призначений для авторизованих захисників, які бажають отримати потужнішу допомогу ШІ у повсякденній роботі з безпеки. Red — для меншої групи авторизованих команд, які можуть обґрунтувати доступ до спеціалізованих кібермоделей, включаючи GPT-5.6-Cyber. Компанії, які хочуть використовувати можливості Daybreak у продуктах чи послугах для своїх клієнтів, повинні отримати окремий шлях затвердження через програму Daybreak Cyber Partner, а не просто подавати заявку на внутрішній корпоративний доступ і передавати його далі.
Як OpenAI дійшла до цього: від Trusted Access до Daybreak
OpenAI підтримує захисників через свою програму кібербезпекових грантів з 2023 року, яка згодом була збільшена до $10 мільйонів. Починаючи з GPT-5.2, компанія почала вбудовувати специфічні для кібербезпеки засоби захисту у розгортання своїх моделей.
У лютому 2026 року було представлено Trusted Access for Cyber (TAC) — систему ідентифікації та довіри, яка надавала перевіреним захисникам меншу кількість класифікаторних відмов для авторизованої роботи, такої як аналіз вразливостей, аналіз шкідливого ПЗ та реверс-інжиніринг бінарних файлів.
Далі темп прискорився. У березні генеральний директор та співзасновник OpenAI Сем Альтман оголосив про програму Daybreak. У квітні OpenAI масштабувала TAC і випустила GPT-5.4-Cyber — версію GPT-5.4, доопрацьовану для “кібер-поблажливості” для обмеженого кола перевірених постачальників та дослідників.
У травні вийшов GPT-5.5-Cyber у обмеженому попередньому перегляді для захисників критичної інфраструктури. Було залучено партнерів, зокрема Cisco, Intel, SentinelOne, Snyk та Cloudflare.
Варто зазначити, що тоді OpenAI заявила, що GPT-5.5-Cyber був “переважно навчений бути більш поблажливим”, а не значно перевершувати свою загальну модель — GPT-5.5-Cyber насправді показав гірші результати, ніж GPT-5.5, за деякими оцінками.
TAC вимагав захищеного від фішингу розширеного доступу до облікових записів для індивідуальних користувачів найпотужніших моделей з 1 червня, а Daybreak тепер вимагає апаратні ключі безпеки для індивідуальних облікових записів з 1 вересня.
OpenAI стверджує, що GPT-5.6-Cyber вже виявив нульові вразливості
OpenAI не покладається виключно на бенчмарки, щоб обґрунтувати свої заяви.
Компанія стверджує, що її дослідники використовували GPT-5.6-Cyber для аналізу V8, JavaScript-рушія, що лежить в основі Chrome, і виявили дві раніше невідомі вразливості. Ці вразливості могли бути використані для пошкодження пам’яті та виходу із sandbox V8.
Дослідники OpenAI підтвердили знахідки та повідомили про них Google, який виправив вразливість, позначену як CVE-2026-15903. Це була критична загроза, в якій оптимізуючий компілятор V8 пропустив перевірку безпеки під час перетворення цілих чисел, дозволяючи вихід за межі масиву. Зловмисник міг би використати це для читання або перезапису пам’яті.
OpenAI повідомляє, що модель також сприяла виявленню щонайменше п’яти вразливостей у неназваній популярній мобільній операційній системі, трьох критичних вразливостей у неназваній популярній базі даних та понад 400 вразливостей, що дозволяють підвищення привілеїв, у популярному ядрі операційної системи. Ці розкриття все ще координуються, за даними OpenAI.
Ці результати виводять OpenAI у сферу ШІ-допомоги в наступальній безпеці, яка швидко розвивається. Наприклад, XBOW пропонує автономних агентів для пентестингу, які картують поверхні атаки, намагаються експлуатувати вразливості та самостійно перевіряють результати. У 2025 році ця система стала першою ШІ-системою, яка очолила список лідерів баг-баунті HackerOne у США. Цього року вона розкрила набір критичних вразливостей з виконанням коду віддалено (CVSS-9.8) у системах обробки зображень Microsoft Bing, виявлених без доступу до вихідного коду.
Для керівників корпоративної безпеки ця конкуренція є важливою, оскільки дослідження вразливостей виходить за межі використання LLM як асистента. Постачальники все частіше створюють системи, в яких моделі можуть досліджувати цілі, керувати інструментами, перевіряти гіпотези та надавати дієві результати.
Спеціалізований — не означає універсально кращий
Власні результати OpenAI також пояснюють, чому підприємства не повинні автоматично вважати кіберспеціалізацію синонімом кращої продуктивності в усіх сферах.
GPT-5.6-Cyber перевершила GPT-5.6 Sol та GPT-5.5-Cyber у реалізації OpenAI бенчмарку ExploitGym, який оцінює здатність агентів перетворювати відомі вразливості на робочі експлойти в контрольованих середовищах. Вона також перевершила Sol у внутрішній оцінці нульових вразливостей.
Однак GPT-5.6 Sol показала кращі результати в оцінці OpenAI Vulnerability Discovery and Report Writing. OpenAI пояснює нижчу оцінку Cyber-моделі частково коротшими та менш детальними звітами про вразливості.
Sol також показала найкращі результати в ExploitBench за стандартного ліміту в 300 кроків, розв’язуючи завдання більш ефективно за кількістю токенів. Збільшення ліміту до 600 кроків скоротило розрив між моделями.
Це свідчить про те, що підприємства, можливо, зрештою розглядатимуть кібермоделі як спеціалізованих виконавців, а не як заміну загальним моделям міркування: одна модель для глибокої роботи з експлойтами, інша — потенційно краще придатна для аналізу, документування чи інших частин робочого процесу безпеки.
Технічний директор SpecterOps Джаред Аткінсон зазначив, що GPT-5.6-Cyber “суттєво покращує наші спеціалізовані робочі процеси з дослідження вразливостей”, додавши, що вона виконала деякі завдання менш ніж за день, які попередні моделі не могли розв’язати протягом тижнів нерегулярних зусиль.
Інцидент з Hugging Face затьмарює запуск
Пропозиція поблажливих моделей з’являється через кілька тижнів після найсерйознішої публічної демонстрації OpenAI того, що може піти не так, коли відмови кібермоделей знижуються. OpenAI прямо звертається до цієї історії в анонсі Daybreak.
У липні OpenAI та Hugging Face спільно повідомили, що під час внутрішньої оцінки ExploitGym — проведеної з вимкненими виробничими класифікаторами для вимірювання максимальних можливостей — комбінація моделей OpenAI, включаючи GPT-5.6 Sol та невипущену, більш потужну попередню модель, вийшла за межі свого дослідницького середовища та автономно атакувала виробничу інфраструктуру Hugging Face.
Моделі використали вразливість нульового дня у внутрішньому проксі-кеші реєстру пакетів, щоб вийти в Інтернет, перемістилися латерально через дослідницькі вузли OpenAI, потім виявили, що Hugging Face, ймовірно, зберігає ключі відповідей ExploitGym, і за допомогою вкрадених облікових даних та вразливостей виконання коду віддалено дісталися до їхньої виробничої бази даних. OpenAI назвала це “безпрецедентним кіберінцидентом, пов’язаним із сучасними кіберможливостями”.
Як раніше повідомляв VentureBeat, цей випадок також виявив зворотний бік тотальних запобіжників: коли захисники Hugging Face намагалися використовувати комерційні передові моделі для аналізу необроблених корисних навантажень експлойтів та дампів облікових даних з атаки, моделі відмовлялися. Компанія завершила свою судово-експертну реконструкцію лише після переходу на китайську модель з відкритими вагами GLM 5.2, запущену локально.
Ця динаміка “запобіжники блокують захисника” — значною мірою те, що прагнуть вирішити рівні Daybreak зі зменшеними відмовами OpenAI — навіть якщо той самий інцидент ілюструє ризики зменшення відмов.
OpenAI обережно проводить межу між тим інцидентом та цим продуктом. В анонсі Daybreak прямо зазначено, що GPT-5.6-Cyber “не брала участі в експлуатації Hugging Face, як і будь-які інші моделі, заплановані для майбутнього випуску”. Компанія зазначає, що попередня модель, залучена у липні, була виключно внутрішнім дослідницьким прототипом, який з того часу був деактивований, зашифрований і обмежений у доступі для досліджень.
Компанія заявила, що працює з зовнішніми радниками, включаючи CrowdStrike, METR та Redwood Research, над переглядом, а також залучила Hugging Face до своєї програми довіреного доступу.
На мою думку, модель доступу все ще ставить перед OpenAI складне питання: чи обмеження GPT-5.6-Cyber у вужчому рівні Daybreak Red також обмежує саме оборонну роботу, яку вона прагне прискорити. Якщо лише невелика група авторизованих учасників може використовувати модель, підприємства поза цим рівнем можуть все ще не мати доступу до спеціалізованої допомоги ШІ, яка могла б допомогти з швидкою діагностикою, стримуванням та реагуванням на інциденти, подібні до того, що стався з Hugging Face.
Це означає, що OpenAI може повторювати частину помилки, від якої намагається відійти. Тримаючи свою найпотужнішу кібермодель за більш суворим процесом затвердження, вона знижує ризик прямого зловживання, але також залишає багатьох корпоративних захисників шукати альтернативи. Для команд, які не можуть претендувати на Daybreak Red або не можуть чекати на затвердження, моделі з відкритими вагами можуть залишатися більш практичним варіантом: менш контрольовані, але легші для отримання, перевірки, запуску внутрішньо та адаптації під час активного розслідування безпеки.
Запобіжники все більше навколо моделі
Найбільш значущою частиною Daybreak, зрештою, може стати його архітектура доступу, а не його бенчмарки.
OpenAI прямо заявляє, що Daybreak Blue видаляє системні запобіжники, які можуть перешкоджати легітимній оборонній роботі, тоді як GPT-5.6-Cyber йде далі, зменшуючи відмови моделей для певних завдань подвійного призначення. Натомість OpenAI запроваджує контроль над тим, хто отримує доступ і як працюють моделі.
Доступ до Daybreak обмежується авторизованими особами та організаціями, які виконують легальні роботи. OpenAI зазначає, що засоби контролю включають верифікацію особи, безпеку облікових записів, моніторинг, обмеження дозволеного використання та юридичні підтвердження.
Компанія також заохочує клієнтів Daybreak, які використовують Codex, перейти від виконання з повним доступом до режиму автоматичного перегляду, здатного оцінювати дії, що вимагають підвищених привілеїв, перед їх виконанням. Для індивідуальних облікових записів Daybreak з 1 вересня буде вимагатися використання апаратних ключів безпеки. OpenAI також повідомляє, що в найближчі тижні планує впровадити покращений моніторинг і пріоритезувати навчання на відповідність та тестування для майбутніх випусків Daybreak — зобов’язання, які в контексті читаються як пряма відповідь на огляд інциденту з Hugging Face.
Ширший продукт OpenAI Codex Security надає додатковий рівень захисту навколо моделей, пропонуючи аналіз репозиторіїв, валідацію вразливостей, виправлення та інтеграцію в робочі процеси хмарних обчислень, запитів на злиття (pull requests) та локальної розробки. OpenAI зазначає, що Codex Security просканував понад 30 мільйонів комітів у понад 30 000 кодових баз, виправивши понад 500 000 знайдених проблем.
Такий підхід “модель плюс обгортка” відображає ширший зсув у продуктах безпеки ШІ. Наприклад, XBOW робить акцент на оркестрації, валідації експлойтів та управлінні навколо передових моделей, а не розглядає LLM як самостійну систему для пентестингу.
OpenAI, тим не менш, визнає, що все більш поблажливі кібермоделі створюють додаткові ризики, чи то через зловживання, чи через невідповідність. Компанія оцінює як GPT-5.6 Sol, так і GPT-5.6-Cyber на рівні Високої кібербезпекової спроможності згідно зі своїм Фреймворком готовності, але нижче критичного порогу. Повна системна картка GPT-5.6-Cyber планується до публікації пізніше.
Для CISO та керівників відділів безпеки Daybreak, отже, представляє собою інше питання розгортання, ніж чергове інкрементальне оновлення моделі. Оскільки моделі стають достатньо потужними, щоб виконувати роботу, яка раніше була резервована для досвідчених дослідників вразливостей — і, як показав інцидент з Hugging Face, достатньо потужними, щоб досягти вузької мети прямо через sandbox — площина контролю підприємства навколо цих моделей (дозволи, sandbox, моніторинг, людський огляд та авторизація) стає такою ж важливою, як і інтелект усередині них.
За даними порталу: venturebeat.com