ШІ OpenAI знаходить те, чого ще не знають хакери: що вміє нова модель

Автономні ШІ-агенти стають новим інструментом для кібератак. На тлі нещодавніх гучних скандалів OpenAI розширює можливості свого захисного сервісу Daybreak.

Про це йдеться на офіційному сайті OpenAI. 

Рівні доступу Daybreak Blue та Daybreak Red 

Щоб забезпечити розробників необхідними інструментами без зайвих обмежень, OpenAI розділила сервіс Daybreak на два рівні:

Daybreak Blue - базовий рівень на основі універсальної моделі GPT-5.6 Sol зі знятими системними захисними бар’єрами, які раніше блокували легітимні запити.

Підходить для

• аналізу коду,
• пошуку вразливостей,
• дослідження шкідливого ПЗ,
• валідації патчів.

Daybreak Red - розширений рівень для авторизованого дослідження вразливостей, пентестів (тестування на проникнення - ред.) та тестування безпеки.

Саме на цьому рівні надається доступ до спеціалізованої моделі GPT-5.6-Cyber.

Можливості та ефективність GPT-5.6-Cyber 

Модель GPT-5.6-Cyber побудована на базі GPT-5.6 Sol і пройшла додаткове навчання, щоб суттєво зменшити кількість хибних відмов під час виконання складних завдань із кібербезпеки.

Результати внутрішніх бенчмарків OpenAI:

Рівень успішного виконання (Advanced Cybersecurity Completion Rate) - GPT-5.6-Cyber успішно опрацьовує 95 відсотків складних сценаріїв (обхід автентичності, підвищення привілеїв, розробка експлойтів).

Для порівняння, базова GPT-5.6 Sol із системними обмеженнями виконує лише 1,5 відсотка таких запитів, у режимі Daybreak Blue - 2 відсотки, а попередня версія GPT-5.5-Cyber — 57,3 відсотка.

Бенчмарки ExploitGym та Zero-Day Discovery - модель перевершує попередників за якістю створення робочих експлойтів у ізольованих середовищах та виявленням невідомих уразливостей.

Оцінка за Preparedness Framework - модель оцінена на рівні High (високий потенціал, але нижче критичного порогу ризику - згідно з OpenAI).

Практичні кейси та виявлені вразливості 

Під час підготовки релізу дослідники OpenAI використовували GPT-5.6-Cyber для аналізу реального ПЗ з відкритим кодом.

Модель вже допомогла виявити низку критичних проблем:

Дві zero-day вразливості у движку V8 (Google Chrome) - комбінація помилок дозволяла обійти пісочницю та виконати довільний код. Інформацію передали розробникам Google, які випустили патч під ідентифікатором CVE-2026-15903.

Понад 5 вразливостей у популярній мобільній ОС - включно з ланцюжком для локального підвищення привілеїв із ненадійного додатка.

3 критичні вразливості в популярній СУБД (системі управління базами даних - ред.) - включно з можливістю віддаленого виконання коду.

Понад 400 вразливостей у ядрі популярної ОС, які могли призвести до підвищення привілеїв.

Наразі доступ до Daybreak Red та моделі GPT-5.6-Cyber надається за суворою процедурою верифікації для організацій-партнерів.

Для підвищення безпеки з 1 вересня 2026 року всі індивідуальні акаунти в Daybreak повинні будуть використовувати апаратні ключі безпеки.