GPT-5.6 Cyber

Материал из Systems analysis Wiki
Перейти к навигации Перейти к поиску

GPT-5.6 Cyber — специализированная модель кибербезопасности компании OpenAI, созданная на базе GPT-5.6 Sol и обученная для выполнения санкционированных задач исследования уязвимостей, включая поиск уязвимостей нулевого дня и разработку цепочек эксплойтов, со сниженным числом отказов на рискованные задачи двойного назначения. Модель была представлена 10 августа 2026 года одновременно с разделением программы Daybreak на уровни доступа Blue и Red и предоставляется одобренным участникам уровня Daybreak Red.

Технические характеристики

  • Поколение: GPT-5.6
  • Идентификатор API: gpt-5.6-cyber
  • Контекстное окно: 400 000 токенов (максимальный вход 272 000, максимальный вывод 128 000)
  • Модальности: текст и изображения на входе, текст на выходе
  • Режим мышления: поддержка reasoning-токенов; уровни усилия рассуждения публично не раскрыты
  • Граница знаний: 16 февраля 2026
  • Выпуск: 10 августа 2026
  • Доступ: программа Daybreak Red при отдельном одобрении; самостоятельное развёртывание и файнтюнинг не поддерживаются
  • Стоимость: $12,50 за 1 млн входных токенов ($1,25 за кэшированные), $75 за 1 млн выходных токенов
  • Доступна только через Responses API; Chat Completions и другие конечные точки не поддерживаются. Поддерживаемые инструменты: web_search, file_search, image_generation, code_interpreter, computer_use, MCP и другие.
  • Технические характеристики — GPT-5.6 Cyber в документации OpenAI.

История и разработка

GPT-5.6 Cyber была анонсирована 10 августа 2026 года в записи блога OpenAI «Expanding Daybreak as the Cyber Defense Window Narrows», одновременно с которой программа Daybreak была разделена на два уровня доступа: Daybreak Blue, предоставляющий доступ к универсальным моделям переднего края (включая GPT-5.6 Sol) с ограничениями, адаптированными под санкционированную защитную работу, и Daybreak Red, предоставляющий доступ к специализированно обученным моделям кибербезопасности[1]. Модель создана на базе GPT-5.6 Sol и обучена для улучшения результатов в специализированных задачах кибербезопасности — поиске уязвимостей нулевого дня и разработке цепочек эксплойтов — а также для снижения числа отказов на высокорискованные задачи двойного назначения[1]. Она сменила GPT-5.5-Cyber, выпущенную в июне 2026 года, у которой специалисты по безопасности отмечали частые отказы[2].

На внутренней оценке Advanced Cybersecurity Completion Rate, измеряющей долю выполняемых запросов, связанных с разработкой цепочек эксплойтов, обходом аутентификации и повышением привилегий, GPT-5.6 Cyber выполняет 95,0 % запросов против 1,5 % у GPT-5.6 Sol (2,0 % при доступе Daybreak Blue) и 57,3 % у GPT-5.5-Cyber[1]. На наборе ExploitGym2, проверяющем способность агентов превращать известные уязвимости в работающие эксплойты с выполнением произвольного кода, модель превосходит как GPT-5.6 Sol, так и GPT-5.5-Cyber; при этом на внутренней оценке поиска уязвимостей и составления отчётов она уступает GPT-5.6 Sol из-за менее подробных отчётов, а на ExploitBench3 в стандартной настройке GPT-5.6 Sol решает задачи эффективнее по числу токенов[1]. По Preparedness Framework модель отнесена к уровню High по кибербезопасности, не достигая порога Critical[1].

После завершения обучения OpenAI использовала модель для исследования реального программного обеспечения: с её помощью были обнаружены две ранее неизвестные уязвимости в V8 — JavaScript-движке Chrome, — которые можно было объединить в цепочку для повреждения памяти и выхода из песочницы кучи V8; результаты были переданы Google через координированное раскрытие уязвимостей, и одной из них присвоен идентификатор CVE-2026-15903[1]. Помимо этого, модель использовалась для выявления не менее пяти уязвимостей в распространённой мобильной операционной системе, трёх критических уязвимостей в распространённой СУБД и более 400 уязвимостей повышения привилегий в ядре распространённой операционной системы[1]. 4 ноября 2026 года Daybreak Red стала доступна в AWS GovCloud (US-East) для одобренных государственных заказчиков[3].

Ссылки

См. также

Примечания