15:18 11.08.2026 Вт 3 мин Алгоритм подтверждает 95 процентов сложных запросов

ИИ для поиска zero-day и киберзащиты уже доступен выбранным клиентам (фото: Unsplash) Не трать время на шум! Читай только суть из РБК-Украина в Google

Автономные ИИ-агенты становятся новым инструментом для кибератак. На фоне громких скандалов OpenAI расширяет возможности своего защитного сервиса Daybreak.

Об этом сообщает РБК-Украина со ссылкой на OpenAI.

Чтобы обеспечить разработчиков необходимыми инструментами без лишних ограничений, OpenAI разделила сервис Daybreak на два уровня:

Daybreak Blue — базовый уровень на основе универсальной модели GPT-5.6 Sol со снятыми системными защитными барьерами, ранее блокировавшими легитимные запросы.

Подходит для

Daybreak Red — расширенный уровень для авторизованного исследования уязвимостей, пентэстов (тестирование на проникновение — ред.) и тестирование безопасности.

Именно на этом уровне предоставляется доступ к специализированной модели GPT-5.6-Cyber.

Читайте больше: Взлом Hugging Face был не единственным: ИИ OpenAI атаковал еще одну компанию

Модель GPT-5.6-Cyber построена на базе GPT-5.6 Sol и прошла дополнительную учебу, чтобы существенно уменьшить количество ошибочных отказов при выполнении сложных задач по кибербезопасности.

Результаты внутренних бенчмарков OpenAI:

Уровень успешного исполнения (Advanced Cybersecurity Completion Rate) — GPT-5.6-Cyber успешно прорабатывает 95 процентов сложных сценариев (обход подлинности, повышение привилегий, разработка эксплойтов).

Для сравнения, базовая GPT-5.6 Sol с системными ограничениями выполняет всего 1,5 процента таких запросов, в режиме Daybreak Blue — 2 процента, а предыдущая версия GPT-5.5-Cyber — 57,3 процента.

Бенчмарки ExploitGym и Zero-Day Discovery — модель превосходит предшественников по качеству создания рабочих эксплойтов в изолированных средах и обнаружению неизвестных уязвимостей.

Оценка по Preparedness Framework — модель оценена на уровне High (высокий потенциал, но ниже критического порога риска — согласно OpenAI).

Больше интересного: Опасный сбой в ИИ: Claude проник в чужие системы, воспринимая их за симуляцию

При подготовке релиза исследователи OpenAI использовали GPT-5.6-Cyber для анализа реального ПО с открытым кодом.

Модель уже помогла выявить ряд критических проблем:

Две zero-day уязвимости в движке V8 (Google Chrome) — сочетание ошибок позволяло обойти песочницу и выполнить случайный код. Информацию передали разработчикам Google, они выпустили патч под идентификатором CVE-2026-15903.

Более 5 уязвимостей в популярной мобильной ОС — включая цепочку для локального повышения привилегий из ненадежного приложения.

3 критические уязвимости в популярной СУБД (системе управления базами данных — ред.) — включая возможность удаленного выполнения кода.

Более 400 уязвимостей в ядре популярной ОС, которые могли привести к повышению привилегий.

В настоящее время доступ к Daybreak Red и модели GPT-5.6-Cyber предоставляется по строгой процедуре верификации для организаций-партнеров.

Для повышения безопасности с 1 сентября 2026 года все индивидуальные аккаунты в Daybreak должны будут использовать аппаратные ключи безопасности.