15:18 11.08.2026 Вт 3 мин Алгоритм подтверждает 95 процентов сложных запросов
ИИ для поиска zero-day и киберзащиты уже доступен выбранным клиентам (фото: Unsplash) Не трать время на шум! Читай только суть из РБК-Украина в Google
Автономные ИИ-агенты становятся новым инструментом для кибератак. На фоне громких скандалов OpenAI расширяет возможности своего защитного сервиса Daybreak.
Об этом сообщает РБК-Украина со ссылкой на OpenAI.
Уровни доступа Daybreak Blue и Daybreak Red
Чтобы обеспечить разработчиков необходимыми инструментами без лишних ограничений, OpenAI разделила сервис Daybreak на два уровня:
Daybreak Blue — базовый уровень на основе универсальной модели GPT-5.6 Sol со снятыми системными защитными барьерами, ранее блокировавшими легитимные запросы.
Подходит для
Daybreak Red — расширенный уровень для авторизованного исследования уязвимостей, пентэстов (тестирование на проникновение — ред.) и тестирование безопасности.
Именно на этом уровне предоставляется доступ к специализированной модели GPT-5.6-Cyber.
Читайте больше: Взлом Hugging Face был не единственным: ИИ OpenAI атаковал еще одну компанию
Возможности и эффективность GPT-5.6-Cyber
Модель GPT-5.6-Cyber построена на базе GPT-5.6 Sol и прошла дополнительную учебу, чтобы существенно уменьшить количество ошибочных отказов при выполнении сложных задач по кибербезопасности.
Результаты внутренних бенчмарков OpenAI:
Уровень успешного исполнения (Advanced Cybersecurity Completion Rate) — GPT-5.6-Cyber успешно прорабатывает 95 процентов сложных сценариев (обход подлинности, повышение привилегий, разработка эксплойтов).
Для сравнения, базовая GPT-5.6 Sol с системными ограничениями выполняет всего 1,5 процента таких запросов, в режиме Daybreak Blue — 2 процента, а предыдущая версия GPT-5.5-Cyber — 57,3 процента.
Бенчмарки ExploitGym и Zero-Day Discovery — модель превосходит предшественников по качеству создания рабочих эксплойтов в изолированных средах и обнаружению неизвестных уязвимостей.
Оценка по Preparedness Framework — модель оценена на уровне High (высокий потенциал, но ниже критического порога риска — согласно OpenAI).
Больше интересного: Опасный сбой в ИИ: Claude проник в чужие системы, воспринимая их за симуляцию
Практические кейсы и обнаруженные уязвимости
При подготовке релиза исследователи OpenAI использовали GPT-5.6-Cyber для анализа реального ПО с открытым кодом.
Модель уже помогла выявить ряд критических проблем:
Две zero-day уязвимости в движке V8 (Google Chrome) — сочетание ошибок позволяло обойти песочницу и выполнить случайный код. Информацию передали разработчикам Google, они выпустили патч под идентификатором CVE-2026-15903.
Более 5 уязвимостей в популярной мобильной ОС — включая цепочку для локального повышения привилегий из ненадежного приложения.
3 критические уязвимости в популярной СУБД (системе управления базами данных — ред.) — включая возможность удаленного выполнения кода.
Более 400 уязвимостей в ядре популярной ОС, которые могли привести к повышению привилегий.
В настоящее время доступ к Daybreak Red и модели GPT-5.6-Cyber предоставляется по строгой процедуре верификации для организаций-партнеров.
Для повышения безопасности с 1 сентября 2026 года все индивидуальные аккаунты в Daybreak должны будут использовать аппаратные ключи безопасности.
