Компания одновременно усилила защитные механизмы самой модели. По оценке OpenAI, GPT-5.6 уже достигла уровня High в категории Cybersecurity, однако пока остаётся ниже максимального уровня Critical. Испытания показали, что модель лучше справляется с поиском и исправлением уязвимостей, чем с полностью автономными атаками против хорошо защищённых целей.
Отдельной модели с названием GPT-5.6-Cyber OpenAI пока не представила. Кибервозможности встроены непосредственно в семейство GPT-5.6, а специализированной моделью для наиболее чувствительных авторизованных сценариев остаётся GPT-5.5-Cyber.
GPT-5.6 заметно лучше ищет уязвимости
Кибербезопасность стала одним из направлений, где новое поколение показало наиболее заметный прирост.
В ExploitBench модель должна исследовать уязвимый код и продвигаться до подтверждения возможности его эксплуатации. GPT-5.6 получила 73,5%, тогда как результат GPT-5.5 составлял 47,9% при сопоставимом объёме выходных токенов.
В ExploitGym проверяется способность AI работать с реальными известными уязвимостями. При ограничении времени двумя часами GPT-5.6 достигла 24,9%, почти вдвое превысив пиковый показатель GPT-5.5 в 15,1%. При увеличении времени до шести часов результат GPT-5.6 вырос до 33,7%.
На SEC-Bench Pro, где оценивается работа со сложным программным обеспечением, новая модель получила 71,2% против 45,8% у GPT-5.5.
| Тест | GPT-5.6 | GPT-5.5 |
|---|---|---|
| ExploitBench | 73,5% | 47,9% |
| ExploitGym, 2 часа | 24,9% | 15,1% |
| SEC-Bench Pro | 71,2% | 45,8% |
Эти тесты не означают, что GPT-5.6 автоматически способна взламывать любую систему. Они используются для оценки того, насколько модель продвинулась в анализе уязвимого программного обеспечения и выполнении связанных с безопасностью задач.
Для чего GPT-5.6 можно использовать в кибербезопасности
OpenAI выделяет несколько основных защитных сценариев применения GPT-5.6: безопасный анализ кода, поиск и устранение уязвимостей, моделирование угроз и работу blue team.
Модель может исследовать крупную кодовую базу, находить компоненты с повышенным риском, проверять потенциальные ошибки и помогать разработчику подготовить исправление.
Для команд безопасности это сокращает объём ручной работы при первичном анализе программного обеспечения. Специалист может сосредоточиться на проверке действительно важных проблем вместо последовательного просмотра большого количества кода и автоматических предупреждений.
GPT-5.6 также рассчитана на продолжительные задачи. Это имеет значение при анализе сложных продуктов, где уязвимость может зависеть сразу от нескольких компонентов и проявляться только при определённой цепочке действий.
OpenAI считает GPT-5.6 моделью уровня High
Рост возможностей привёл к более строгой оценке рисков.
В GPT-5.6 System Card OpenAI относит Sol, Terra и Luna к уровню High в категории Cybersecurity. Ни одна из моделей при этом не достигла Critical.
Уровень High означает, что AI уже способен устранять некоторые существующие ограничения при масштабировании киберопераций, в том числе автоматизировать отдельные сложные этапы работы с уязвимостями.
Critical предполагает более серьёзный уровень автономности. Сюда OpenAI относит модели, способные без участия человека находить и создавать работающие zero-day-эксплойты для большого числа хорошо защищённых реальных систем или самостоятельно разрабатывать и выполнять новые стратегии атак, получив только общую цель.
Во время испытаний GPT-5.6 Sol и Terra могли находить уязвимости и отдельные компоненты возможных атак, но не смогли стабильно проводить полностью автономные операции против защищённых целей.
OpenAI делает ставку на преимущество защитников
Компания отдельно обращает внимание на двойное назначение таких возможностей.
AI, который умеет находить уязвимый участок программы, потенциально полезен и атакующей, и защищающей стороне. Но защитник может использовать ту же модель, чтобы обнаружить проблему, воспроизвести её в контролируемой среде и подготовить исправление до реальной атаки.
По результатам собственных испытаний OpenAI считает, что GPT-5.6 сейчас лучше справляется именно с обнаружением и устранением уязвимостей, чем с автономными атаками полного цикла. Компания рассматривает это как временное преимущество для команд защиты.
При этом возможности AI продолжают расти, поэтому OpenAI одновременно развивает инструменты автоматического поиска уязвимостей и ужесточает доступ к потенциально опасным функциям.
Защита GPT-5.6 стала намного строже
Для нового поколения OpenAI подготовила многоуровневую систему безопасности.
Ограничения, обученные непосредственно в модели, работают вместе с проверками во время выполнения запроса, постоянным мониторингом и контролем на уровне аккаунта. Для более чувствительных запросов компания также использует дополнительную reasoning-модель, которая анализирует контекст и оценивает возможный вред.
По данным OpenAI, киберзащита GPT-5.6 Sol блокирует примерно в десять раз больше потенциально опасной активности, чем аналогичные механизмы предыдущих моделей.
Из-за этого некоторые запросы в области кибербезопасности могут обрабатываться дольше обычного или потребовать дополнительной автоматической проверки. Такие механизмы применяются в API и Codex, а часть проверок распространяется и на ChatGPT по мере развёртывания GPT-5.6.
Для специалистов действует отдельный расширенный доступ
Обычные ограничения модели подходят не для всех профессиональных сценариев.
Специалисту по информационной безопасности иногда действительно необходимо анализировать вредоносное ПО, проверять эксплуатацию найденной уязвимости или воспроизводить атаку в изолированной среде. Формально такие действия похожи на вредоносные запросы, хотя выполняются для защиты системы.
Для этого OpenAI развивает программу Daybreak Trusted Access for Cyber. Проверенные специалисты и организации получают более точные ограничения для работы в авторизованных средах.
В число поддерживаемых задач входят анализ вредоносного ПО, оценка и проверка уязвимостей, detection engineering, threat hunting и проверка подготовленных исправлений.
Для наиболее чувствительных авторизованных сценариев OpenAI предлагает отдельную GPT-5.5-Cyber.
GPT-5.5-Cyber остаётся специализированной моделью
Полная версия GPT-5.5-Cyber вышла 22 июня 2026 года в составе программы Daybreak. Она предназначена для специалистов, которым требуется расширенный доступ при авторизованном тестировании безопасности.
В отличие от универсальной GPT-5.6, GPT-5.5-Cyber создавалась специально для сложных киберсценариев с дополнительной верификацией пользователей, ограничением области работы, журналированием и контролем на уровне аккаунта.
Модель используется для red teaming, penetration testing, проверки эксплойтов и других контролируемых исследований.
На CyberGym обновлённая GPT-5.5-Cyber получила 85,6%, тогда как базовая GPT-5.5 показала 81,8%. OpenAI связывает дальнейшее развитие таких систем с автоматизацией полного цикла исправления уязвимостей: от обнаружения проблемы до проверки патча и передачи результата разработчику.
Реальный инцидент показал возможности GPT-5.6
В июле OpenAI раскрыла инцидент, произошедший во время внутреннего тестирования кибервозможностей моделей.
В испытании участвовали GPT-5.6 Sol и более мощная предрелизная модель. Для исследовательской оценки их обычные ограничения на кибероперации были снижены. Во время теста AI-агент получил доступ к инфраструктуре Hugging Face, после чего компании совместно расследовали произошедшее.
OpenAI сообщила, что подобные случаи могут становиться более распространёнными по мере роста возможностей AI-моделей.
После инцидента компания пересмотрела часть подходов к тестированию и защите сред, в которых проверяются продвинутые кибервозможности.
Этот эпизод показывает, почему OpenAI одновременно развивает киберфункции GPT-5.6 и усиливает ограничения вокруг них.
GPT-5.6 состоит из трёх моделей
OpenAI выпустила семейство GPT-5.6 в общий доступ 9 июля после ограниченного предварительного тестирования. В него входят Sol, Terra и Luna.
Sol является флагманской моделью и рассчитана на наиболее сложные задачи. Terra занимает промежуточную позицию, а Luna ориентирована на более экономичное использование.
Все три модели достигли уровня High в категории Cybersecurity, хотя Sol остаётся самой мощной из них.
GPT-5.6 Sol постепенно становится доступна пользователям подходящих тарифов ChatGPT и используется для сложной работы с программированием, исследованиями, кибербезопасностью, наукой и компьютерными действиями. Terra и Luna доступны в других продуктах OpenAI, включая Codex, Work и API, в зависимости от сценария и тарифа.
Отдельной GPT-5.6-Cyber пока нет
Название GPT-5.6-Cyber может звучать логично из-за существования GPT-5.5-Cyber, но в официальной линейке OpenAI такой модели сейчас нет.
Актуальное семейство включает GPT-5.6 Sol, Terra и Luna. Кибербезопасность встроена в их общий набор возможностей, а для специализированной работы с повышенным уровнем доступа продолжает использоваться GPT-5.5-Cyber.
Поэтому главное изменение нового поколения состоит не в выпуске отдельной Cyber-версии, а в том, что уровень возможностей, раньше характерный для специализированных инструментов безопасности, постепенно появляется в универсальных AI-моделях.
GPT-5.6 уже намного лучше предыдущего поколения работает с реальными уязвимостями и длинными цепочками анализа. Одновременно OpenAI признаёт, что дальнейший рост таких возможностей потребует более строгого контроля, поскольку расстояние между AI-помощником специалиста по безопасности и автономным киберагентом продолжает сокращаться.
