На 10 август 2026 г. OpenAI представи GPT-5.6-Cyber – специализирана версия на своя флагмански модел GPT-5.6 Sol, обучена да открива уязвимости, вериги от експлойти и да заобикаля мерките за сигурност. Компанията веднага обясни обосновката на решението: нападателите все по-често използват автономен изкуствен интелект за атаките си, а защитниците имат все по-малко време за подготовка.

Две нива на достъп – Blue и Red

Новият модел беше интегриран в програмата Daybreak, която OpenAI разшири до две нива на достъп. Daybreak Blue предоставя на проверените компании неограничен достъп до GPT-5.6 Sol за сканиране на уязвимости, анализ на зловреден софтуер, реагиране при инциденти и проверка на корекции. Daybreak Red предоставя достъп специално до GPT-5.6-Cyber ​​​​за оторизираните изследователи на уязвимости, валидиране на експлойти и тестове за проникване.

Разликата между моделите се състои в готовността им да отговарят на „сиви“ заявки. Дори без системни ограничения, GPT-5.6 Sol отказва да изпълнява най-чувствителните задачи, като например pentesting на производствени системи. GPT-5.6-Cyber ​​​​е специално обучен да намали процента на откази в такива случаи.

95% от заявките са изпълнени спрямо 1,5%

Според вътрешния показател на OpenAI за степен на завършеност на киберсигурността (Advanced Cybersecurity Completion Rate), който оценява колко често моделите изпълняват заявките за разработване на вериги от експлойти, заобикаляне на удостоверяване или повишаване на привилегии, GPT-5.6-Cyber ​​​​завършва 95% от тези заявки. За сравнение, GPT-5.6 Sol със стандартна сигурност е завършил само 1,5% от заявките, а с Daybreak Blue – 2%. Предишният модел, GPT-5.5-Cyber, е обработил 57,3% от заявките.

Вече открити уязвимости

Според OpenAI, след завършване на обучението, моделът е бил незабавно използван за анализ на софтуер от реалния свят. В енджина V8, JavaScript в Chrome, GPT-5.6-Cyber е ​​​​открил две неизвестни досега уязвимости, които биха могли да бъдат комбинирани във верига, водеща до повреда на паметта и излизане от sandbox. Изследователите са ги предоставили на Google като част от координиран процес на разкриване, а на уязвимостта беше присвоен идентификаторът CVE-2026-15903.

Освен това, моделът е помогнал за откриването на поне пет уязвимости в популярна мобилна операционна система (включително верига от ненадеждно приложение до локално повишаване на привилегиите), три от които са критични уязвимости в публично достъпна база данни, и над 400 проблема с повишаване на привилегиите в ядрото на една операционна система. В момента се координират корекциите за тези уязвимости с партньорите на Daybreak и общността с отворен изходен код.

Реакциите на партньорите

Главният технологичен директор на SpecterOps, Джаред Аткинсън, заяви, че моделът „значително подобрява специализираните процеси за изследване на уязвимостите“ и по-специално, той възпроизвежда ограниченията на експлойтите в реалния свят и завършва работата за един ден, която предишните модели не можеха да завършат за седмици.

Мерки за безопасност

Според фреймуърка Preparedness, самият GPT-5.6-Cyber ​​​​е постигнал високо, но не критично ниво на киберспособности – точно този праг,  който преди това забави пускането на модела Astra. OpenAI подчертава, че GPT-5.6-Cyber ​​​​не е участвал в неотдавнашната хакерска атака срещу Hugging Face.

Достъпът до Daybreak е ограничен до проверени организации и специалисти, което изисква проверка на самоличността, правни декларации и мониторинг. От 1 септември 2026 г. всички лични акаунти в Daybreak ще трябва да използват хардуерни ключове за сигурност. Компанията също така препоръчва да се използват агенти в изолирани среди без достъп до производствена среда или интернет.