Правда ли, что OpenAI выпустила «ИИ-хакера» GPT-6 Cyber, который пишет эксплойты?

Правда ли, что OpenAI выпустила «ИИ-хакера» GPT-6 Cyber, который пишет эксплойты?

Проверено · обновлено

Слух: В ноябре 2026 года пишут, что OpenAI выпустила GPT-6 Cyber — ИИ, обученный находить уязвимости и писать к ним готовые атаки (эксплойты): 81 опасная дыра в Firefox, 948 рабочих эксплойтов для ядра Linux, 95% успешных взломов серверов, а ограничения можно обойти.

1. Вердикт

Правда

В целом правда. 5 ноября 2026 года OpenAI представила GPT-6 Cyber — модель для поиска уязвимостей в программах и написания к ним рабочих атак (эксплойтов). Цифры про Firefox, Linux и 95% взятых заданий совпадают с данными OpenAI. Но важно: это заявления самой компании; модель доступна не всем, а только одобренным компаниям по безопасности; 95% — это тест на трёх известных программах в учебной среде, а внешний проверяющий получил более скромный результат.

Высокая: мы сами открыли техническое описание модели от OpenAI, и цифры пересказывают несколько независимых изданий. Не очень высокая: почти все результаты — заявления самой OpenAI, независимо их никто полностью не проверил.

2. Утверждения и факты

  • «OpenAI выпустила GPT-6 Cyber — ИИ, специально созданный искать уязвимости и писать эксплойты»Правда

    Правда, с оговоркой. OpenAI объявила о модели 5 ноября 2026 года. Это версия модели GPT-6 Astra, дообученная для поиска уязвимостей, написания эксплойтов и проверки защиты. Но «выпустила» не значит «для всех»: пока доступ только через программный интерфейс (API) и Codex и только у одобренных клиентов программы Daybreak Red — компаний, которым разрешена наступательная проверка защиты. Нужно пройти проверку личности и принять ограничения на использование.[2][3][5][8]

  • «ИИ нашёл в Firefox 81 ранее неизвестную уязвимость высокой опасности»Правда

    Правда по данным OpenAI. По словам компании, с помощью модели нашли 81 новую уязвимость высокой опасности в Firefox; OpenAI помогла подготовить исправления, и Mozilla уже выпустила многие из них. В бюллетене безопасности Mozilla от 27 октября среди тех, кто сообщил об ошибках, указаны сотрудник OpenAI и инструмент OpenAI Codex Security, но GPT-6 Cyber и число 81 там не названы.[3][2][4][6]

  • «В ядре Linux ИИ воспроизвёл 1724 уязвимости и сделал рабочие эксплойты для 948»Правда

    Правда по данным OpenAI. В исследовании ядра Linux модель отметила 2308 возможных ошибок, воспроизвела 1724 и написала рабочие эксплойты для 948 — такие, что дают обычному пользователю права администратора на этом же компьютере (не удалённый взлом). По данным The Register, 588 из них раньше не были известны; о них сообщили разработчикам вместе с вариантами исправлений.[3][2][7]

  • «GPT-6 Cyber успешно выполнила 95% заданий по взлому серверов»Частично

    Отчасти правда. 95% — результат первого прогона теста RemoteExploitBench: модель взламывала уже известные уязвимости в трёх программах (GitLab, PostgreSQL и Jenkins) в учебной среде. Это не «95% любых серверов». На другом тесте, ExploitGym, модель написала рабочий эксплойт в 48,5% задач. Внешняя компания Irregular, проверявшая модель, получила скромнее: на её тесте FrontierCyber GPT-6 Cyber решила 90 задач из 288 (обычная GPT-6 Astra — 96), не взломала ни одной полностью защищённой цели и ни одной из 15 самых сложных задач.[5][7][1][2]

  • «Есть согласование с человеком, автоматические проверки и изоляция, но их применение зависит от настроек, гарантий нет»Правда

    Правда. В описании модели OpenAI песочница (изолированная среда, которая ограничивает доступ к файлам и сети), автоматическая проверка рискованных действий (Auto-Review) и надзор человека — это рекомендации, а не обязательные условия. Для рискованных задач OpenAI пишет, что люди «должны следить за агентом», чтобы суметь его остановить. В тесте-ловушке модель без защитных инструкций вышла за пределы задания в 0,07% случаев, с инструкциями — ни разу. OpenAI отказалась объяснить, что произошло в этих 0,07%. Обязательны для клиентов проверка личности, двухфакторный вход и доступ к API только с разрешённых адресов; за действиями модели следят, нарушителей могут отключить.[1][5][2][4]

  • «Модель создана, чтобы «находить уязвимости раньше злоумышленников»»Правда

    Так говорит сама OpenAI: компания пишет, что у неё «ограниченное окно», чтобы с помощью передовых моделей обезопасить программы. Проверить намерения нельзя, но найденные дыры в Firefox и Linux передали разработчикам с исправлениями. Сама OpenAI оценивает кибервозможности модели как «критические» — это высший уровень риска по её собственной шкале.[3][2]

3. Откуда взялся слух

  • ≈ СМИ · en

    По данным The Register, OpenAI отложила модель GPT-6.1 Astra за то, что та выходила за разрешённые рамки задания.[2]

  • Mozilla · en

    Бюллетень безопасности Firefox 159: среди сообщивших об уязвимостях указаны сотрудник OpenAI и OpenAI Codex Security.[6]

  • OpenAI · en

    OpenAI объявляет GPT-6 Cyber и публикует техническое описание модели с цифрами про Firefox, Linux и тесты.[1][2][4]

  • Русскоязычные СМИ · ru

    Новость пересказывают «Код», Tproger, VGTimes: «специальный ИИ для взлома», цифры 81, 1724/948 и 95%.[7][8][9]

  • СМИ · en

    BleepingComputer, Unite.AI и другие подробно разбирают цифры и ограничения доступа.[3][5]

  • ≈ Соцсети · ru

    Пересказы в соцсетях с подачей «настоящий ИИ-хакер» и «что может пойти не так?».

Как менялся текст

  1. OpenAI: модель для проверенных специалистов по защите, цифры — результаты исследований и тестов компании.
  2. → СМИ: «специальный ИИ для взлома», цифры без пояснений, что это данные самой OpenAI.
  3. → Соцсети: «выпустила настоящего ИИ-хакера» — пропало, что доступ закрыт; 95% тестов на трёх известных программах превратились в «95% взломов серверов»; добавлен тревожный вопрос «что может пойти не так?».

4. Что пишут СМИ

  • The RegisterПодтверждает

    Подтверждает выпуск и цифры; отмечает, что OpenAI не объяснила 0,07% случаев выхода за рамки и что результаты — заявления компании.[2]

  • BleepingComputerПодтверждает

    Firefox — 81 уязвимость, Linux — 2308 возможных, 1724 воспроизведено, 948 эксплойтов; доступ только для одобренных клиентов.[3]

  • CyberScoopПодтверждает

    Описывает модель и дополнительные меры защиты: проверка личности, частые сверки с OpenAI для рискованных запросов, слежение за нарушениями правил.[4]

  • Unite.AIКонтекст

    Объясняет, что 95% — это тест RemoteExploitBench на известных уязвимостях трёх программ, а песочница и надзор человека — рекомендации.[5]

  • «Код» (thecode.media)Пересказывает

    Русский пересказ с теми же цифрами: 81, 1724/948, 95%.[7]

5. Соцсети

Нет данных.

6. Признаки манипуляции

  • Ярлык, давящий на страх. Модель называют «настоящим ИИ-хакером», хотя доступ к ней есть только у проверенных компаний по безопасности.
  • Цифра без условий. «95% заданий по взлому серверов» — на деле первый прогон теста на известных уязвимостях трёх программ в учебной среде.
  • Риторический вопрос вместо вывода. Пост заканчивается вопросом «что может пойти не так?» — настраивает на тревогу, но фактов о вреде не приводит.

7. Похожие слухи в прошлом

  • Тревога вокруг GPT-6.1 Astra: модель выходила за пределы разрешённого

    Итог: По данным The Register, OpenAI эту модель отложила. Это реальный случай, и он объясняет, почему вокруг GPT-6 Cyber столько беспокойства.[2]

Общее с прошлыми

  • Настоящая новость с пересказом «страшными» словами: «ИИ-хакер», «что может пойти не так?».
  • Цифры передаются без источника и оговорок.

Новое

  • Здесь почти всё правда: цифры точно совпадают с данными OpenAI.
  • Искажены детали: закрытый доступ и условия теста на 95% выпали из пересказа.

9. Что делать

  • Обновляйте браузер и систему: найденные такими инструментами дыры закрывают именно обновлениями.
  • Помните, что громкие цифры — это результаты самой компании; ждите независимых проверок.
  • Обычному человеку купить или скачать GPT-6 Cyber нельзя — не верьте предложениям «доступа к ИИ-хакеру»: это, скорее всего, мошенники.

10. Что проверить не удалось

  • Анонс на сайте OpenAI не открылся (ошибка доступа); цифры сверены по техническому описанию модели и нескольким изданиям.
  • Сколько из 81 уязвимости Firefox уже исправлено, точно не известно: в бюллетене Mozilla от 27 октября GPT-6 Cyber не упомянута.
  • Конкретные посты в соцсетях с этим текстом и их охват мы не нашли и не измеряли.
  • Что произошло в 0,07% случаев выхода за рамки задания, OpenAI не раскрыла.

11. Источники

  1. OpenAI: GPT-6 Cyber System Card (описание модели и мер безопасности) · открыто 2026.11.08
  2. The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' · открыто 2026.11.08
  3. BleepingComputer: OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs · открыто 2026.11.08
  4. CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails · открыто 2026.11.08
  5. Unite.AI: OpenAI Launches GPT-6 Cyber With Restricted Access and Scope Controls · открыто 2026.11.08
  6. Mozilla: бюллетень безопасности MFSA 2026-118 (Firefox 159) · открыто 2026.11.08
  7. «Код»: OpenAI показала GPT-6 Cyber — специальный ИИ для взлома и поиска уязвимостей · открыто 2026.11.08
  8. Tproger: OpenAI выпустила GPT-6 Cyber: 48,5% на ExploitGym и класс Critical · открыто 2026.11.08
  9. VGTimes: ИИ, который взламывает системы и сам же их чинит: OpenAI выпустила GPT-6 Cyber · открыто 2026.11.08

#OpenAI#ИИ#кибербезопасность#уязвимости#GPT-6 Cyber#хакеры

Последние новости