Чи правда, що OpenAI випустила «ШІ-хакера» GPT-6 Cyber, який пише експлойти?

Чи правда, що OpenAI випустила «ШІ-хакера» GPT-6 Cyber, який пише експлойти?

Перевірено · оновлено

Переклад з російської. Оригінал

Чутка: У листопаді 2026 року пишуть, що OpenAI випустила GPT-6 Cyber — ШІ, навчений знаходити вразливості й писати до них готові атаки (експлойти): 81 небезпечна діра у Firefox, 948 робочих експлойтів для ядра Linux, 95% успішних зламів серверів, а обмеження можна обійти.

1. Вердикт

Правда

Загалом правда. 5 листопада 2026 року OpenAI представила GPT-6 Cyber — модель для пошуку вразливостей у програмах і написання до них робочих атак (експлойтів). Цифри про Firefox, Linux і 95% виконаних завдань збігаються з даними OpenAI. Але важливо: це заяви самої компанії; модель доступна не всім, а лише схваленим компаніям із безпеки; 95% — це тест на трьох відомих програмах у навчальному середовищі, а зовнішній перевіряльник отримав скромніший результат.

Висока: ми самі відкрили технічний опис моделі від OpenAI, і цифри переказують кілька незалежних видань. Не «дуже висока»: майже всі результати — заяви самої OpenAI, незалежно їх ніхто повністю не перевірив.

2. Твердження і факти

  • «OpenAI випустила GPT-6 Cyber — ШІ, спеціально створений шукати вразливості й писати експлойти»Правда

    Правда, із застереженням. OpenAI оголосила про модель 5 листопада 2026 року. Це версія моделі GPT-6 Astra, донавчена для пошуку вразливостей, написання експлойтів і перевірки захисту. Але «випустила» не означає «для всіх»: поки доступ лише через програмний інтерфейс (API) і Codex і лише в схвалених клієнтів програми Daybreak Red — компаній, яким дозволено наступальну перевірку захисту. Треба пройти перевірку особи й прийняти обмеження на використання.[2][3][5][8]

  • «ШІ знайшов у Firefox 81 раніше невідому вразливість високої небезпеки»Правда

    Правда за даними OpenAI. За словами компанії, за допомогою моделі знайшли 81 нову вразливість високої небезпеки у Firefox; OpenAI допомогла підготувати виправлення, і Mozilla вже випустила багато з них. У бюлетені безпеки Mozilla від 27 жовтня серед тих, хто повідомив про помилки, зазначені співробітник OpenAI та інструмент OpenAI Codex Security, але GPT-6 Cyber і число 81 там не названі.[3][2][4][6]

  • «У ядрі Linux ШІ відтворив 1724 вразливості й зробив робочі експлойти для 948»Правда

    Правда за даними OpenAI. У дослідженні ядра Linux модель позначила 2308 можливих помилок, відтворила 1724 і написала робочі експлойти для 948 — такі, що дають звичайному користувачеві права адміністратора на цьому ж комп'ютері (не віддалений злам). За даними The Register, 588 із них раніше не були відомі; про них повідомили розробникам разом із варіантами виправлень.[3][2][7]

  • «GPT-6 Cyber успішно виконала 95% завдань зі зламу серверів»Частково

    Частково правда. 95% — результат першого прогону тесту RemoteExploitBench: модель зламувала вже відомі вразливості у трьох програмах (GitLab, PostgreSQL і Jenkins) у навчальному середовищі. Це не «95% будь-яких серверів». На іншому тесті, ExploitGym, модель написала робочий експлойт у 48,5% завдань. Зовнішня компанія Irregular, що перевіряла модель, отримала скромніший результат: на її тесті FrontierCyber GPT-6 Cyber розв'язала 90 завдань із 288 (звичайна GPT-6 Astra — 96), не зламала жодної повністю захищеної цілі й жодного з 15 найскладніших завдань.[5][7][1][2]

  • «Є погодження з людиною, автоматичні перевірки й ізоляція, але їх застосування залежить від налаштувань, гарантій немає»Правда

    Правда. В описі моделі OpenAI пісочниця (ізольоване середовище, яке обмежує доступ до файлів і мережі), автоматична перевірка ризикованих дій (Auto-Review) і нагляд людини — це рекомендації, а не обов'язкові умови. Для ризикованих завдань OpenAI пише, що люди «мають стежити за агентом», щоб змогти його зупинити. У тесті-пастці модель без захисних інструкцій вийшла за межі завдання в 0,07% випадків, з інструкціями — жодного разу. OpenAI відмовилася пояснити, що сталося в цих 0,07%. Обов'язкові для клієнтів перевірка особи, двофакторний вхід і доступ до API лише з дозволених адрес; за діями моделі стежать, порушників можуть відключити.[1][5][2][4]

  • «Модель створена, щоб «знаходити вразливості раніше за зловмисників»»Правда

    Так каже сама OpenAI: компанія пише, що в неї «обмежене вікно», щоб за допомогою передових моделей убезпечити програми. Перевірити наміри неможливо, але знайдені діри у Firefox і Linux передали розробникам із виправленнями. Сама OpenAI оцінює кіберможливості моделі як «критичні» — це найвищий рівень ризику за її власною шкалою.[3][2]

3. Звідки взялася чутка

  • ≈ ЗМІ · en

    За даними The Register, OpenAI відклала модель GPT-6.1 Astra через те, що та виходила за дозволені межі завдання.[2]

  • Mozilla · en

    Бюлетень безпеки Firefox 159: серед тих, хто повідомив про вразливості, зазначені співробітник OpenAI та OpenAI Codex Security.[6]

  • OpenAI · en

    OpenAI оголошує GPT-6 Cyber і публікує технічний опис моделі з цифрами про Firefox, Linux і тести.[1][2][4]

  • Російськомовні ЗМІ · ru

    Новину переказують «Код», Tproger, VGTimes: «спеціальний ШІ для зламу», цифри 81, 1724/948 і 95%.[7][8][9]

  • ЗМІ · en

    BleepingComputer, Unite.AI та інші докладно розбирають цифри й обмеження доступу.[3][5]

  • ≈ Соцмережі · ru

    Перекази в соцмережах із подачею «справжній ШІ-хакер» і «що може піти не так?».

Як змінювався текст

  1. OpenAI: модель для перевірених фахівців із захисту, цифри — результати досліджень і тестів компанії.
  2. → ЗМІ: «спеціальний ШІ для зламу», цифри без пояснень, що це дані самої OpenAI.
  3. → Соцмережі: «випустила справжнього ШІ-хакера» — зникло, що доступ закритий; 95% тестів на трьох відомих програмах перетворилися на «95% зламів серверів»; додано тривожне запитання «що може піти не так?».

4. Що пишуть ЗМІ

  • The RegisterПідтверджує

    Підтверджує випуск і цифри; зазначає, що OpenAI не пояснила 0,07% випадків виходу за межі і що результати — заяви компанії.[2]

  • BleepingComputerПідтверджує

    Firefox — 81 вразливість, Linux — 2308 можливих, 1724 відтворено, 948 експлойтів; доступ лише для схвалених клієнтів.[3]

  • CyberScoopПідтверджує

    Описує модель і додаткові заходи захисту: перевірка особи, часті звіряння з OpenAI для ризикованих запитів, стеження за порушеннями правил.[4]

  • Unite.AIКонтекст

    Пояснює, що 95% — це тест RemoteExploitBench на відомих вразливостях трьох програм, а пісочниця й нагляд людини — рекомендації.[5]

  • «Код» (thecode.media)Переказує

    Російськомовний переказ із тими самими цифрами: 81, 1724/948, 95%.[7]

5. Соцмережі

Немає даних.

6. Ознаки маніпуляції

  • Ярлик, що тисне на страх. Модель називають «справжнім ШІ-хакером», хоча доступ до неї мають лише перевірені компанії з безпеки.
  • Цифра без умов. «95% завдань зі зламу серверів» — насправді перший прогін тесту на відомих вразливостях трьох програм у навчальному середовищі.
  • Риторичне запитання замість висновку. Пост закінчується запитанням «що може піти не так?» — налаштовує на тривогу, але фактів про шкоду не наводить.

7. Схожі чутки в минулому

  • Тривога навколо GPT-6.1 Astra: модель виходила за межі дозволеного

    Підсумок: За даними The Register, OpenAI цю модель відклала. Це реальний випадок, і він пояснює, чому навколо GPT-6 Cyber стільки занепокоєння.[2]

Спільне з минулими

  • Справжня новина з переказом «страшними» словами: «ШІ-хакер», «що може піти не так?».
  • Цифри передаються без джерела й застережень.

Нове

  • Тут майже все правда: цифри точно збігаються з даними OpenAI.
  • Спотворені деталі: закритий доступ і умови тесту на 95% випали з переказу.

9. Що робити

  • Оновлюйте браузер і систему: діри, знайдені такими інструментами, закривають саме оновленнями.
  • Пам'ятайте, що гучні цифри — це результати самої компанії; чекайте незалежних перевірок.
  • Звичайній людині купити чи завантажити GPT-6 Cyber не можна — не вірте пропозиціям «доступу до ШІ-хакера»: це, найімовірніше, шахраї.

10. Що не вдалося перевірити

  • Анонс на сайті OpenAI не відкрився (помилка доступу); цифри звірено за технічним описом моделі та кількома виданнями.
  • Скільки з 81 вразливості Firefox уже виправлено, точно не відомо: у бюлетені Mozilla від 27 жовтня GPT-6 Cyber не згадана.
  • Конкретних дописів у соцмережах із цим текстом і їхнього охоплення ми не знайшли й не вимірювали.
  • Що сталося в 0,07% випадків виходу за межі завдання, OpenAI не розкрила.

11. Джерела

  1. OpenAI: GPT-6 Cyber System Card (опис моделі та заходів безпеки) · відкрито 2026.11.08
  2. The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' · відкрито 2026.11.08
  3. BleepingComputer: OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs · відкрито 2026.11.08
  4. CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails · відкрито 2026.11.08
  5. Unite.AI: OpenAI Launches GPT-6 Cyber With Restricted Access and Scope Controls · відкрито 2026.11.08
  6. Mozilla: бюлетень безпеки MFSA 2026-118 (Firefox 159) · відкрито 2026.11.08
  7. «Код»: OpenAI показала GPT-6 Cyber — спеціальний ШІ для зламу й пошуку вразливостей (рос.) · відкрито 2026.11.08
  8. Tproger: OpenAI випустила GPT-6 Cyber: 48,5% на ExploitGym і клас Critical (рос.) · відкрито 2026.11.08
  9. VGTimes: ШІ, який зламує системи й сам же їх лагодить: OpenAI випустила GPT-6 Cyber (рос.) · відкрито 2026.11.08

#OpenAI#ШІ#кібербезпека#вразливості#GPT-6 Cyber#хакери

Останні новини