OpenAI запустила GPT-5.5-Cyber для кибербезопасности

22 июня OpenAI представила GPT-5.5-Cyber — специализированную модель, созданную для поиска, проверки и исправления уязвимостей в авторизованных сценариях. Доступ к ней предоставляется только проверенным специалистам по кибербезопасности в рамках программы Daybreak.

По данным OpenAI, модель предназначена для защитной работы и не будет доступна массовым пользователям. Компания провела предварительную координацию с федеральными структурами США и включила GPT-5.5-Cyber в набор инструментов для организаций, работающих с уязвимостями. В комплект также входят облачная версия Codex Security и опция Trusted Access for Cyber.

OpenAI опубликовала результаты внутренних тестов, где GPT-5.5-Cyber показала 85,6% на тесте CyberGym против 81,8% у стандартной GPT-5.5. На ExploitGym показатели составили 39,5% против 25,95%, на SEC-bench Pro — 69,8% против 63,1%. Компания уточнила, что каждый тест оценивает разные навыки модели: воспроизведение известных уязвимостей, превращение уязвимости в рабочий эксплойт и долгосрочный поиск сложных уязвимостей с proof-of-concept.

OpenAI также привела данные по облачной версии Codex Security: с марта эта система просканировала более 30 млн коммитов в более чем 30 000 кодовых баз, а ревьюеры отметили свыше 70 000 находок как исправленные.

Programma Daybreak включает Daybreak Cyber Partner Program — партнёров из сектора безопасности. В числе заявленных участников компании, занимающиеся киберзащитой и сетевой безопасностью. Дополнительно OpenAI запустила инициативу Patch the Planet для поддержки open-source проектов; к проектам привлечены организации и мейнтейнеры популярных библиотек, включая cURL, Go, Python, Sigstore и pyca/cryptography.

Релиз GPT-5.5-Cyber последовал за ограничениями вокруг моделей Anthropic. В начале июня Anthropic предоставила доступ к версиям семейства Claude, а затем ограничила распространение некоторых из них после директивы правительства США. 23 июня компания Legion подала иск к правительству США, указав на вред для работы её инструментов, связанный с потерей доступа к моделям.

Независимые сравнения показывают разные результаты в зависимости от методик и сценариев: в некоторых сложных симуляциях корпоративных атак одна модель достигает успеха чаще, в других — уступает. OpenAI отмечает вариативность результатов и рекомендует большинству клиентов использовать стандартную GPT-5.5 с опциями безопасности и специализированными доступами.