OpenAI запустила GPT‑5.5‑Cyber для пошуку вразливостей

22 червня OpenAI представила повну версію GPT‑5.5‑Cyber, спеціалізовану модель для виявлення, перевірки та виправлення програмних вразливостей. Модель входить у програму Daybreak і доступна лише перевіреним фахівцям з кібербезпеки для авторизованих тестів і оцінок ризиків.

За заявою компанії, GPT‑5.5‑Cyber перевершує стандартну версію GPT‑5.5 у низці спеціалізованих тестів. На CyberGym модель показала 85,6% проти 81,8% у стандартної GPT‑5.5. На ExploitGym результат складає 39,5% проти 25,95%, а на SEC‑bench Pro — 69,8% проти 63,1%. OpenAI відзначає, що ці показники стосуються відтворення відомих вразливостей у контрольованих середовищах і не охоплюють всі варіанти реальних атак.

Компанія повідомила, що перед запуском координувала доступ із федеральними структурами США. GPT‑5.5‑Cyber не призначена для масового користування; для більшості клієнтів OpenAI радить використовувати стандартну GPT‑5.5 із опцією Trusted Access for Cyber і сервіс Codex Security для автоматизованого сканування коду.

У межах програми Daybreak OpenAI відкрила Daybreak Cyber Partner Program. Серед учасників названі Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz і Zscaler.

OpenAI разом із Trail of Bits запустила ініціативу Patch the Planet для підтримки безпеки open‑source‑проектів. Перші учасники проєкту включають cURL, Go, Python, Sigstore і pyca/cryptography; у ініціативі беруть участь також HackerOne та інші дослідники і мейнтейнери. За даними компанії, хмарна версія Codex Security з березня просканувала понад 30 млн комітів у більш ніж 30 000 кодових баз, а рев’юери позначили понад 70 000 знахідок як виправлені.

Запуск GPT‑5.5‑Cyber відбувся на тлі обмежень доступу до моделей іншого розробника. 9 червня було відкрито доступ до двох версій нового сімейства моделей: загальнодоступної версії і базової моделі з послабленими обмеженнями. 12 червня ці версії були відключені після отримання директиви в межах експортного контролю. 23 червня організація, яка використовувала ці моделі для автоматизації підготовки юридичних документів і управління справами, подала до суду через втрату доступу; її офіс розташований у Сан‑Хосе, а команда розробки працює в Канаді.

Регулятори та кібервідділи кількох країн попереджали, що передові моделі ШІ можуть змінити співвідношення наступальних і оборонних можливостей у кіберпросторі протягом кількох місяців. За їхньою оцінкою, штучний інтелект може знизити бар’єр входу для зловмисників, пришвидшити атаки і скоротити час між виявленням вразливості та її потенційною експлуатацією.

OpenAI визначає мету програми Daybreak як прискорення виявлення й усунення вразливостей у контрольованих, авторизованих умовах і заявляє про готовність співпрацювати з індустрією та дослідниками через партнерські програми й ініціативи для open‑source.