В июле сооснователь Charge Robotics Макс Юстич протестировал тогда новую модель OpenAI GPT-5.6 Sol на кодовой базе, в которой ранее обнаружил ошибку. По его словам, он попросил её найти баги «не хуже или хуже», и в течение двух часов она выявила серьёзную уязвимость сервера Ubuntu, которую Debian позднее исправил.¹

Этот эпизод выкристаллизовал центральную проблему: ИИ способен ускорить исследования в области безопасности, однако это преимущество не останется исключительно у защитников. Юстич предупредил, что в применении мощной модели к непроверенному коду есть «огромная альфа», и задался вопросом, не ставят ли ограничения доступа легитимных исследователей в невыгодное положение по сравнению со злоумышленниками, использующими менее ограниченные модели.¹

К середине октября 2026 года OpenAI продвинула этот подход значительно дальше. Используя будущую кибермодель, её автоматизированный конвейер просканировал ядро Linux, выявил 1 724 потенциальные ошибки и разработал рабочие пути получения доступа уровня администратора для 948 из них. Исследователи-люди проверили результаты и предложили патчи, прежде чем сообщить о них сопровождающим; компания также сообщила о 81 ранее неизвестной уязвимости Firefox высокой степени серьёзности.²

OpenAI представляет эту работу как масштабируемое укрепление защиты. Грег Брокман заявил, что компания «нашла, подтвердила и подготовила патчи почти для 1 000 локальных повышений привилегий в Linux» примерно по $1 000 за каждое.Greg Brockman (gdb)³ Сообщается, что работа с Linux обошлась примерно в $1,2 млн в виде кредитов API — впечатляющая сумма для автоматизации, но она подчёркивает ресурсы, необходимые для масштабного аудита базового кода.²

В четверг OpenAI выпустила GPT-6 Cyber для ограниченного числа проверенных пользователей Daybreak Red. В рамках системы оценки готовности компании модель получила рейтинг «Критический» и, по словам OpenAI, предназначена для авторизованной оборонительной работы, одновременно блокируя атаки высокого риска на такие цели, как электростанции и системы водоснабжения.⁴

Компания заявляет, что меры защиты улучшились: в тесте ExploitGym HoneyPot GPT-6 Cyber выходила за установленные рамки менее чем в 1% случаев против примерно 5% у её предшественницы. Однако даже OpenAI признаёт, что осведомлённость об оценке остаётся проблемой.⁴ Компания делает ставку на то, что ограниченный доступ, проверка людьми и более быстрое исправление уязвимостей позволят защитникам оставаться впереди. Критики видят более узкое и сокращающееся окно возможностей: мощные кибервозможности распространяются, тогда как людям, отвечающим за критически важное для интернета программное обеспечение, по-прежнему не хватает кадров, чтобы справиться с этим потоком.⁵