Последняя киберинициатива OpenAI началась с тревожной демонстрации того, как много ИИ способен увидеть в коде, который люди изучали десятилетиями.

В ходе сканирования ядра Linux в середине октября 2026 года автоматизированный конвейер компании выявил 1 724 уязвимости безопасности и разработал рабочие способы получить доступ уровня администратора для 948 из них. По данным OpenAI, как минимум 10 из этих методов ранее были неизвестны; перед раскрытием информации исследователи-люди проверили результаты и предложили исправления. Модель также обнаружила 81 ранее неизвестную серьезную уязвимость в Firefox.¹

Грег Брокман представил эту работу как раннее доказательство того, что киберзащиту можно индустриализировать: OpenAI «обнаружила, подтвердила и подготовила исправления почти для 1 000 локальных повышений привилегий в linux» при стоимости около 1 000 долларов на уязвимость.Greg Brockman (gdb)² Компания заявляет, что направляет передовые вычислительные ресурсы на бесплатный поиск и исправление уязвимостей в открытом ПО — сценарий использования в интересах защитников для технологии, чей наступательный потенциал невозможно игнорировать.

Эта напряженность определила запуск GPT-6 Cyber. OpenAI утверждает, что специализированная модель превосходит универсальную GPT-6 Astra в большинстве задач безопасности, но на начальном этапе доступна лишь небольшой группе одобренных клиентов Daybreak Red. Модель предназначена для продвинутого исследования уязвимостей и разработки эксплойтов — той же деятельности двойного назначения, которая позволяет уполномоченным исследователям тестировать системы, а преступникам — взламывать их.³

Стратегическая гонка выходит за пределы OpenAI. Google DeepMind, о которой рассказал генеральный директор Демис Хассабис, заявляет, что ее ИИ-агенты за несколько недель добились двух значимых криптографических прорывов, выявив слабости в устаревших схемах RSA с ключами 1024 бита.Demis Hassabis (demishassabis)⁴

Для защитников это одновременно обнадеживает и предупреждает. Эксперимент OpenAI с Linux показывает, что уязвимости можно обнаруживать и исправлять в беспрецедентном масштабе. Но по мере распространения подобных возможностей, в том числе потенциально среди открытых моделей, главный вопрос будет заключаться в том, смогут ли команды безопасности сократить разрыв до того, как атакующие превратят обнаружение в проникновение.