OpenAI выпустил GPT-5.6-Cyber: 95% сложных эксплойт-задач и два 0-day в движке Chrome V8

GPT-5.6-Cyber — версия флагманского Sol, дообученная на поиске уязвимостей и сборке эксплойт-цепочек. Доступ строго через Daybreak Red: верификация личности, юридические аттестации, требования к безопасности аккаунта и мониторинг использования; с 1 сентября 2026 аппаратные ключи обязательны для индивидуальных пользователей Daybreak — не для всех аккаунтов OpenAI, как это разошлось в пересказах. Цена — $12,50 за миллион входных и $75 за миллион выходных токенов при контексте 400K.

На внутреннем бенчмарке Advanced Cybersecurity Completion Rate модель закрывает 95,0% сложных задач против 1,5% у GPT-5.6 Sol и 57,3% у прошлой GPT-5.5-Cyber. В ходе тестирования она нашла две ранее неизвестные уязвимости в движке Chrome V8, объединяемые в цепочку для обхода heap sandbox, — Google выпустил патч после скоординированного раскрытия. Одной из них присвоен CVE-2026-15903 (CVSS 8.8, ошибка оптимизирующего компилятора при преобразовании целых); второй отдельный идентификатор в публикациях не назван, так что «два бага под одним CVE» — неточность. Отдельно модель собрала цепочку privilege escalation в мобильной ОС.

OpenAI сама оговаривается, где Cyber проигрывает: на ExploitBench при стандартном лимите в 300 ходов лучший результат показывает обычный Sol, и на составлении отчётов об уязвимостях он тоже сильнее — разрыв сокращается только на 600 ходах. При этом на ExploitGym специализированная модель обходит и Sol, и предыдущую Cyber, так что расхожая формула «не умнее, а просто без отказов» фактам не соответствует.