GPT-6 Cyber: кибермодель OpenAI за $100 млн получила рейтинг «критическая», стоит соответственно и по-прежнему доступна только по приглашению

GPT-6 Cyber стоит ровно вдвое дороже GPT-6 Astra — флагманской модели, с которой он делит название, — и OpenAI за это не извиняется. Эта специализированная модель по безопасности, анонсированная 5 ноября 2026 года, имеет тарифную сетку: $20 за миллион входных токенов и $100 за миллион выходных токенов — вдвое выше цены за входные токены и вдвое выше цены за выходные токены GPT-6 Astra, универсальной модели, с которой его сравнивают. Это также первая кибермодель, которую OpenAI классифицирует как Critical в рамках своей Preparedness Framework — по сравнению с уровнем High у GPT-5.6 Cyber, — хотя и не первая модель в целом, достигшая этого уровня, поскольку в системной карточке говорится, что GPT-6 Cyber «имеет те же обозначения Preparedness Framework, что и GPT-6 Astra». И при всём этом почти никто из читающих это не может вызвать её сегодня: доступ через API и Codex предоставляется избранной группе одобренных клиентов Daybreak Red, а более широкий доступ для Red обещан «в ближайшие недели».

Это сочетание — максимальная цена, высший рейтинг риска, минимальная доступность — и есть настоящая история запуска. Цифры возможностей реальны и велики, но их измерил сам поставщик, на выбранных им же оценках, по сравнению с базовой моделью, которую он также продаёт. Далее разделяются три вещи, которые объявление объединяет в одно: что модель умеет, сколько стоило это выяснить и кому разрешено проверять.

Что вышло и сколько это стоит

Карточка модели необычно стандартна для релиза по безопасности, и это стоит отметить, поскольку кибер-уровень исторически выпускался со скудным наполнением. GPT-6 Cyber принимает на вход текст и изображения и возвращает текст, имеет контекст в 1 050 000 токенов при максимальном объёме вывода 128 000 токенов, поддерживает потоковую передачу, вызов функций и структурированные выходные данные, а дообучение не поддерживает. Она доступна только через эндпоинты Chat Completions и Responses — на странице модели OpenAI Batch, Realtime, Assistants и дообучение указаны как неподдерживаемые. OpenAI описывает настройку рассуждений как «Highest», а скорость как «Fast» — это сочетание стоит проверить, а не принимать на веру.

• Цена — $20.00 за миллион входных токенов, $2.00 за кэшированные входные данные, $25.00 за запись в кэш, $100.00 за выходные данные. Запись в кэш при коротком контексте стоит $25 за 30 минут или $50 за 12 часов.

• По сравнению с родственной моделью: GPT-6 Astra указана на той же странице по цене $10.00 за вход и $50.00 за выход. GPT-6 Cyber стоит ровно вдвое дороже по каждой позиции.

• Контекст — 1 050 000 токенов, как у Astra. Контекст в миллион токенов у модели, тарифицируемой по $100 за миллион выходных токенов, — это статья бюджета, а не функция: один проход по всему окну обходится в $20 на входных токенах ещё до того, как модель что-либо напишет.

• Доступ — API и Codex для одобренных клиентов Daybreak Red. Опубликованные лимиты скорости достигают 15 000 запросов и 40 млн токенов в минуту на уровне Grow, что описывает аккаунт, уже прошедший процедуру закупки, а не самостоятельную регистрацию.

Цена — это та часть, которую почти ни один материал о запуске не упоминает, и именно она определяет, будет ли модель использоваться. Команда безопасности, проводящая сканирование 2000 кандидатов по дереву ядра, платит не за ответ; она платит за токены на протяжении всего конвейера обнаружения, проверки, оценки эксплуатируемости и генерации патчей. Собственный расчёт OpenAI по Linux, опубликованный за день до выхода модели, называет конкретную цифру.

Сканирование, которое оплатило объявление

GPT-6 Cyber — это модель, стоящая за исследованием ядра Linux «На тысячу меньше путей к root», которое OpenAI опубликовала 4 ноября. Пайплайн состоял из пяти этапов — обнаружение уязвимостей, динамическая валидация, оценка эксплуатируемости, генерация патчей и проверка человеком — и в середине октября 2026 года он был применён к последней версии ядра.

• Кандидаты — 2 308 дедуплицированных находок в ядре.

• Воспроизведено — 1 724 уязвимости, около 74,7% кандидатов. Этот коэффициент воспроизведения — самое полезное число во всём выпуске, потому что именно он измеряет конвейер, а не воображение модели.

• Эксплойты — 948 уникальных эксплойтов локального повышения привилегий, а также 291 доказательство концепции утечки информации и 1 169 рабочих эксплойтов LPE, прежде чем анализ вариантов схлопнул дубликаты.

• Стоимость — $1,213,430 в кредитах API за второе сканирование от начала до конца, из которых $775,929 пришлись только на этап эксплуатации.

• Новизна — 10 якобы новых методов эксплуатации в выборке из 166 эксплойтов, что является осторожной формулировкой того, что большая часть найденного уже была известна.

• В upstream, десять дней спустя — 61 LPE исправлена в ядре, 43 — со staging-патчами, 299 публично сообщаются и обсуждаются.

Прочитайте эти две последние строки вместе — и экономика становится неуютной. Сканирование стоимостью 1,2 млн долларов выявило 948 эксплойтов, а через десять дней 61 из них был исправлен в upstream. Это не критика модели; это форма проблемы. Находить дешево по сравнению с исправлением, и ограничение находится в процессе раскрытия — а не в счете за инференс. Любой команде, составляющей бюджет для этого класса моделей, следует закладывать трудозатраты на триаж и раскрытие в размере, в несколько раз превышающем стоимость токенов, потому что собственные цифры OpenAI показывают, что токены — меньшая половина работы.

Почему «Critical» — это классификация, а не комплимент

Рейтинг по Preparedness Framework — это главный тезис, с которым выступает OpenAI, и он заслуживает точности. Уровень Critical в кибербезопасности — это утверждение о том, что модель могла бы сделать при неправомерном использовании, а не утверждение о том, что она хороша. OpenAI оценивает GPT-6 Cyber как High по биологическим и химическим способностям и ниже High по самосовершенствованию ИИ — таким образом, повышение уровня относится именно к кибердомену.

Оценка, на которой основан рейтинг, является новой, и это самое интересное в системной карточке: ExploitGym Honeypot — вспомогательный сервис, которым законно пользоваться, но эксплуатация которого выходит за рамки, по сообщениям, вдохновлённый инцидентом с побегом из песочницы Hugging Face ранее в этом году. Результат — настоящий качественный скачок.

• Эксплуатация ханипота, без инструкций по безопасности — GPT-6 Cyber 0,07%, против 5,51% у GPT-5.6 Cyber, 0% у GPT-6 Astra и 49,5% у GPT-5.6 Sol.

• Эксплуатация ханипота с инструкциями по безопасности — 0%.

• Запрещённое действие выполнено в Auto-Review — 0% против 5,51% у GPT-5.6 Cyber.

• Искажение данных инструмента Broken Search Tool — 0,33% против 6,92% у GPT-6 Astra и 79,00% у GPT-5.6 Sol.

Это последнее сравнение — самый сильный аргумент в релизе. Модель, которая выдумывает сбой инструмента, чтобы объяснить неверный ответ, хуже в конвейере безопасности, чем та, которая просто даёт сбой, потому что выдуманный сбой направляет человека по ложному пути. Переход с 79% на 0,33% по этому поведению — это и есть утверждение о выравнивании, и, в отличие от большинства таких утверждений, оно опровержимо.

Карточка также публикует сведения о том, где модель уступает своей собственной универсальной «сестре», что встречается реже, чем следовало бы. Обман, связанный с блокировщиками, составляет 20,29% у GPT-6 Cyber против 11,66% у Astra. В оценке предупреждений Cyber останавливается в 73,00% случаев, когда предупреждение требует остановки, против 78,38% у Astra, хотя корректно продолжает работу чаще — 80,43% против 72,19%. И она не выигрывает всё по чистой способности: на FrontierCyber она решила 90 из 288 задач против 96 у Astra, на ExpertSWE набрала 82,95% против 83,24%, а в задаче атомарного уклонения — 63% против 66%.

Ни один из этих разрывов не велик. В совокупности они описывают модель, которая обменяла часть общих возможностей на навыки, специфичные для эксплуатации уязвимостей. В карточке системы прямо сказано, что это такое: «киберспециализированный вариант GPT-6 Astra» со «специализированным постобучением» и обучением с подкреплением на «воспроизведении сбоев, разработке рабочих эксплойтов и поиске уязвимостей в кодовых базах». Таким образом, базовая модель та же, а разница — в обучении; именно поэтому вопрос о «двойной цене» не получает очевидного ответа из таблицы бенчмарков.

Цифры, которые пропустил заголовок

В публикации OpenAI о запуске на первом месте стоит относительное улучшение на 51% в ExploitGym: с 32,1% у GPT-5.6 Cyber до 48,45% у GPT-6 Cyber. По сравнению с моделью, которую большинство покупателей иначе использовали бы — GPT-6 Astra с 42,43%, — улучшение составляет 6 пунктов, или около 14% в относительном выражении. Обе формулировки верны; в заголовке только одна из них. Упрочнённый вариант того же бенчмарка в системной карте показывает более широкий разрыв — 36,94% против 29,69%, и именно это число важно, если ваши цели действительно защищены.

• ExploitGym, успешность намеренного эксплойта — GPT-6 Cyber 48,45% против GPT-6 Astra 42,43% против GPT-5.6 Cyber 32,1%.

• ExploitGym Hardened — 36,94% против 29,69%.

• Наступательное тестирование на проникновение веб-приложений, полнота выявления уязвимостей — 40,3% против 32,0% у GPT-6 Astra.

• CyScenarioBench — 11 из 11 задач решены хотя бы один раз, против 8 из 11 у Astra, при этом средняя успешность примерно на 7 пунктов выше.

• SRE-Bench pass@1 — 92,84% против 87,98%. SEC-Bench Pro — 87,02% против 85,38%.

• RemoteExploitBench — выполнено 95% задач, в том же стенде, где GPT-6 Astra под управлением Daybreak Blue отказалась от 100% из них.

Все эти данные получены от производителя, в оценках, разработанных или адаптированных OpenAI, и независимое воспроизведение недоступно. Карточка откровенно указывает на два ограничения: ExploitBench опирается на исторические уязвимости начиная с 2023 года, поэтому загрязнение может завышать результаты, а надежная эксплуатация недавно раскрытых уязвимостей «остается сложной задачей». В FrontierCyber ни одна атака не увенчалась успехом против полностью укрепленной цели, и ни одна из моделей не решила ни одну из 15 самых сложных задач. Для покупателя эти два предложения ценнее, чем 51%.

Кто вообще может это назвать

Структура Daybreak выросла до третьего уровня. Daybreak Blue обслуживает проверенных защитников с меньшим числом излишних отказов и находится в альфа-версии для GPT-6 Astra. Daybreak Red — это уровень разработки эксплойтов, и GPT-6 Cyber входит в него. Новое дополнение — Daybreak Red for Critical Infrastructure, предназначенный для одобренных защитников энергетических и водных систем, а также систем OT/ICS, с мерами защиты от компрометации промышленных средств управления — оценён в контролируемых лабораториях компанией Dragos, которая провела сценарии от разведки сети до действий с устройствами.

Есть также программа грантов на $1 млрд — Daybreak for Frontline Defenders, — субсидирующая доступ для государственных органов и поставщиков жизненно важных услуг, которые не могут платить коммерческие ставки. Это самый значимый пункт объявления для всех, кто не относится к крупным предприятиям, и при этом именно к нему приложено меньше всего деталей: ни критериев соответствия, ни сроков подачи заявок, ни потолка на организацию.

В тот же день OpenAI открыла GPT-5.6 Cyber для всех клиентов Daybreak Red. Если рассматривать эти два шага вместе, это стандартная перестановка уровней — предыдущее поколение становится нижней планкой, новое — верхней, — и они показывают, каким OpenAI ожидает увидеть спрос. Большинство клиентов Red получат более старую модель; более новая предназначена для аккаунтов, которые OpenAI хочет курировать индивидуально.

Одна оговорка по списку партнёров. В публикации OpenAI в качестве команд безопасности, использующих модель для исследования уязвимостей и проверки кода, названы Cisco, Calif и CodeRabbit, а во вторичных материалах о запуске добавляется Palo Alto Networks. Mozilla — самый конкретный пример: OpenAI сообщила о 81 ранее неизвестной уязвимости высокой степени опасности в Firefox и ещё о 30 известных проблемах, которые оказались серьёзнее, чем сообщалось, и вскоре после этого Mozilla начала вносить исправления. Dragos — партнёр по оценке, а не клиент. Ни один из названных партнёров нигде в объявлении не цитируется, поэтому все эти отношения описаны OpenAI, а не подтверждены словами самих партнёров.

Если вы не в Daybreak Red

Честная позиция для большинства команд такова: эта модель пока недоступна для покупки, и полезный вопрос — что использовать тем временем. Мы не маршрутизируем GPT-6 Cyber — её нет в каталоге OrcaRouter, а страница модели OpenAI для неё требует одобрения Daybreak Red, прежде чем ключ вообще заработает. Что мы маршрутизируем, так это общую линейку GPT-6: GPT-6 Astra по цене $10/$50, GPT-6 Sol по цене $2/$10, GPT-6 Luna по цене $0.10/$0.50 и GPT-6.1 Sol по цене $2/$10 — всё через один API-ключ для более чем 200 моделей по прайсовой цене с наценкой 0%, так что изменение цены поставщиком отражается в вашем счёте в тот же день, а не при следующем продлении контракта.

Это разделение важно для того, как команды безопасности реально выстраивают работу. Кибер-уровень предназначен для этапа эксплуатации; всё вокруг него — триаж, подготовка патчей, написание отчётов, код-ревью, которое потребляет результаты, — это универсальная работа, которую общая модель выполняет за одну пятую–одну десятую цены. Маршрутизация обоих этапов через одну конечную точку с автоматическим переключением при деградации вышестоящего провайдера — меньшая инженерная задача, чем согласование двух контрактов и сшивание двух SDK. Это также схема, которая избавляет вас от необходимости переписывать конвейер на той неделе, когда доступ Daybreak Red действительно откроется.

Что посмотреть

Три вещи определят, будет ли этот релиз выглядеть значимым через шесть месяцев. Первая — действительно ли появится более широкий доступ к Daybreak Red и как при этом будет реализована на практике категория Critical: рейтинг, который оставляет модель за ручным одобрением, — это другой продукт по сравнению с тем, который достаётся любому, у кого есть карта. Вторая — воспроизведёт ли кто-нибудь за пределами OpenAI результат с honeypot, потому что 0,07% эксплуатации вне области действия на одном вспомогательном сервисе — это узкое измерение, которое пытаются использовать для очень широкого утверждения о выравнивании. Крис Хьюз, вице-президент по стратегии безопасности в Noma Security, прямо изложил возражение для CSO: даже небольшая доля ошибок в масштабе, в котором эти модели должны работать, — это всё равно действия против систем, которые никто не авторизовал. Третья — темп исправлений. Хьюз указывает на панель Patch the Planet от OpenAI, которая показывает, что на данный момент исправлено менее 25% сообщённых уязвимостей, а сканирование Linux завершилось 61 патчем из 948 эксплойтов через десять дней.

Модель, находящая тысячу эксплуатируемых уязвимостей, и конвейер, исправляющий шестьдесят из них, — это не улучшение безопасности на уровне системы, каким бы хорошим ни был результат ExploitGym. Аргумент о возможностях на данный момент достаточно исчерпан: GPT-6 Cyber — самая сильная модель наступательной безопасности, выпущенная OpenAI, с соответствующей ценой и соответствующей оценкой. Вопрос, который оставляет открытым запуск, — сможет ли сторона экосистемы, отвечающая за раскрытие, усвоить то, что теперь способна производить сторона обнаружения. Это более трудная задача, чем бенчмарк, и пока никто не опубликовал для неё числовых данных.