CrowdStrike SafeMind против GPT-5.6-Cyber: правонарушитель с сокращёнными отказами против защитного контура

CrowdStrike SafeMind и GPT-5.6-Cyber от OpenAI — оба ответа на одно и то же сужающееся окно: у защитников есть недели, иногда дни, от момента раскрытия уязвимости до её активной эксплуатации, — и они направлены в противоположные стороны. GPT-5.6-Cyber, выпущенный OpenAI 10 августа 2026 года как флагман расширенной программы Daybreak, — это модель со сниженным числом отказов: обученная выполнять задачи по разработке эксплойтов, повышению привилегий и обходу аутентификации, от которых отказываются модели общего назначения, на основе GPT-5.6 Sol, рассуждающей модели. SafeMind, запущенный на Fal.Con 2026, — это агентное семейство безопасности CrowdStrike, построенное совместно с NVIDIA на открытой базовой модели NVIDIA Nemotron; его отличительная особенность — замкнутый контур: атакующая модель находит путь атаки, а защитная модель закрывает его на платформе Falcon. Одно — это инструмент, позволяющий быстрее проводить атаки; другое — система, которая делает атаки несущественными.

Две позиции, а не две спецификации

Проще всего рассматривать это сопоставление как разницу в позициях. Внутренний показатель OpenAI «Advanced Cybersecurity Completion Rate» — это число, которое определяет GPT-5.6-Cyber: он завершил 95.0% запросов в таких категориях, как разработка цепочек эксплойтов и повышение привилегий, по сравнению с 1.5% для стандартного GPT-5.6 Sol, 2.0% для Sol при доступе через Daybreak Blue и 57.3% для предыдущего GPT-5.5-Cyber. Это и есть цель разработки — модель, которая реже отказывает при выполнении высокорискованных работ двойного назначения для проверенных защитников. OpenAI оценила ее как обладающую «высоким» уровнем киберспособностей в соответствии со своей Preparedness Framework, ниже порога «Critical», который приводил к задержке выпуска других моделей.

Подход SafeMind является структурным, а не поведенческим. Вместо ослабления защитных ограничений универсальной модели CrowdStrike создала двух специализированных агентов и контур обратной связи. Red Tempest имитирует киберпротивников на базе ИИ; Blue Solano разворачивает проверенные в бою защитные меры; а испытательные стенды запускают их непрерывно, при этом телеметрия Falcon возвращает результаты обратно в обе модели. При тестировании NVIDIA этот контур отрабатывал на высокоточном цифровом двойнике собственной сети NVIDIA. Аргумент безопасности здесь архитектурный: система ограничена оборонительными артефактами, а наступательная половина существует лишь для того, чтобы улучшать оборонительную, а не для того, чтобы дать кому-то более совершенный инструмент эксплуатации уязвимостей.

Что показывают цифры с нетронутыми подписями

• Реальные находки — конкретные результаты GPT-5.6-Cyber опубликованы: две ранее неизвестные уязвимости Chrome V8, которые можно объединить в цепочку для побега из песочницы, отслеживаемые как CVE-2026-15903 (CVSS 8.8); как минимум пять уязвимостей в широко используемой мобильной ОС, включая цепочку повышения привилегий; три критические уязвимости в популярной базе данных; и более 400 уязвимостей повышения привилегий в одном ядре. Все сообщены OpenAI, раскрытие продолжается.

• Бенчмарки — на ExploitGym, при преобразовании известных уязвимостей в рабочий эксплойт-код, GPT-5.6-Cyber превзошёл и GPT-5.6 Sol, и GPT-5.5-Cyber, по данным OpenAI. Примечательно, что в обнаружении уязвимостей и написании отчётов он показал результат ниже, чем обычный GPT-5.6 Sol — OpenAI объясняет это более короткими и менее детальными отчётами. Опубликованные SafeMind цифры — это заявления о 29% обнаружении / 6-кратном исправлении / 99% снижении затрат, все они основаны на данных CrowdStrike и не были воспроизведены независимо.

• Архитектура — GPT-5.6-Cyber — это дообученная модель рассуждений; SafeMind — это двухмодельная агентная система с нераскрытым количеством параметров.

• Цена — у GPT-5.6-Cyber нет публичных тарифов и API для самостоятельного использования. Стоимость SafeMind входит в платформу Falcon, отдельная цена не раскрывается.

Access — закрытый уровень, дважды

Ни одна из моделей не доступна обычному разработчику — и здесь снова проявляются философии двух вендоров. Программа Daybreak от OpenAI разделена на два уровня: Daybreak Blue предоставляет доступ к универсальным передовым моделям, включая GPT-5.6 Sol со снятыми ограничениями, связанными с кибербезопасностью, для проверенных защитников, выполняющих рутинную работу; Daybreak Red — это ограниченный уровень, дающий доступ к самой GPT-5.6-Cyber для авторизованных исследований уязвимостей и пентеста. Доступ требует проверки личности, мониторинга, ограничений на одобренное использование, юридических подтверждений и — с 1 сентября 2026 года — аппаратных ключей безопасности на отдельных аккаунтах. SafeMind от CrowdStrike работает нативно в Falcon, с автономным доступом через Project QuiltWorks. Вывод для обеих одинаков: это программа проверенного доступа, а не продуктовый каталог.

Что на самом деле можно назвать

Доступная здесь родственная модель — это модель, на которой основан GPT-5.6-Cyber. GPT-5.6 Sol — флагманская модель рассуждений OpenAI и объект самого широкого публичного освещения в кибер-бенчмарках среди всех моделей — доступна на OrcaRouter по прейскурантной цене OpenAI: $4.00 за миллион входных токенов и $20.00 за миллион выходных, с нулевой наценкой. На CyberGym у неё опубликованный результат 84.5%, а на ExploitGym — 33.7% (результаты вендора и независимых прогонов различаются), поэтому команды безопасности считают её самым близким аналогом киберспособной фронтирной модели, который можно маршрутизировать через обычный API. Один ключ, автоматический фейловер между провайдерами и маршрутизирующий DSL, компонующий её с другими моделями, делают стоимость её испытания равной цене самого провайдера.

Впрочем, честная постановка вопроса такова: GPT-5.6-Cyber и SafeMind не соревнуются в воспроизводимом рейтинге. Один — это инструмент наступательного действия с ограниченным доступом для одобренных красных команд; другой — защитный контур с ограниченным доступом для клиентов CrowdStrike. Вопрос публичного рынка в том, что вы запускаете между ними, — а это универсальные модели переднего края по ценам без наценки, и именно этот разрыв призван заполнить маршрутизатор с нулевой наценкой.