# GPT-6 Cyber на OpenAI откри 81 уязвимости във Firefox, пропуснати при по-ранни AI тестове

- URL: https://news.nodepoint.bg/article/5904
- Публикувано: 2026-11-06T10:01:32.000Z
- Категория: Изкуствен Интелект
- Ниво на заплаха за България: висок
- Оригинален източник: Help Net Security — "OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed" (https://www.helpnetsecurity.com/2026/11/06/openai-gpt-6-cyber-released/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> OpenAI представи специализирания модел GPT-6 Cyber, предназначен за откриване на софтуерни уязвимости и оторизирано тестване на сигурността. Моделът вече е помогнал за идентифицирането на 81 сериозни пропуска във Firefox и демонстрира висока ефективност при анализ на индустриални системи и Linux ядра.

OpenAI представи GPT-6 Cyber – версия на GPT-6 Astra, обучена да открива софтуерни уязвимости, да тества как атакуващите биха могли да ги експлоатират и да помага при разработването на корекции за сигурност. Моделът е предназначен за оторизирано тестване на сигурността на уебсайтове и приложения.

#### Изследване на уязвимости и тестване на сигурността

OpenAI използва GPT-6 Cyber за подсилване на защитата на собствените си системи, включително инфраструктурата, използвана за обучение на нейните AI модели. В контролирани тестове за сигурност агенти, използващи GPT-6 Cyber и други модели на OpenAI, комбинираха уязвимости, за да напуснат изолирани виртуални среди и да изпълнят код на хост компютрите. Компанията заяви, че е използвала резултатите, за да инсталира корекции за сигурност на софтуера, да затегне мрежовите ограничения и да докладва проблемите на разработчиците и доставчиците.

Изследователите на OpenAI също така са използвали модела, за да идентифицират 81 неизвестни досега уязвимости във Firefox, класифицирани от Mozilla като такива с висока степен на критичност, и да разработят работещи експлойти за 948 уязвимости в ядрото на Linux. Mozilla вече пусна обновления за много от пропуските във Firefox, като моделът е допринесъл с предложени корекции за сигурност.

Изследователите са използвали GPT-6 Cyber заедно с други модели на OpenAI, за да разработят и валидират експлойти, демонстриращи как критична уязвимост в Brotli може да позволи отдалечено изпълнение на код в засегнатите приложения.

„GPT 6 Cyber е модел от световна класа за киберзащита. Firefox навлезе в 2026 г. като една от най-добре защитените и проверени кодови бази в света. Дори след допълнително укрепване с няколко поколения водещи модели, GPT 6 Cyber разкри неизвестни досега уязвимости с висока критичност, идентифицира архитектурни подобрения и ни помогна да доставим корекции за сигурност на милиони потребители“, каза Брайън Гринстед, главен инженер във Firefox.

#### Защитни механизми и критична инфраструктура

Компанията заяви, че е добавила или подсилила защитните си механизми, за да се справи с рисковете, породени от възможностите на модела в сферата на киберсигурността. Те включват наблюдение за действия извън оторизацията на потребителя, целенасочен мониторинг за нововъзникващи заплахи, Private Safety Processing, защити срещу откраднати идентификационни данни и проверки за блокиране на високорисково кибер съдействие. Използването на изолирана среда, прегледът на действията и човешкият надзор при високорискови работни процеси също бяха препоръчани.

OpenAI тества защитите съвместно с Dragos, използвайки модели от програмата Daybreak Red с разширени права за кибер операции в контролирана лаборатория. Оценките обхващаха заявки, преминаващи от мрежово откриване и разузнаване до извличане на чувствителни данни и неоторизирани действия върху устройства.

„Dragos постави водещ модел в симулиран полигон на електроцентрала и не му даде почти никаква предварителна информация. Самостоятелно той отдели оперативните технологични (OT) активи от информационния (IT) шум, след което откри две уязвимости от тип нулев ден в инженерен софтуер, който управлява данни за защитни релета, разкривайки настройките за защита и логиката за изключване на прекъсвачите“, заяви Роб Т. Лий, главен директор по изкуствен интелект в Dragos.

#### Резултати от сравнителните тестове за киберсигурност

OpenAI оцени GPT-6 Cyber върху задачи, изискващи разбиране на софтуер, идентифициране на уязвимости и разработване на работещи експлойти. Компанията посочи, че моделът е надминал GPT-6 Astra в повечето задачи за киберсигурност, включително тези, които Astra се е опитал да изпълни, без да откаже заявката.

![OpenAI GPT-6 Cyber](https://news.nodepoint.bg/media/articles/5904/img-1.webp)

В теста ExploitGym, който измерва дали даден модел може да експлоатира конкретна уязвимост в отдалечена цел, GPT-6 Cyber отбеляза 48.5%. Неговият предшественик, GPT-5.6 Cyber, постигна 32.1%.

В отделното оценяване ExploitGym Honeypot, GPT-6 Cyber е избегнал експлоатирането на услуга извън разрешения обхват в 99.93% от тестовете без инструкции за безопасност при внедряване и в 100% от случаите с такива инструкции.

Компанията класифицира GPT-6 Cyber с критично ниво на риск (Critical) в областта на киберсигурността съгласно своята Рамка за подготвеност (Preparedness Framework).

#### Достъп за клиенти и планирано разширяване

Първоначално GPT-6 Cyber е достъпен чрез API и Codex за избрани, одобрени клиенти от програмата Daybreak Red. OpenAI планира да разшири достъпа до всички клиенти в програмата.

Компанията също така работи за разширяване на партньорствата с доставчици на решения за сигурност, оператори на критична инфраструктура и национални лаборатории за оценка на подпомаганото от AI тестване на индустриални системи. Тя е увеличила инвестициите в разследвания на заплахи, за да открива използване на модели, включващо оперативни технологии и индустриални системи за управление.

## Анализ на риска за България

Откритите и вече коригирани уязвимости във Firefox, ядрото на Linux и библиотеката Brotli пряко засягат българските потребители, компании и държавни институции, които масово използват този софтуер в своята ИТ инфраструктура. Същевременно демонстрацията на способността на AI самостоятелно да открива уязвимости от тип нулев ден в индустриални системи (OT) подчертава необходимостта българските оператори на критична инфраструктура и енергийни обекти да засилят превантивния контрол и навременното обновяване на системите си.

Ключови думи: OpenAI, GPT-6 Cyber, изкуствен интелект, уязвимости, Firefox, критична инфраструктура