В OpenAI представили специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты. По словам разработчиков, в отличие от обычной GPT-5.6 Sol, новая модель реже отказывается выполнять потенциально опасные dual-use-задачи, включая разработку эксплоитов и построение цепочек атак.

GPT-5.6-Cyber построена на базе GPT-5.6 Sol и продолжает линейку, начатую моделью GPT-5.5-Cyber. Сообщается, что новинку дополнительно обучили искать 0-day-уязвимости, создавать цепочки эксплоитов, обходить аутентификацию и повышать привилегии.

Для оценки числа отказов специалисты OpenAI разработали внутренний тест Advanced Cybersecurity Completion Rate, и GPT-5.6-Cyber выполнила 95% запросов, связанных со сложными ИБ-задачами. Для сравнения, GPT-5.6 Sol справилась лишь с 1,5%, GPT-5.6 Sol в рамках Daybreak Blue - с 2%, а предыдущая модель GPT-5.5-Cyber - с 57,3%.

В бенчмарке ExploitGym новая модель тоже обошла GPT-5.6 Sol и GPT-5.5-Cyber.

Также в компании отмечают, что новинка лучше обнаруживает новые уязвимости и точнее оценивает их серьезность. При этом в задачах без жестко заданного сценария, где нужно самостоятельно изучить репозиторий, подготовить рабочий PoC-эксплоит и подробный отчет, обычная GPT-5.6 Sol пока показывает лучшие результаты. В OpenAI связывают это с тем, что Cyber-версия модели склонна давать более короткие отчеты.

Сообщается, что одной из реальных находок GPT-5.6-Cyber стала уязвимость CVE-2026-15903 (8,8 балла по шкале CVSS), затрагивавшая браузерный JavaScript-движок V8. Этот баг представляет собой проблему out-of-bounds чтения и записи, позволяя удаленному атакующему выполнить произвольный код внутри песочницы через специально подготовленную HTML-страницу. Также модель обнаружила вторую уязвимость, которую можно было объединить с CVE-2026-15903 для побега из песочницы V8. Инженеры Google устранили эти проблемы в середине июля 2026 года.

Помимо этого, GPT-5.6-Cyber обнаружила как минимум пять уязвимостей в неназванной популярной мобильной ОС (включая цепочку для локального повышения привилегий), три критических бага в популярной СУБД (один из которых позволял добиться удаленного выполнения кода) и более 400 проблем повышения привилегий в ядре некой ОС.

В OpenAI заявляют, что эта модель не предназначена для свободного доступа. Дело в том, что GPT-5.6-Cyber имеет уровень доступа Daybreak Red и предоставляется только доверенным партнерам компании, которые занимаются санкционированным поиском уязвимостей и тестированием защиты. В частности, доступ к модели уже получили специалисты Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC, Sophos и других компаний.

Параллельно с этим в OpenAI создали новый уровень доступа Daybreak Blue, позволяющий пользоваться передовыми моделями (например, GPT-5.6 Sol), которые адаптированы для защитных ИБ-задач и имеют ослабленные ограничения. В компании признают, что такие модели несут дополнительные риски, однако разработчики полагают, что Daybreak Blue поможет защитникам быстрее находить и исправлять уязвимости до того, как ими воспользуются атакующие.

"Прорыв фронта" ВСУ на Днепропетровском направлении - давно подготовленная операция, однако она существует только в области пропагандистской работы украинских СМИ и телеграм-каналов. О ситуации рассказывает военно-аналитический ТК "Рыбарь".

Вот уже практически восемь месяцев противник пытается наступать на Днепропетровском направлении. Свыше полугода ежедневно по несколько малых групп в пешем порядке и иногда на легкой технике пытались выйти к границе Запорожской области на рубеже шириной порядка 60 километров. А теперь противник заявил о своем масштабном успехе и "освобождении" целых 26 населенных пунктов.

Как и когда все началось?

Первая волна наступления в феврале совпала с отключением Starlink и очередной попыткой удушения Телеграм, что очевидно, затруднило отражение наступления противника. К марту проблемы со связью оказались полностью решены, однако группы просачивания противника действовали на глубине до 20−25−30 километров. Большая их часть оказалась уничтожена в марте и апреле, немало перемерзли в полях. Однако уже в мае началась новая волна просачиваний, совпавшая с частыми контратаками по всей линии фронта. При этом штурмовые действия ВСУ шли на одних участках, а группы просачивания заводили на других.

Активность противника сильно выросла с наступлением теплой погоды, но и "Восток" провел серию тактических атак на западном фланге в конце июня. На восточном фланге ситуация постепенно ухудшалась. К 10 июля противник занял высоты у Ивановки и Новопавловки, от которых начал пробивать дорогу на юг. Под прикрытием этого появились несколько переправ через Волчью, откуда малые группы противника двинулись на Поддубное и Воскресенку. Все это время на центральном участке не прекращались активные поисковые действия ВС РФ.

К концу июля обстановка хотя и ухудшилась для ВС РФ, оборона и не думала рушиться. В этот момент украинские формирования перебросили на участок дополнительные резервы из штурмовых полков, частей теробороны, а также десанта и морской пехоты. К 6 августа число малых групп заметно выросло, впрочем, известно о них становилось известно из публикаций кадров уничтожения этой пехоты.

Любопытно, что до недавнего времени противник старательно делал вид, что на направлении ничего не происходит. Украинские медиа в основном молчали, Voin_DV (ТК воинов-дальневосточников группировки "Восток" ВС РФ) исправно рапортовал об уничтожении групп просачивания все в тех же зонах присутствия малых групп. Несмотря на прорывающиеся временами в медиа панические сообщения - сложность обстановки была сюрпризом разве что для обывателей или завсегдатаев ура-патриотических медиа.

ВСУ прорвали фронт?

И вот 12 августа стартовала, пожалуй, самая важная часть наступления ВСУ - Сетевая. Словно бы подводя итоги, противник начал волну публикаций, которые должны свидетельствовать об их успехах. Как подмечают ресурсы группировки "Восток", большая часть "заявок" из первого ролика сопровождена сомнительным монтажом. Достоверных привязок оказалось всего десять, и восемь из них - с восточного фланга, что к югу от Ивановки. Позднее появились еще три привязки с западного фланга.

Фронт рухнул? Как бы не так: В полях к западу от Егоровки, Приволья, Рыбного и Красногорского была и остается "зона присутствия" противника, откуда ВСУ пытались заходить в населенные пункты, но несли потери от ударов БЛА.

В окрестностях Новогригоровки и Запорожского украинские формирования также присутствовали уже некоторое время, но занимать села даже не пытались - несколько групп уничтожены при более ранних попытках захода.

На восточном фланге ситуация несколько хуже. Противник восстановил контроль над Лесным и окрестными лесными массивами, что и позволило наладить несколько переправ, откуда противник просачивался к Поддубному и Мирному.

Оттуда же группы пытались выйти к Воскресенке и Малиевке мимо Александрограда, а иногда и через него. Про данный маршрут противника также было известно: члены украинских формирований пользовались обширной сетью опорников в качестве укрытий.

Наиболее сложная ситуация - в Зеленом Гае, Толстом, окрестностях Звезды и Ялты. Туда противник наступал достаточно активно, пользуясь преимуществом в виде высот на рубеже Ивановка - Филия.

При этом противник вскрыл места присутствия своих групп просачивания, так что следом за реляциями ВСУ кадры ликвидации украинской пехоты начнут появляться куда активнее.

С учетом привлечения внимания к направлению выйти на исходную штурмовикам противника будет куда сложнее. А потому командование противника продолжит пытаться дальше разменивать личный состав на медийные успехи - подталкивая их к попыткам захода в тот же Комар и Камышеваху.

"Вариантов, почему противник решил „вскрыть консерву" и внезапно опубликовать результаты свыше полугода сомнительных успехов - хватает. В первую очередь на ум приходит завершение „40-дневной операции", больше проблем в результате которой получила т.н. Украина. Вторым фактором может стать завершение третьей волны просачивания, в ходе которой и была отснята часть верифицируемых видео, - указывают авторы ТК „Рыбарь". - Противник торопился „снять сливки" не в последнюю очередь потому, что с ростом активности ВСУ ускорялся и отлов и ликвидация групп просачивания. Поэтому пришлось торопиться с выводом „флагоносцев" под камеры. Часть из них уже успели ликвидировать, а флаг из Воскресенки пополнил список памятных трофеев действующих тут российских подразделений".

Бывшая жена Владимира Потанина лишилась британской судебной защиты от решения московского арбитража по громкому делу о разделе активов на 5 млрд долларов.

Оба завода, которые горели и взрывались на этой неделе в Европе (KNDS в Италии и EMCO в Болгарии), связаны с поставками вооружения и боеприпасов для Украины. На этот факт обращают внимание украинские СМИ. Они отмечают, что в обоих случаях речь идет о мощных взрывах, которые привели к многочисленным вторичным детонациям.

- отмечается в публикациях.При этом подчеркивается, что итальянское подразделение франко-германского оборонного консорциума KNDS выпускает снаряды (включая натовский стандарт 155 мм) для нужд европейских армий и поставок в Украину, поставляет сотни единиц ключевой боевой техники для ВСУ - САУ CAESAR, PzH 2000, танки Leopard 1/2, ЗСУ Gepard, бронемашины AMX-10 RC.

- говорится в материалах.

Напомним, о взрыве на оружейном заводе в Болгарии сообщалось 10 августа. Власти города Трявна, где расположено предприятие, подчеркивали, что после первого взрыва возник пожар, а затем последовали вторичные детонации на складе боеприпасов.

Россия планирует действовать более жестко, чтобы уничтожить каналы западной поддержки украинской армии, не опускаясь при этом до террористических методов Киева, заявил глава МИД Сергей Лавров.