Мы начинаем ограниченный предварительный доступ к серии GPT‑5.6: Sol — наша флагманская модель; Terra — сбалансированная модель для повседневной работы; и Luna — быстрая и доступная модель. Terra сопоставима по качеству с GPT‑5.5, но стоит в 2 раза дешевле, а Luna дает сильные возможности при нашей минимальной стоимости.
GPT‑5.6 Sol запускается с нашим самым надежным на сегодня набором защитных мер. Мы усилили защиту для действий повышенного риска, чувствительных киберзапросов и повторных злоупотреблений, а также несколько недель искали слабые места, проводили стресс-тесты системы и укрепляли ее против реальных атак.
Мы верим в широкий доступ и планируем в ближайшие недели сделать GPT‑5.6 Sol, Terra и Luna общедоступными. В рамках продолжающегося взаимодействия с правительством США мы заранее представили наши планы и возможности моделей перед сегодняшним запуском. По их просьбе мы начинаем с ограниченного предварительного доступа для небольшой группы доверенных партнеров, участие которых было раскрыто правительству, прежде чем перейти к более широкому выпуску. Во время этого предварительного доступа мы продолжим тестирование и тесную координацию с партнерами, продвигаясь к более широкой доступности. Мы не считаем, что такой процесс доступа для правительства должен стать долгосрочной нормой. Он лишает лучших инструментов пользователей, разработчиков, компании, киберзащитников и глобальных партнеров, которым они нужны. Мы идем на этот краткосрочный шаг, потому что считаем его самым надежным способом обеспечить более широкий доступ в ближайшие недели, пока мы вместе с Администрацией США работаем над структурой кибербезопасности для исполнительного указа и воспроизводимым процессом для будущих выпусков моделей.
GPT‑5.6 Sol — наша самая сильная модель на сегодня. Чтобы предварительно показать качество модели, мы публикуем набор оценок, где видны улучшенные агентные возможности в программировании, биологии и кибербезопасности; дополнительные оценки безопасности и готовности доступны в нашей системной карточке(открывается в новом окне). Мы опубликуем расширенный набор результатов оценок, когда сделаем модель широко доступной.
В GPT‑5.6 мы вводим новый уровень усилия рассуждений «max», чтобы дать Sol максимум времени на глубокие рассуждения. Кроме того, мы вводим новый режим «ultra», который выходит за пределы возможностей одного агента, используя субагентов для ускорения сложной работы.
В рабочих процессах программирования GPT‑5.6 Sol устанавливает новый уровень качества в Terminal‑Bench 2.1, где проверяются командные процессы, требующие планирования, итераций и координации инструментов.
GPT‑5.6 Sol также показывает широкие улучшения в биологических рабочих процессах. В GeneBench v1, оценивающем долгосрочные задачи геномики и количественной биологии, она достигает более сильных результатов, чем GPT‑5.5, используя меньше токенов.
GPT‑5.6 Sol — наша самая способная модель для кибербезопасности на сегодня. Она сдвигает границу эффективности для долгосрочных задач безопасности, включая исследование уязвимостей и эксплуатацию. В ExploitBench² GPT‑5.6 Sol сопоставима с Mythos Preview, используя лишь около 1/3 токенов вывода. В ExploitGym(открывается в новом окне)3, бенчмарке, созданном исследователями UC Berkeley совместно с OpenAI и другими передовыми лабораториями, модели GPT‑5.6 Sol, Terra и Luna демонстрируют сильные улучшения кибервозможностей по мере увеличения рассуждений.
Мы разработали GPT‑5.6 Sol, Terra и Luna с нашими самыми надежными на сегодня мерами защиты, конфигурации которых соответствуют возможностям каждой модели. По мере роста возможностей модели мы проектируем защиту так, чтобы она все лучше выдерживала реальное противодействие и при этом сохраняла доступ к законной работе: проверке кода, исследованию уязвимостей, разработке патчей, отладке, обучению безопасности и защитному тестированию. Наша цель — сделать запрещенную наступательную деятельность более сложной, неопределенной и обнаруживаемой, не ограничивая без необходимости полезные сценарии. По нашей оценке модели и защитных мер мы ожидаем существенной пользы для законной защитной работы и при этом будет заметно ограничивать запрещенные атакующие сценарии использования.
GPT‑5.6 Sol лучше помогает людям находить и исправлять уязвимости, чем надежно проводить атаки от начала до конца. По мере развития этих возможностей наш приоритет — обеспечить, чтобы они доходили до защитников и приносили им пользу: помогали находить слабые места, разрабатывать патчи и в целом укреплять системы.
GPT‑5.6 Sol не пересекает порог Cyber Critical в рамках нашей Программы Готовности. В оценках с Chromium и Firefox она выявляла ошибки и примитивы эксплуатации — строительные блоки эксплойта, — но в проверенных условиях не смогла автономно создать рабочий эксплойт полной цепочки. При этом пороги бенчмарков не могут охватить все способы использования модели или ее сочетания с другими инструментами. Эта неопределенность, вместе с более широким скачком возможностей модели, объясняет, почему мы сочетаем рост возможностей с более сильной защитой и поэтапным выпуском. Подробнее о наших мерах защиты мы рассказываем в системной карточке предварительной версии GPT‑5.6(открывается в новом окне).
Ни одна отдельная мера защиты не способна противостоять настойчивым или адаптивным попыткам злоупотребления. В предварительной версии GPT‑5.6 мы используем многоуровневую защиту с разными конфигурациями для разных моделей и проверяем ее стресс-тестами на реальные атаки. Сюда входят защиты, обученные в модели, проверки в реальном времени во время генерации, сигналы на уровне аккаунта, дифференцированный доступ, мониторинг, меры принуждения и постоянное тестирование.
GPT‑5.6 обучена отказывать в запрещенной киберпомощи, в том числе когда пользователи пытаются скрыть намерение или сделать jailbreak модели. Эти меры на уровне модели задают первую границу того, с чем модель должна и не должна помогать.
Классификаторы злоупотреблений в кибер- и биологической областях в реальном времени дают еще один уровень, оценивая вывод по мере генерации. В случаях повышенного риска при обнаружении возможного нарушения генерация может быть приостановлена, пока более крупная модель рассуждений проверяет разговор и его контекст. Если вывод признан недопустимым, он удерживается до того, как попадет к пользователю.
Помеченная активность также может запускать проверку на уровне аккаунта по релевантным разговорам и сигналам риска в соответствии с нашими условиями и политиками хранения и проверки контента. Взгляд за пределы одного разговора помогает нашим системам отличать устойчивое вредоносное поведение от законной dual-use работы по безопасности, где похожие технические понятия могут появляться в очень разных контекстах.
Вместе эти уровни делают общий подход надежнее, чем любая отдельная мера защиты. Поведение модели снижает вероятность вредных ответов, системы реального времени могут вмешиваться во время генерации, проверка на уровне аккаунта выявляет более широкие паттерны, а дифференцированный доступ сохраняет важную защитную работу, не делая самые чувствительные возможности широко доступными по умолчанию.
Особенно во время предварительного доступа пользователи могут сталкиваться с защитой, которая блокирует или отклоняет некоторые запросы. Другие запросы могут занимать больше времени, потому что генерация приостанавливается для дополнительной проверки. Иногда меры защиты могут срабатывать и при законной работе, особенно в областях двойного назначения, где защитная и атакующая активность на первых этапах может выглядеть похоже.
Именно это и должен проверить предварительный доступ. Мы хотим понять не только то, ограничивает ли защита злоупотребления, но и могут ли законные пользователи по-прежнему надежно и эффективно выполнять обычную работу. Отзывы в период предварительного доступа помогут нам сократить лишние блокировки и задержки, улучшить понимание контекста защитными мерами и сделать опыт более плавным до широкого выпуска.
Мы также работаем с корпоративными клиентами над долгосрочными подходами — включая обнаружение с сохранением приватности, управляемые клиентами средства безопасности и доступ, соразмерный риску клиента, пользователя или нагрузки, — чтобы повышать безопасность с учетом требований предприятий к приватности.
Меры защиты должны оставаться эффективными и тогда, когда злоумышленники меняют тактику. Защита, работающая только против фиксированного набора известных атак, недостаточно надежна для передовой модели.
Поэтому мы вкладываем в безопасность больше интеллекта и вычислений, чем когда-либо: используем собственные модели, чтобы быстрее находить слабые места и улучшать меры защиты. Мы выделили более 700 000 GPU-часов в эквиваленте A100 на автоматизированный процесс red teaming для поиска универсальных jailbreak-атак, которые работают во многих промптах или контекстах, а не только в одном узком сценарии. Фокус на этих более сложных и обобщенных атаках позволил проверять защиту шире, чем по фиксированному набору известных отказов. Это также позволяет исследовать гораздо больше шаблонов атак, чем при одном лишь ручном тестировании, раньше выявлять типовые сбои и быстрее переходить от обнаружения слабости к ее устранению.
Помимо автоматизированного red teaming, мы работали со сторонними тестировщиками над широким экспертным red teaming с участием людей; он продолжится в период предварительного доступа. Ручной процесс red teaming дополняет автоматизированную работу: креативные эксперты пытаются злоупотребить моделью способами, которые наши системы могут не предвидеть.
Ни одна оценка не может охватить все конфигурации продукта, многошаговые атаки или реальные рабочие процессы. Поэтому у нас есть процесс быстрого реагирования: воспроизводить, оценивать, приоритизировать и устранять новые jailbreak-атаки, а затем добавлять их в постоянные оценки, чтобы в будущем проверять похожие сбои.
Во время предварительного доступа модели GPT‑5.6 сначала будут доступны через API и Codex выбранной группе доверенных партнеров и организаций. Скоро мы планируем открыть их шире для пользователей ChatGPT, Codex и API.
В новой системе именования, введенной с GPT‑5.6, число обозначает поколение модели, а Sol, Terra и Luna — устойчивые уровни возможностей, которые могут развиваться в собственном темпе. Вместе это семейство моделей дает пользователям и разработчикам более понятный выбор по уровню интеллекта, скорости и стоимости.
GPT‑5.6 тарифицируется за 1 млн токенов в трех размерах модели: Sol — $5 за ввод / $30 за вывод; Terra — $2,50 за ввод / $15 за вывод; Luna — $1 за ввод / $6 за вывод (цена указана в долларах США). GPT‑5.6 также вводит более предсказуемое кэширование промптов, включая поддержку явных точек разрыва кэша и минимальный срок жизни кэша 30 минут. Для GPT‑5.6 и последующих моделей запись в кэш оплачивается по ставке 1,25x от тарифа модели на некэшированный ввод, а чтение из кэша по-прежнему получает скидку 90% на кэшированный ввод.
В июле мы также запускаем GPT‑5.6 Sol на Cerebras со скоростью до 750 токенов в секунду, предоставляя клиентам передовой интеллект на беспрецедентной скорости. Сначала доступ будет ограничен выбранными клиентами, пока мы расширяем мощности.
Мы рады продолжать учиться в период предварительного доступа и вскоре предоставить GPT‑5.6 Sol, Terra и Luna большему числу людей.
1. Мы оцениваем задержку и стоимость API по рабочему поведению наших моделей и офлайн-моделированию. Оценки учитывают детали вызовов инструментов, семплированные токены и входные токены. Реальные результаты могут существенно отличаться и зависят от многих факторов, не учтенных в симуляции. Мы моделируем задержку на быстрых скоростях API, а стоимость — по обычным ценам API.
2. Все модели оцениваются с помощью API-среды ExploitBench с пятью сидами и непрерывностью рассуждений.
3. Мы запускали ExploitGym на нашем альфа-API, который выдает ответы быстрее публичного API, а затем масштабировали результаты под публичный API. При пересчете задержек на ожидаемые скорости публичного API некоторые оценочные задержки превышают лимиты 2 и 6 часов, хотя в оценочном запуске лимиты соблюдались. Для срочных задач, где важна скорость, мы предлагаем приоритетную обработку в API и быстрый режим в Codex.
4. Модели без указанных токенов вывода, задержки или стоимости показаны горизонтальными пунктирными линиями.
