Представляем GPT‑5.2‑Codex18.12.2025 00:00

Сегодня мы выпускаем GPT‑5.2‑Codex — нашу самую продвинутую модель автономного кодирования для решения сложных задач разработки ПО в реальных условиях. GPT‑5.2‑Codex представляет собой версию GPT‑5.2⁠, дополнительно оптимизированную для автономного написания кода в Codex. В нее вошли улучшения для работы с долгосрочным контекстом за счет его уплотнения, более высокая производительность при масштабных изменениях кода (таких как рефакторинг и миграция), улучшенная работа в средах Windows, а также значительно возросшие возможности в сфере кибербезопасности.

По мере того как наши модели продолжают развиваться на переднем крае искусственного интеллекта, мы замечаем, что эти улучшения также трансформируются в качественный скачок возможностей в специализированных областях, таких как кибербезопасность⁠. Например, буквально на прошлой неделе исследователь безопасности, использовавший GPT‑5.1‑Codex‑Max с интерфейсом командной строки Codex CLI, обнаружил и ответственно раскрыл⁠ уязвимость в React, которая могла привести к утечке исходного кода.

GPT‑5.2‑Codex обладает более мощными возможностями в области кибербезопасности, чем любая из выпущенных нами ранее моделей. Эти достижения могут помочь укрепить кибербезопасность в больших масштабах, однако они также создают новые риски двойного назначения, требующие тщательного подхода к развертыванию. Хотя GPT‑5.2‑Codex не достигает «высокого» уровня кибервозможностей в соответствии с нашей «Структурой готовности» (Preparedness Framework), мы проектируем наш подход к развертыванию⁠ с учетом дальнейшего роста возможностей.

Сегодня мы выпускаем GPT‑5.2‑Codex во всех интерфейсах Codex для пользователей платной подписки ChatGPT и работаем над тем, чтобы в ближайшие недели безопасно предоставить доступ к GPT‑5.2‑Codex пользователям API. Параллельно мы запускаем пилотный проект доверенного доступа по приглашениям к грядущим возможностям и более разрешительным моделям для проверенных специалистов и организаций, занимающихся защитной кибербезопасностью. Мы верим, что такой подход к развертыванию позволит соблюсти баланс между доступностью и безопасностью.

GPT‑5.2‑Codex опирается на сильные стороны GPT‑5.2⁠ в профессиональной интеллектуальной работе и передовые возможности GPT‑5.1‑Codex‑Max⁠ по автономному кодированию и работе с терминалом. GPT‑5.2‑Codex теперь лучше справляется с пониманием длинного контекста, надежным вызовом инструментов, повышением достоверности фактов и нативным уплотнением контекста. Это делает модель более надежным партнером для выполнения долгосрочных задач по программированию при сохранении высокой эффективности токенов в рассуждениях.

GPT‑5.2‑Codex демонстрирует передовую производительность на бенчмарках SWE-Bench Pro и Terminal-Bench 2.0, созданных для проверки работы автономных агентов в самых разных задачах в реалистичных средах терминала. Модель также стала гораздо эффективнее и надежнее в автономном кодировании нативных сред Windows, развивая возможности, представленные в GPT‑5.1‑Codex‑Max.

Благодаря этим улучшениям Codex стал лучше справляться с работой в крупных репозиториях в течение длительных сессий с сохранением полного контекста. Он может более надежно выполнять сложные задачи, такие как масштабный рефакторинг, миграция кода и создание новых функций, продолжая итеративный процесс без потери нити рассуждений даже при изменении планов или неудачных попытках.

Улучшенные возможности визуального восприятия позволяют GPT‑5.2‑Codex более точно интерпретировать скриншоты, технические схемы, графики и интерфейсы пользовательских панелей, которыми делятся во время сеансов кодирования.

Codex может брать макеты дизайна и быстро преобразовывать их в функциональные прототипы, а вы можете работать в паре с Codex, чтобы довести эти прототипы до производственной стадии.

Если проследить динамику производительности в одной из наших ключевых оценок кибербезопасности во времени, мы увидим резкий скачок возможностей, начиная с GPT‑5‑Codex, еще один крупный скачок с GPT‑5.1‑Codex‑Max и теперь третий скачок с GPT‑5.2‑Codex. Мы ожидаем, что будущие модели ИИ продолжат эту траекторию. В качестве подготовки мы планируем и проводим оценки таким образом, как будто каждая новая модель может достичь «высокого» уровня кибервозможностей, измеряемого нашей Структурой готовности⁠⁠. Хотя GPT‑5.2‑Codex пока не достигла «высокого» уровня кибервозможностей, мы готовимся к появлению будущих моделей, которые преодолеют этот порог. В связи с расширением кибервозможностей мы добавили дополнительные средства защиты в саму модель и в продукт, которые описаны в системной карте⁠.

Современное общество работает на программном обеспечении, и его надежность зависит от высокого уровня кибербезопасности: поддержания критически важных систем в банковской сфере, здравоохранении, связи и сфере жизненно важных услуг в рабочем состоянии, защиты конфиденциальных данных и уверенности людей в программном обеспечении, на которое они полагаются каждый день. Уязвимости могут существовать задолго до того, как о них кто-либо узнает, а их поиск, проверка и устранение часто зависят от сообщества инженеров и независимых исследователей безопасности, оснащенных правильными инструментами.

11 декабря 2025 года команда React опубликовала информацию о трех уязвимостях безопасности, затрагивающих приложения, созданные с использованием React Server Components. Примечательным в этом раскрытии стали не только сами уязвимости, но и то, как они были обнаружены.

Эндрю Макферсон (Andrew MacPherson), главный инженер по безопасности в компании Privy (входящей в состав Stripe), использовал GPT‑5.1‑Codex‑Max с интерфейсом Codex CLI и другими агентами кодирования для воспроизведения и изучения другой критической уязвимости в React, раскрытой неделей ранее и известной как React2Shell⁠ (CVE-2025–55182⁠). Его целью было оценить, насколько хорошо модель может помочь в исследованиях уязвимостей в реальных условиях.

Сначала он попытался выполнить несколько анализов без предварительного обучения (zero-shot), предлагая модели изучить патч и определить уязвимость, которую он устраняет. Когда это не принесло результатов, он перешел к подходу с использованием большего числа итеративных запросов. Когда и эти методы не увенчались успехом, он направил Codex по стандартным рабочим процессам защитной безопасности: настроил локальную тестовую среду, проанализировал потенциальные векторы атак и применил фаззинг для проверки системы некорректными входными данными. Пытаясь воспроизвести исходную проблему React2Shell, Codex обнаружил неожиданное поведение, которое потребовало более глубокого изучения. В течение одной недели этот процесс привел к обнаружению ранее неизвестных уязвимостей, о которых было ответственно сообщено команде React.

Это демонстрирует, как передовые системы ИИ могут существенно ускорить работу по обеспечению защитной безопасности в широко используемом программном обеспечении реального мира. В то же время возможности, помогающие защитникам действовать быстрее, могут быть использованы злоумышленниками в корыстных целях.

По мере того как автономные системы становятся все более способными решать задачи в области кибербезопасности, для нас становится главным приоритетом обеспечение их ответственного развертывания — сопровождение каждого прироста возможностей более надежными средствами защиты, жестким контролем доступа и постоянным сотрудничаством с сообществом специалистов по безопасности.

Команды безопасности могут сталкиваться с ограничениями при попытках эмулировать действия злоумышленников, анализировать вредоносное ПО для поддержки устранения последствий или проводить стресс-тестирование критической инфраструктуры. Мы разрабатываем пилотный проект доверенного доступа, чтобы снять эти преграды для соответствующих критериям пользователей и организаций, а также позволить доверенным защитникам использовать передовые ИИ-возможности в сфере кибербезопасности для ускорения киберзащиты.

На первом этапе пилотная программа будет доступна по приглашениям для проверенных специалистов по безопасности с опытом ответственного раскрытия уязвимостей, а также для организаций с четкими профессиональными сценариями использования в сфере кибербезопасности. Участники, прошедшие отбор, получат доступ к нашим самым мощным моделям для использования в защитных целях, что позволит вести легитимную работу двойного назначения.