OPENAI · КАТАЛОГ МОДЕЛЕЙ
GPT-OSS 120B Batch API
GPT-OSS 120B Batch — пакетный маршрут крупной открытой reasoning-модели OpenAI. На этой странице он помогает сортировать отчёты об уязвимостях: сопоставляет доказательство с компонентом и severity, не выполняя exploit и не закрывая находку без инженера.
gpt-oss-120b (batch)OpenAI- Контекст
- 131 072токенов
- Результат
- Текстформат ответа
- Вход / выход
- 30 ₽ / 110 ₽за 1 млн токенов
ПОДКЛЮЧЕНИЕ
От модели к первому запросу
Используйте идентификатор модели в совместимом API-клиенте. Полные параметры, ключи и ответы с ошибками описаны в документации.
const response = await client.chat.completions.create({
model: "openai/gpt-oss-120b:batch",
messages: [{ role: "user", content: "Ваш запрос" }],
});ПОДРОБНЫЙ ОБЗОР
Возможности модели
OpenAI называет gpt-oss-120b наиболее мощной open-weight моделью семейства: 117 млрд параметров, 5,1 млрд активных, Apache 2.0, настраиваемый reasoning, function calling и Structured Outputs. Официальный контекст и максимум ответа — 131 072 токена, ввод и вывод — текст. Tokenmost Batch route показывает 131 072. Прямые возможности web browsing или Python зависят от оркестратора и не означают автоматический доступ на маршруте. Preflight проверяет actual model ID, reasoning effort, tools, schema, usage, maximum output и строку с отказом. Контрольные отчёты включают ложное срабатывание, дубликат, секрет, неполный proof и критичную ошибку с безопасным воспроизведением. Модель получает только разрешённый код и sanitized evidence. Она не запускает payload, не сканирует внешнюю цель и не меняет severity без объяснения. Валидатор требует component ID, CWE-кандидат, evidence, confidence и следующий безопасный тест. Критичные выводы проверяет security engineer. Повтор строки ограничен и не создаёт дубль в трекере.
Нормализуйте отчёт до анализа
Удалите токены доступа и персональные данные, сохраните report ID и исходные вложения в защищённом хранилище. В контекст передавайте минимальный proof, затронутую версию и ожидаемое поведение. Маркетинговое описание исследователя не считается доказательством.
Свяжите находку с компонентом
Кандидат указывает файл, функцию или сервис и точный фрагмент evidence. Если компонент неизвестен, результат остаётся unassigned. Похожее название не позволяет модели переносить историю уязвимости из другого продукта.
Ограничьте инструменты агента
Агент может читать разрешённую копию кода и запускать безопасные unit tests в sandbox. Сеть, production и секреты закрыты. Tool result сохраняется, число шагов ограничено, а запрос на расширение доступа проходит отдельное решение человека.
Проверяйте приоритет независимо
Severity учитывает воздействие, достижимость и существующие защиты. Эталон содержит яркое, но недостижимое описание и короткий критичный proof. Считайте подтверждённые классы, ложные повышения, пропуски и время инженера.
Токены и цена принятого triage
В расход входят отчёт, код, reasoning, tool outputs, ответ, повтор и review. Не передавайте весь репозиторий до локализации. Сравнивайте стоимость находки, принятой инженером с безопасным планом проверки, по тарифу Tokenmost.
Вопросы и ответы
GPT-OSS 120B — open-weight модель?
Да, OpenAI публикует её под Apache 2.0.
Какой контекст поддерживается?
131 072 токена по OpenAI и Tokenmost.
Есть ли function calling?
Базовая модель поддерживает его, маршрут и инструменты проверяют отдельно.
Можно запускать exploit автоматически?
Нет, проверка выполняется безопасно и в разрешённой среде.
Как оценивать цену?
По triage, принятому security engineer с учётом всех итераций.