Daybreak dzieli się na dwoje: OpenAI przedstawia GPT-5.6-Cyber i protokół dwupoziomowy

10 sierpnia OpenAI ogłosiło reorganizację inicjatywy Daybreak, wprowadzając hierarchię dostępu opartą na zaufaniu. Poziom „Blue” daje zatwierdzonym obrońcom modele ogólnego przeznaczenia, takie jak GPT-5.6 Sol, z zabezpieczeniami dostrojonymi do przeglądu kodu i reagowania na incydenty, natomiast poziom „Red” odblokowuje GPT-5.6-Cyber do wyszukiwania podatności i walidacji exploitów. Ta architektura przesuwa kontrolę bezpieczeństwa z prostego technicznego filtrowania zapytań na weryfikację tożsamości — od 1 września klucze sprzętowe stają się obowiązkowe dla kont indywidualnych.

Według wewnętrznego testu „Advanced Cybersecurity Completion Rate” GPT-5.6-Cyber miałby doprowadzać do końca 95,0% zaawansowanych zapytań, wobec 57,3% poprzednika GPT-5.5-Cyber. Obok tych wyników GPT-5.6 Sol notowałby wskaźnik ukończenia 1,5% wobec 2,0% przez Daybreak Blue, choć część redakcji zamienia przypisanie tych dwóch wartości. Trzeba podkreślić, że są to pomiary własne firmy: na razie nie istnieje niezależna weryfikacja, która potwierdziłaby rzeczywistą skalę różnicy ani powtarzalność przywołanego zestawu testów.

Wśród praktycznych rezultatów OpenAI sklasyfikowało GPT-5.6-Cyber jako „High” pod względem zdolności cyber we własnym Preparedness Framework, czyli poniżej progu „Critical”. Firma twierdzi ponadto, że wykryła dwie luki w silniku JavaScript V8 przeglądarki Chrome, naprawione następnie w wersji 150.0.7871.128. Archiwum NIST potwierdza podatność pod identyfikatorem CVE-2026-15903, opublikowanym 20 lipca, opisującym problemy odczytu i zapisu poza zakresem z oceną CVSS 8,8. Zapis instytucjonalny nie przypisuje jednak odkrycia systemowi automatycznemu i nie jest jasne, czy ten CVE obejmuje obie wspomniane słabości. Pozostałe zgłoszone podatności — w mobilnym systemie operacyjnym, bazie danych i kodzie jądra — opisywane są jako wciąż uzgadniane z dostawcami, więc z zewnątrz pozostają niesprawdzalne.

Na poziomie branżowym prasa specjalistyczna wymienia partnerów takich jak Accenture, IBM i CrowdStrike przy integracji modeli, przy czym listy nie pokrywają się między źródłami, a bezpośredniego potwierdzenia z oficjalnej strony OpenAI brak — strona była wtedy niedostępna. Wśród współprac pojawia się też otwartoźródłowa inicjatywa „Patch the Planet” z Trail of Bits. Ta strategia odpowiada na rynkową dynamikę, w której rozprzestrzenianie się zagrożeń opartych na SI czyni z cyberbezpieczeństwa sektor kluczowy dla tych, którzy mają technologię.

Napięcie wpisane w „podwójne zastosowanie” sztucznej inteligencji zostało, jak się wydaje, rozwiązane nie ograniczeniem algorytmicznym, lecz narzędziem prawnym. OpenAI zbudowało silnik tak potężny, że nie da się go skutecznie moderować w pojedynczym zapytaniu, co zmusza firmę do wzniesienia wokół niego murów administracyjnych, by powstrzymać skutki jego działania.