OpenAI przedstawia GPT-6 Cyber: poziom „Critical” i dostęp tylko dla zatwierdzonych klientów

OpenAI przedstawiło GPT-6 Cyber, model stworzony do wyszukiwania podatności w oprogramowaniu i pisania exploitów, które dowodzą ich istnienia. Tekst ogłoszenia, do którego dotarłam, nie zawiera daty; podaje ją CyberScoop: 5 listopada 2026 r. Według firmy w początkowej fazie model jest dostępny przez API i Codex wyłącznie dla „wybranej grupy zatwierdzonych klientów” programu Daybreak Red, poświęconego zaawansowanemu tworzeniu exploitów i autoryzowanym testom bezpieczeństwa. Obok działa Daybreak Blue, który OpenAI opisuje jako przeznaczony dla zweryfikowanych obrońców: osoby weryfikujące luki i poprawki mają rzadziej trafiać na zbędne odmowy ze strony modelu. Ceny i kryteria kwalifikacji do Daybreak Red nie zostały podane. OpenAI umieszcza GPT-6 Cyber na poziomie „Critical” w dziedzinie cyberbezpieczeństwa we własnym Preparedness Framework, czyli na najwyższym szczeblu skali. Poprzednik, GPT-5.6 Cyber, miał klasyfikację „High”. BleepingComputer potwierdza tę klasyfikację.

Przejdźmy do liczb, wszystkich podanych przez OpenAI. W przypadku Firefoksa firma deklaruje 81 nowych podatności, którym Mozilla nadała wysoką wagę, oraz 30 znanych już problemów, które okazały się poważniejsze, niż pierwotnie zgłaszano. BleepingComputer pisze, że Mozilla wiele z nich już załatała, i odsyła do biuletynu MFSA 2026-118, dotyczącego Firefoksa 159 i datowanego na 27 października 2026 r. W części, którą przejrzałam, dokument ten wymienia więcej pozycji o wysokiej wadze niż podane 81. Kilka przypisano zgłaszającym powiązanym z OpenAI, w tym pozycję „OpenAI Codex Security”, ale żadna nie wymienia GPT-6 Cyber. Zgodność z liczbą podaną przez firmę nie jest więc wykazana. W jądrze Linuksa, według OpenAI, model odtworzył 1724 podatności i dla 948 z nich opracował działające exploity. GPT-5.6 Sol z tym samym harnessem zatrzymał się na 166. Firma twierdzi też, że przekazała opiekunom 304 krytyczne wyniki, każdy z propozycją poprawki. BleepingComputer precyzuje, że 948 exploitów to lokalne podniesienie uprawnień: pozwalają użytkownikowi bez uprawnień uzyskać prawa roota. Ten sam serwis podaje też 2308 potencjalnych luk wykrytych w jądrze, czego ogłoszenie OpenAI, w przejrzanej części, nie potwierdza. Nie udało mi się bezpośrednio sprawdzić technicznego wpisu poświęconego danym o Linuksie, „A thousand fewer paths to root”, bo strona zwracała błąd. Jest jeszcze Brotli, biblioteka kompresji używana przez Node.js i inne oprogramowanie. OpenAI twierdzi, że znalazło w niej krytyczną podatność i zweryfikowało exploity pokazujące możliwość zdalnego wykonania kodu w aplikacjach, które ją wykorzystują. Wreszcie w benchmarku ExploitGym GPT-6 Cyber wykorzystuje 48,5% podatności, wobec 32,1% w przypadku GPT-5.6 Cyber.

Te wyniki nie zostały niezależnie zweryfikowane, a CyberScoop określa je jako testy wewnętrzne. Ani Mozilla, ani opiekunowie jądra nie zabrali głosu. Nawet stan poprawek zależy od źródła: według CyberScoop wszystkie zgłoszone luki zostały załatane, według BleepingComputer Mozilla załatała wiele z nich.

W kwestii trzymania się autoryzowanego zakresu OpenAI podaje następujące dane, również pochodzące z wewnętrznych testów firmy. Bez promptów bezpieczeństwa przewidzianych na wdrożenie model powstrzymał się od atakowania usług spoza zakresu w 99,93% przypadków, wobec 94,49% w przypadku poprzedniego modelu. Z promptami odsetek rośnie do 100%. Badacz OpenAI Eric Wallace powiedział CyberScoop, że model jest „really good” w wykonywaniu poleceń dotyczących tego, czego może dotykać, a czego nie. Firma wymienia kilka zabezpieczeń: monitorowanie niedopasowania (misalignment) właściwe dla obszaru cyber, ukierunkowany nadzór nad nowymi zagrożeniami oraz Private Safety Processing. Do tego dochodzą domyślnie włączona lista dozwolonych adresów IP w API Daybreak Red, sprawdzanie przejętych danych uwierzytelniających i blokady działań wysokiego ryzyka wymierzonych w infrastrukturę krytyczną. OpenAI zaleca też sandboksy, przegląd działań i nadzór człowieka. CyberScoop dodaje dodatkowe wymogi dotyczące tożsamości i bezpieczeństwa konta, a także partnerstwo z Dragos.

Schemat dostępu jest taki sam jak przy wcześniejszych modelach cyber dużych laboratoriów, w tym OpenAI. Zdolności ofensywne uznaje się za zbyt ryzykowne do publicznego udostępnienia i zostają zarezerwowane dla zweryfikowanych klientów. Argument OpenAI brzmi: takie narzędzia służą przede wszystkim obrońcom, pod warunkiem że luki zostaną załatane, zanim znajdzie je ktoś inny. W ogłoszeniu firma pisze, że ma przed sobą „limited window”, ograniczone okno czasowe na wykorzystanie modeli czołowych do zabezpieczania oprogramowania. Deklaruje też, że chce rozszerzyć Daybreak na organizacje każdej wielkości. BleepingComputer wśród możliwych odbiorców wymienia także niezależnych badaczy i opiekunów projektów open source.

Uderza mnie, że to samo OpenAI stawia swój model na najwyższym szczeblu własnej skali ryzyka i mówi o ograniczonym oknie czasowym. Odczytuję to raczej jako sygnał ostrzegawczy niż uspokojenie. Wciąż brakuje głosu tych, którzy dostają poprawki: dopóki Mozilla i opiekunowie jądra nie powiedzą, ile z tych luk naprawdę nosi podpis GPT-6 Cyber, liczby pozostają deklaracją własną, choćby najbardziej szczegółową. — Olya