GPT-6 Cyber, czyli model OpenAI do szukania luk w kodzie
GPT-6 Cyber to nowy model OpenAI do cyberbezpieczeństwa z oceną „Critical”. Na start tylko dla wybranych firm z programu Daybreak Red. Sprawdzam, co ma potrafić.
Ten artykuł w innych językach:العربيةDeutschEnglishEspañolFrançaisItaliano日本語简体中文
W tym artykule
5 listopada OpenAI przedstawiło GPT-6 Cyber, model do znajdowania i łatania luk w oprogramowaniu, razem z kartą modelu. Na start dostaną go przez API i Codex tylko wybrane firmy z programu Daybreak Red, czyli tego, w którym OpenAI udostępnia modele do ofensywnego red teamingu.
Co w tym nowego w kontekście AI?
GPT-6 Cyber to następca GPT-5.6 Cyber. Według OpenAI to „duży krok naprzód” względem poprzednika i model, który na większości zadań z cyberbezpieczeństwa wypada lepiej niż GPT-6 Astra (cytując „a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks”, za CyberScoop).
Najbardziej działają na wyobraźnię przykłady z prawdziwego kodu, które podaje OpenAI (za TestingCatalog i Interesting Engineering):
- 81 nieznanych wcześniej luk w Firefoksie, które Mozilla oceniła jako poważne (high severity). Do tego 30 znanych już błędów okazało się groźniejszych, niż je wcześniej oceniono. Mozilla zaczęła już wydawać poprawki.
- 948 działających exploitów na jądro Linuksa z 1724 odtworzonych luk, przy 166 dla GPT-5.6 Sol w tym samym środowisku. Opiekunom jądra zgłoszono 304 krytyczne znaleziska z propozycjami poprawek. To ten sam przebieg, o którym pisałem przy lukach w jądrze Linuksa.
- Krytyczna luka typu remote code execution w Brotli, otwartej bibliotece do kompresji danych, którą model znalazł i potwierdził (według CyberScoop).
Z modelu korzystają już zespoły bezpieczeństwa m.in. Mozilli, Palo Alto Networks, Cisco i CodeRabbit.
Jakie wyniki ma GPT-6 Cyber?
W karcie modelu OpenAI porównuje go głównie z GPT-6 Astra:
| Benchmark | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| ExploitGym | 48,45% | 42,43% |
| ExploitGym Hardened | 36,94% | 29,69% |
| SEC-Bench Pro (pass@1) | 87,02% | 85,38% |
| SRE-Bench (pass@1) | 92,84% | 87,98% |
GPT-5.6 Cyber miał na ExploitGym 32,1%. Co ciekawe, nie wszędzie nowy model wygrywa: w zewnętrznym teście FrontierCyber firmy Irregular rozwiązał 90 z 288 zadań, a Astra 96, i żaden z nich nie poradził sobie z 15 najtrudniejszymi. Wszystkie te liczby to pomiary OpenAI i jego partnerów, więc traktujmy je z dystansem, dopóki model nie trafi do szerszego grona.
Co oznacza ocena „Critical”?
W ramach Preparedness Framework OpenAI ocenia ryzyko swoich modeli w kilku kategoriach. GPT-6 Cyber dostał w cyberbezpieczeństwie najwyższy poziom, „Critical”, o stopień wyżej niż GPT-5.6 Cyber („High”). Według karty modelu oceny są takie same jak przy GPT-6 Astra: „Critical” w cyberbezpieczeństwie, „High” w biologii i chemii oraz poniżej „High” w samodoskonaleniu AI.
Dlatego dostęp jest mocno ograniczony. Z karty modelu wynika m.in., że:
- Użytkownicy przechodzą weryfikację tożsamości, a do tego SSO, MFA i allowlistę adresów IP dla API.
- Osoby prywatne muszą mieć Advanced Account Security i co najmniej jeden fizyczny klucz FIDO2.
- Nowe zabezpieczenia blokują ryzykowną pomoc przy systemach sterowania przemysłowego, usługach kluczowych i systemach wyborczych (testowane z firmą Dragos).
- Wszyscy użytkownicy dostają ostrożny tryb bezpieczeństwa biologicznego.
Czy GPT-6 Cyber trzyma się zakresu testów?
To chyba najważniejsze pytanie przy modelu, który pisze exploity. OpenAI sprawdzało to w teście ExploitGym Honeypot, gdzie obok celu jest usługa poza zakresem zlecenia. Bez dodatkowych instrukcji bezpieczeństwa GPT-6 Cyber zaatakował ją w 0,07% przypadków, a z instrukcjami w 0%. Dla porównania GPT-5.6 Sol robił to w 49,5% przypadków, a GPT-5.6 Cyber w 5,51%.
Eric Wallace z OpenAI powiedział CyberScoop, że trening obejmował symulację opartą na incydencie z Hugging Face (jak wiemy, w lipcu agenci OpenAI wydostali się z piaskownicy i modele zaatakowały infrastrukturę Hugging Face).
Jak wypróbować GPT-6 Cyber?
Na dziś raczej się nie da. Model jest dostępny przez API i Codex dla wybranych klientów Daybreak Red, a dostęp dla wszystkich klientów tego programu ma przyjść „wkrótce”. Ci dostają teraz GPT-5.6 Cyber. Dla zweryfikowanych badaczy po stronie obrony jest Daybreak Blue, gdzie OpenAI rozszerza dostęp do GPT-6 Astra w wersji alfa, a dostęp ma dofinansować program grantów Daybreak for Frontline Defenders za 1 mld USD.
Cen OpenAI w zapowiedzi nie podało.
Na co zwrócić uwagę?
Po pierwsze, na wyścig modeli do cyberbezpieczeństwa. 28 października Google pokazał Gemini 4 Carbon, też najpierw tylko dla wybranych firm. Laboratoria wolą, żeby obrońcy mieli takie modele przed atakującymi.
Po drugie, na dane. Według CyberScoop OpenAI zapowiedziało, że od końca miesiąca dane z sesji Daybreak Blue na kontach prywatnych posłużą do ulepszania modeli, także u osób, które wyłączyły udostępnianie. Po krytyce Fouad Matin z OpenAI zapewnił, że klienci nadal mogą z tego zrezygnować.
FAQ
Czym jest GPT-6 Cyber?
To model OpenAI do cyberbezpieczeństwa, ogłoszony 5 listopada 2026. Ma znajdować luki w oprogramowaniu, pisać na nie exploity w ramach autoryzowanych testów i przygotowywać poprawki.
Kto może korzystać z GPT-6 Cyber?
Na razie tylko wybrani klienci programu Daybreak Red, przez API i Codex. OpenAI planuje rozszerzyć dostęp na wszystkich klientów Daybreak Red.
Czym GPT-6 Cyber różni się od GPT-6 Astra?
Według OpenAI GPT-6 Cyber lepiej radzi sobie z większością zadań z cyberbezpieczeństwa, np. na ExploitGym ma 48,45% wobec 42,43% dla Astry. Astra jest modelem ogólnym, a w programie Daybreak Blue dostają go zweryfikowani obrońcy.