OpenAI ogłasza GPT-6 Cyber, model wyspecjalizowany w cyberbezpieczeństwie, wywodzący się z GPT-6 Astra i na razie dostępny tylko dla wąskiego grona klientów. Według firmy, narzędzie ułatwia wykrywanie i analizę luk w oprogramowaniu, a firma twierdzi, że odkryła 81 nowych, poważnych błędów w Firefoxie.
Kilka dni po zaprezentowaniu Image 2.6, nowej wersji swojego generatora obrazów, OpenAI kontynuuje rozwój swoich możliwości w dziedzinie cyberbezpieczeństwa. Zaprezentowany 5 listopada 2026 roku, GPT-6 Cyber ma wspierać badaczy bezpieczeństwa i zespoły obrony. Według OpenAI, różni się od asystenta ogólnego zdolnością do dogłębnej analizy kodu, odtwarzania nieprawidłowości i opracowywania dowodów koncepcji, czyli demonstracji pozwalających zweryfikować, czy luka rzeczywiście może zostać wykorzystana. Model może również proponować poprawki, mając na celu skrócenie czasu między odkryciem podatności a jej naprawą przez wydawców.
Ogłoszone wyniki dotyczą Firefoxa i jądra Linux
Pierwsze wyniki przekazane przez OpenAI dotyczą Firefoxa. Podczas tych prac GPT-6 Cyber umożliwił zidentyfikowanie 81 nowych podatności, sklasyfikowanych przez Mozillę jako wysokiej wagi. Odkrył również 30 już znanych problemów, których waga została wcześniej niedoszacowana. Odkrycia te przekazano Mozilli wraz z elementami umożliwiającymi odtworzenie problemów i propozycjami poprawek, a wydawca już wdrożył kilka poprawek.
OpenAI wspomina również o pracach nad jądrem Linux, rdzeniem systemu operacyjnego. Według danych firmy, model miał umożliwić odtworzenie 1724 podatności i opracowanie 948 funkcjonalnych eksploitów, czyli programów zdolnych do wykorzystania luki. Te wyniki ilustrują, zdaniem OpenAI, potencjał sztucznej inteligencji w automatyzacji niektórych etapów badań bezpieczeństwa, w szczególności identyfikacji i walidacji luk.
W kilku benchmarkach, standaryzowanych testach pozwalających porównać wydajność modeli, narzędzie również osiąga wyższe wyniki. W ExploitGym, który ocenia zdolność modelu do wykorzystania znanej podatności w kontrolowanym środowisku, osiąga 48,5%, w porównaniu do 32,1% dla GPT-5.6 Cyber. Podczas ocen testów penetracyjnych aplikacji webowych przeprowadzonych bez dostępu do kodu źródłowego, jego wskaźnik wykrywania podatności sięga 40,3%, w porównaniu do 32% dla GPT-6 Astra.
Ograniczony dostęp i wzmocnione kontrole
OpenAI klasyfikuje GPT-6 Cyber na poziomie « krytycznym » w zakresie cyberbezpieczeństwa, co jest pierwszym takim przypadkiem dla jego modeli Cyber. Model nie jest więc oferowany w otwartym dostępie. Początkowo jest dostępny przez API, interfejs umożliwiający oprogramowaniu korzystanie z modelu, oraz Codex, dla wąskiej grupy zatwierdzonych klientów w programie Daybreak Red. OpenAI planuje stopniowo rozszerzać ten dostęp na inne uprawnione organizacje.
Jednocześnie firma rozszerza dostęp do Daybreak Blue, swojej oferty przeznaczonej dla zespołów obrony, które mogą korzystać z zaawansowanych modeli do wyszukiwania podatności, walidacji poprawek i wzmacniania swoich operacji bezpieczeństwa. Aby uregulować te zastosowania, OpenAI wzmocnił również swoje mechanizmy kontroli, które opierają się m.in. na weryfikacji tożsamości, uwierzytelnianiu wieloskładnikowym, czyli wymaganiu kilku dowodów tożsamości, oraz filtrowaniu adresów IP dla dostępu do API. Mechanizmy monitorowania mają również umożliwić wykrywanie użyć wykraczających poza dozwolony zakres.
