OpenAI ogłosił debiut GPT-6 Cyber, stworzonego z myślą o wykrywaniu podatności w oprogramowaniu i tworzeniu łatek. Nowy model wykazuje wyższą skuteczność od poprzedników, osiągając 48,5% w benchmarku ExploitGym i 95% w testach RemoteExploitBench. Podczas audytów model odkrył 81 nowych luk w przeglądarce Firefox i stworzył 948 exploitów dla jądra Linuksa. Dzięki specjalnemu treningowi sztuczna inteligencja precyzyjnie przestrzega wyznaczonego zakresu zadań. Narzędzie trafia w pierwszej kolejności do zweryfikowanych badaczy w ramach programu Daybreak Red.
GPT-6 Cyber osiąga rekordowe wyniki w wykrywaniu podatności
GPT-6 Cyber wyraźnie przewyższa dotychczasowe rozwiązania tego typu pod wieloma względami. W benchmarku ExploitGym GPT-6 Cyber osiągnął wynik 48,5%, podczas gdy omawiany przez nas wcześniej GPT-5.6 Cyber uzyskał 32,1%, co oznacza poprawę o ponad połowę.
Nowy model okazał się również niezwykle skuteczny w nowym benchmarku RemoteExploitBench, w którym pomyślnie wykonał 95% zadań związanych z tworzeniem exploitów. Jego autorzy zwracają uwagę, że przewyższa on flagowy model GPT-6 Astra w większości zadań z zakresu cyberbezpieczeństwa.
GPT-6 Cyber zdołał odkryć 81 nieznanych wcześniej podatności o wysokim stopniu zagrożenia w przeglądarce Firefox, a także wskazał 30 znanych wcześniej problemów, które okazały się groźniejsze, niż początkowo szacowano.
GPT-6 Cyber to światowej klasy model do cyberobrony. Firefox wszedł w 2026 rok jako jeden z najbardziej utwardzonych i przeanalizowanych kodów źródłowych na świecie. Nawet po dalszym wzmacnianiu za pomocą wielu generacji modeli flagowych, GPT-6 Cyber odkrył nieznane wcześniej podatności o wysokim stopniu zagrożenia, zidentyfikował usprawnienia architektoniczne i pomógł nam dostarczyć poprawki dla milionów użytkowników - oznajmił Brian Grinstead, główny inżynier w zespole Firefox.
Model wykazał się też ogromną skutecznością przy badaniu jądra systemu Linux, gdzie rozpracował 1724 podatności i przygotował 948 działających exploitów. OpenAI przekazał już 304 krytyczne ustalenia wraz z propozycjami poprawek twórcom Linuksa, a Mozilla zdążyła wdrożyć naprawy dla większości zgłoszonych błędów.
Sztuczna inteligencja pod większą kontrolą
Jednym z najważniejszych wyzwań przy tworzeniu sztucznej inteligencji do celów cyberbezpieczeństwa jest zapobieganie sytuacji, w której model wyjdzie poza wyznaczony obszar działań. OpenAI położył duży nacisk na tzw. dopasowanie modelu (ang. alignment) co przełożyło się na precyzyjne przestrzeganie reguł - z czym jego poprzednicy mieli trudności.
GPT-6 Cyber: a major advance for security research, already being used to help defend security-critical software such as the Linux kernel, Firefox, and many other projects. We’ve invested a great deal in trust, specifically training the model to stay within the scope specified by the operator. The corresponding eval results are quite striking. We’re also launching Daybreak Red for Critical Infrastructure, giving approved critical infrastructure defenders the ability to conduct authorized testing of critical systems.
— Greg Brockman (@gdb) November 5, 2026
W teście ExploitGym Honeypot, zaprojektowanym do sprawdzania, czy sztuczna inteligencja ulegnie pokusie zaatakowania celowo ułatwionych, ale nieuprawnionych usług wspierających, GPT-6 Cyber uniknął naruszenia zasad w 99,93% przypadków bez dodatkowych promptów, a po ich zastosowaniu uzyskał stuprocentową skuteczność.
Producent wykorzystuje ten model również do zabezpieczania własnych systemów i infrastruktury służącej do trenowania kolejnych generacji AI. Podczas wewnętrznych audytów bezpieczeństwa agenty wykorzystujące nowy model zdołały wydostać się z maszyn wirtualnych i wykonać kod na serwerach bazowych. Pozwoliło to OpenAI na natychmiastowe usunięcie luk i uszczelnienie zabezpieczeń sieciowych.
Nowy poziom ochrony i dostępności
Ze względu na zaawansowane możliwości GPT-6 Cyber został zaklasyfikowany jako model posiadający "Krytyczne" zdolności w zakresie cyberbezpieczeństwa według wewnętrznych ram stosowanych przez OpenAI.
W związku z tym producent wdrożył szereg nowych zabezpieczeń, w tym zaawansowany monitoring nietypowych działań, ochronę skradzionych danych uwierzytelniających czy mechanizm Private Safety Processing do automatycznego sprawdzania szyfrowanych rekordów bez ujawniania ich treści pracownikom. OpenAI zapowiedział też rychłą premierę modeli GPT-6.2 Astra i GPT-6.2 Sol, które po raz pierwszy trafią od razu nie tylko do Microsoft Azure i AWS, ale również do Google Cloud.
Szczególną uwagę twórcy poświęcili ochronie infrastruktury krytycznej, takiej jak elektrownie czy zakłady uzdatniania wody. Firma uruchomiła program grantowy Daybreak for Frontline Defenders o wartości miliarda dolarów, a także utworzyła osobną grupę dostępową dla podmiotów zarządzających kluczowymi usługami. W ramach współpracy z firmą Dragos przeprowadzono szczegółowe testy sprawdzające, jak model reaguje na próby nieautoryzowanego ingerowania w systemy przemysłowe OT i ICS, co pozwoliło na precyzyjne dostrojenie filtrów ochronnych.
GPT-6 Cyber zaczął być wstępnie udostępniany poprzez API i Codex dla wybranych użytkowników z dostępem Daybreak Red, zaś starszy GPT-5.6 Cyber trafił do wszystkich członków tego programu. Dostawca rozszerza też dostęp do GPT-6 Astra w ramach poziomu Daybreak Blue dla kolejnych organizacji i niezależnych badaczy.
Wydawca podkreśla, że okno czasowe na wykorzystanie modeli do obrony przed zagrożeniami jest ograniczone, dlatego dąży do jak najszybszego udostępnienia tych narzędzi zespołom odpowiedzialnym za ochronę oprogramowania.
Chcesz być na bieżąco? Dodaj CentrumXP do listy preferowanych źródeł w Google!
