W czwartek 5 listopada 2026 roku OpenAI ogłosił GPT-6 Cyber, model zbudowany do przeszukiwania kodu pod kątem podatności, tworzenia działających exploitów potwierdzających ich istnienie oraz proponowania poprawek.
Model nie jest publicznie dostępny. Dostęp prowadzi przez API i Codex do wybranej grupy zatwierdzonych klientów w Daybreak Red, czyli poziomie OpenAI przeznaczonym dla autoryzowanych testów penetracyjnych, tworzenia exploitów i ćwiczeń red team. Firma planuje rozszerzyć go na wszystkich klientów tego poziomu.
Powodem ograniczenia jest ocena. OpenAI zaklasyfikował GPT-6 Cyber jako krytyczny w obszarze cyberbezpieczeństwa w ramach swojego Preparedness Framework, czyli najwyżej, jak pozwala ten system, wobec oceny wysokiej dla GPT-5.6 Cyber. Według własnej oceny firmy jest to najniebezpieczniejszy model cyberbezpieczeństwa, jaki zbudowała.
OpenAI zestawia obie połowy: model jest „znacznie bardziej niezawodny w utrzymywaniu się w granicach wyznaczonych przez badaczy". Możliwości wzrosły i, jak twierdzi firma, wzrosła też powściągliwość.
Liczby
Test | GPT-6 Cyber | Porównanie |
|---|---|---|
ExploitGym, tworzenie exploitów | 48,5% | GPT-5.6 Cyber 32,1%, GPT-6 Astra 42,4% |
Test penetracyjny web, wykrywalność | 40,3% | GPT-6 Astra 32,0% |
SEC-Bench Pro | 87,0% | 85,4% |
RemoteExploitBench | 95% zadań | Astra z Daybreak Blue odmówiła wszystkich |
FrontierCyber | 90 z 288 | 96 z 288 |
Utrzymanie się w zakresie, bez promptu zabezpieczającego | 99,93% | GPT-5.6 Cyber 94,49% |
Dwa wiersze zasługują na większą uwagę niż nagłówkowe 48,5%.
FrontierCyber poszedł w złą stronę. 90 na 288 wobec 96 dla modelu porównawczego. W najtrudniejszym teście wykrywania i wykorzystywania podatności w realnym oprogramowaniu wyspecjalizowany model cyberbezpieczeństwa wypadł gorzej niż ogólnego przeznaczenia. To figuruje we własnych danych OpenAI i niemal nie pojawia się w doniesieniach.
Utrzymanie się w zakresie to twierdzenie, na którym opiera się cała premiera. W kontrolowanym teście OpenAI dał modelowi autoryzowany cel oraz celowo podatne usługi znajdujące się poza zakresem ćwiczenia. Bez promptu zabezpieczającego GPT-6 Cyber pozostał w granicach w 99,93% prób, wobec 94,49% dla poprzednika. Z promptem w 100%.
To mniej więcej siedemdziesięciodziewięciokrotne zmniejszenie liczby naruszeń granic. To również wciąż 0,07%, a nie zero, podczas gdy ogólny GPT-6 Astra osiągnął w tym samym teście 0%. Model wyspecjalizowany zachowuje się lepiej niż poprzedni wyspecjalizowany i nieznacznie gorzej niż model ogólnego przeznaczenia.
Co znalazł
Twierdzenia o możliwościach są poparte pracą na realnym kodzie, nie tylko testami.
Firefox. 81 wcześniej nieznanych podatności o wysokiej istotności, a Mozilla wydała już wiele poprawek.
Jądro Linuksa. Kampania z połowy października, opisana w raporcie A thousand fewer paths to root. Potok wybrał 5034 cele do audytu, czyli około 7% jądra, wygenerował 2308 kandydatów na podatności, odtworzył 1724 i zbudował 948 działających exploitów do lokalnego podniesienia uprawnień. Porównywalny wcześniejszy przebieg z GPT-5.6 Sol dał 166.
OpenAI ujawnił 304 krytyczne ustalenia wraz z poprawkami i podaje, że agenci wykorzystali co najmniej 10 technik eksploatacji nowych dla jego badaczy oraz dla zewnętrznych ekspertów oceniających próbkę wyników.
Brotli. Model znalazł CVE-2026-111497 z oceną CVSS 9,2. To ta sama luka, którą CISA dodała 27 października do katalogu znanych wykorzystywanych podatności i którą opisywaliśmy jako obecną w 91% środowisk chmurowych.
Koszt. Kampania linuksowa pochłonęła 1 213 430 dolarów w kredytach API, czyli mniej więcej 1279 dolarów za działający exploit. To najbardziej użyteczna liczba w całej premierze i wrócę do niej.
Jedno zastrzeżenie, dobrze ujęte w jednej z analiz: „Rozróżnienie między kandydatem a zweryfikowaną podatnością ma znaczenie". 2308 kandydatów stało się 1724 odtworzeniami, a te 948 exploitami. Na każdym etapie była ludzka weryfikacja i kontrolowane środowisko, a OpenAI nie ujawnił dowodów, by model samodzielnie skompromitował system produkcyjny dostępny z internetu.
Twierdzenie o powściągliwości, pod lupą
Liczba dotycząca utrzymania się w zakresie dźwiga w tej premierze ogromny ciężar. To ona sprawia, że OpenAI czuje się uprawniony do wydania modelu ocenionego jako krytyczny.
Trzy rzeczy warto zapamiętać.
To test, a nie wdrożenie. Ćwiczenie z pułapką to kontrolowane środowisko ze znanym celem w zakresie i znanymi przynętami poza nim. Prawdziwe zlecenia są mniej uporządkowane, zakres bywa niejednoznaczny, a nikt jeszcze nie opisał, jak model zachowuje się wtedy, gdy granica upoważnienia jest naprawdę niejasna, a nie celowo oznaczona.
Poprawa jest realna, a reszta nie wynosi zera. 0,07% prób to niewiele. Przy liczbie przebiegów, jaką generuje duża firma pentesterska, to już nie jest nic, a konsekwencja pojedynczego wyjścia poza zakres na systemach klienta ma charakter prawny, a nie statystyczny.
Powściągliwość modelu i kontrola dostępu to dwa różne mechanizmy, a mierzony jest tylko jeden. Powściągliwość ma swoje liczby. Sposób weryfikacji tego, kto trafia do Daybreak Red, nie został opublikowany. Jeśli to właśnie poziom dostępu jest realnym zabezpieczeniem, na co wskazuje ocena krytyczna, to wszystkich chroni proces zatwierdzania klientów, którego nikt spoza OpenAI nie może ocenić.
To ta sama pozycja strukturalna, w której znalazł się Cyber Verification Program firmy Anthropic, i to samo pytanie dotyczy obu: gdy opublikowane dowody pokazują, że model wykona zadanie, liczy się to, kogo się wpuszcza.
Dlaczego to jest ta historia
Po odjęciu wyników testów zostaje jeden fakt. Firma oceniła własny model jako stwarzający krytyczne ryzyko cyberbezpieczeństwa i go wydała.
To nie jest hipokryzja. Argument jest spójny: obrońców jest mniej, badanie podatności nie skaluje się wraz z ludzkim wysiłkiem, a 81 luk w Firefoksie, 948 exploitów linuksowych i błąd w Brotli to konkretny wkład w bezpieczeństwo wszystkich. Cisco już z tego korzysta. Mozilla wydała poprawki właśnie dzięki temu.
Realności nadaje temu kwota 1279 dolarów za exploit. Działające exploity do podniesienia uprawnień wymagały dotąd wykwalifikowanego badacza i tygodni pracy. Dziś kosztują mniej więcej tyle co laptop, za sztukę, przy pracy masowej. Taką ekonomikę dostają obrońcy. Dostaje ją też każdy, kto zdobędzie porównywalne możliwości, czy to przez zweryfikowany poziom dostępu, czy przez model o otwartych wagach z usuniętymi zabezpieczeniami, czy przez skradziony klucz API.
Pytanie, jakie stawia ta premiera, nie brzmi, czy GPT-6 Cyber jest niebezpieczny. OpenAI odpowiedział na to na piśmie, własną najwyższą oceną. Pytanie brzmi, czy proces weryfikacji klientów jest wystarczającym mechanizmem kontrolnym dla zdolności tak taniej, a nikt nie opublikował dość danych, by ktokolwiek spoza firmy mógł to ocenić.
Dla obrońców praktyczny wniosek pozostaje ten sam i jest niewygodny: odstęp między istnieniem luki a istnieniem działającego exploita ma dziś cenę i ta cena spada. OpenSSH doszedł do tego samego wniosku z drugiej strony w zeszłym tygodniu, rezygnując z długich embarg przy ujawnianiu podatności.
