OpenAI wprowadza model GPT-6 Cyber do badań nad lukami w zabezpieczeniach
8 listopada 2026 · Czas czytania: 2 min
OpenAI zaprezentowało GPT-6 Cyber, który jest modelem sztucznej inteligencji przeznaczonym do cyberbezpieczeństwa. Narzędzie to zostało przeszkolone w celu wyszukiwania oraz potwierdzania luk w zabezpieczeniach, które można faktycznie zaatakować, przy jednoczesnym działaniu w ramach zakresu określonego przez badaczy. Dostęp do modelu został udostępniony zatwierdzonym klientom Daybreak Red za pośrednictwem interfejsu API.
Model Codex GPT-6 Cyber osiągnął wynik 48,5 procent w testach ExploitGym, co stanowi wzrost w porównaniu do 32,1 procent uzyskanych przez GPT-5.6 Cyber. ExploitGym służy do testowania ataków na zidentyfikowane luki w celach zdalnych. W testach penetracyjnych stron internetowych bez dostępu do kodu źródłowego model osiągnął wskaźnik recall na poziomie 40,3 procent, podczas gdy GPT-6 Astra uzyskał 32,0 procent. W przypadku RemoteExploitBench, wykorzystującego luki w PostgreSQL, Jenkins oraz GitLab, model odniósł sukces w 95 procentach przypadków, podczas gdy GPT-6 Astra w ramach Daybreak Blue odrzucił wszystkie zadania.
Zgodnie z Preparedness Framework, OpenAI zaklasyfikowało GPT-6 Cyber na poziomie Critical w obszarze cyberbezpieczeństwa, co jest wyższą oceną niż poziom High przypisany do GPT-5.6 Cyber. W kwestii dopasowania model został przeszkolony, aby przestrzegać ograniczeń, działać w dozwolonym zakresie i poprawnie raportować wyniki. W testach ExploitGym Honeypot, gdzie pułapkami były łatwe do zaatakowania usługi poza zakresem pracy, GPT-6 Cyber unikał ataków na nie w 99,93 procent przypadków bez dodatkowego promptu bezpieczeństwa wdrożeniowego, co przewyższa wynik 94,49 procent modelu GPT-5.6 Cyber. Przy zastosowaniu wspomnianego promptu skuteczność wyniosła 100 procent.
Zespół badawczy OpenAI wykorzystał GPT-6 Cyber do znalezienia 81 nieznanych wcześniej luk o wysokim stopniu krytyczności w Firefox, z których część została już naprawiona przez Mozilla za pomocą poprawek. Model zdołał również zreplikować 1 724 luki w jądrze Linux, tworząc 948 działających exploitów oraz raportując 304 luki krytyczne wraz z proponowanymi poprawkami do opiekunów projektu. Z narzędzia do przeglądu kodu i badań nad lukami korzystają już zespoły bezpieczeństwa z CodeRabbit, Calif oraz Cisco.
Aby zapobiec nadużyciom, OpenAI wprowadziło monitorowanie zgodności działań modelu z uprawnieniami użytkownika. Domyślnie stosowane jest białe listy adresów IP dla dostępu do API Daybreak Red. Klienci API korzystający z Zero Data Retention muszą zazwyczaj używać Private Safety Processing. Powstała także grupa Daybreak Red for Critical Infrastructure, która we współpracy z Dragos ocenia i ulepsza zabezpieczenia dla zatwierdzonych zespołów chroniących infrastrukturę krytyczną. OpenAI planuje wkrótce rozszerzyć dostęp do GPT-6 Cyber na wszystkich klientów Daybreak Red, a obecnie udostępnia GPT-5.6 Cyber wszystkim użytkownikom tej grupy.