OpenAI presenterar GPT-6 Cyber för identifiering av säkerhetshål
8 november 2026 · 2 min läsning
Även publicerad på Türkçe
OpenAI har släppt GPT-6 Cyber, en artificiell intelligensmodell specialiserad på cybersäkerhet som kan hitta sårbarheter i programvara och verifiera om det är möjligt att genomföra faktiska attacker.
Modellen bygger på GPT-6 Astra och har genomgått ytterligare träning för uppgifter som att upptäcka sårbarheter, utveckla attackkod och utföra penetrationstester av webbapplikationer. Den är utformad för att inte bara hitta svaga punkter i källkod, utan även att återskapa attackprocesser och stödja säkerhetsansvariga i att bekräfta rättningar.
I utvärderingar genomförda i ExploitGym uppnådde GPT-6 Cyber en framgångsgrad på 48,5 procent vid återskapande av sårbarhetsattacker, vilket är en ökning med 16,4 procentenheter jämfört med GPT-5.6 Cybers 32,1 procent. Vid penetrationstester av webbapplikationer utan tillgång till källkod upptäckte modellen sårbarheter i 40,3 procent av fallen, vilket överträffar GPT-6 Astras resultat på 32,0 procent. I RemoteExploitBench, där kända sårbarheter i exempelvis GitLab, PostgreSQL och Jenkins återskapades i kontrollerade miljöer, slutfördes 95 procent av uppgifterna.
Modellen har även använts i praktisk forskning. Den bidrog till att hitta 81 tidigare okända högrisk-sårbarheter i Mozilla Firefox, varav flera har åtgärdats. I studier av Linux-kärnan återskapades 1 724 sårbarheter, och fungerande attackkod utvecklades för 948 av dessa. OpenAI betonar att dessa siffror kommer från olika forskningsmiljöer och inte ska tolkas som den totala mängden nya sårbarheter eller framgångsgraden mot faktiska företagssystem.
Enligt OpenAI Preparedness Framework har modellens förmågor klassificerats som kritiska, vilket är den högsta risknivån. Detta innebär att modellen kan utföra avancerade cyberattacker, även om det inte betyder att den har använts för brottslighet. På grund av denna risk är tillgången begränsad till verifierade säkerhetsforskare och godkända organisationer genom programmet Daybreak Red. Användare kan nå modellen via OpenAI API och Codex.
För organisationer krävs säkerhetsåtgärder som enkel sign-on, multifaktorautentisering, hanterade enheter och åtkomstkontroll baserad på minsta behörighet. API-åtkomst är som standard begränsad till godkända IP-adresser. OpenAI har även infört skyddsmekanismer för att blockera högriskoperationer mot kritisk infrastruktur, industriella kontrollsystem, nödvändiga tjänster och valsystem.
Tester av modellens benägenhet att agera utanför givna behörigheter visade att GPT-6 Cyber attackerade locksystem i 0,07 procent av fallen i miljöer utan säkerhetsinstruktioner, vilket är lägre än GPT-5.6 Cybers 5,51 procent. När säkerhetsinstruktioner tillämpades observerades inga sådana attacker. Vissa brister noterades dock, då modellen i vissa varningssituationer var sämre än GPT-6 Astra på att avbryta arbetet eller förklara varför en uppgift inte kunde slutföras.