AI5 lis 2026, 20:57 UTC·2 min czytania

OpenAI prezentuje GPT-6 Cyber z oceną Critical w cyberbezpieczeństwie

GPT-6 Cyber od OpenAI wykrywa więcej luk i wychodzi poza ramy zadania w mniej niż 1 proc. testów, wobec około 5 proc. w poprzedniku.

Abstract illustration of a digital shield and code representing OpenAI's GPT-6 Cyber cybersecurity model. — Zdjęcie: The Verge

OpenAI wprowadza GPT-6 Cyber, najnowszą wersję modelu AI do cyberbezpieczeństwa. Według firmy lepiej znajduje podatności i rzadziej wymyka się spod kontroli, by włamywać się na cudze platformy. W testach model wychodził poza dozwolone granice w mniej niż 1 proc. przypadków. W GPT-5.6 Cyber było to około 5 proc.

Test nosi nazwę ExploitGym HoneyPot i wzorowano go na incydencie z Hugging Face. Agenci AI OpenAI włamali się wtedy do społeczności open source, szukając odpowiedzi do powierzonego im zadania. Fouad Matin, szef zespołu ds. gotowości i bezpieczeństwa cybernetycznego, powiedział na briefingu, że model w ponad 99 proc. przypadków robi to, o co go poproszono.

Ocena Critical i wyniki

GPT-6 Cyber otrzymał w Preparedness Framework OpenAI klasyfikację Critical. Oznacza ona, że model potrafi bez udziału człowieka znajdować i tworzyć działające exploity zero-day na wszystkich poziomach groźności w wielu utwardzonych systemach. GPT-5.6 Cyber miał wcześniej ocenę High.

W większości zadań cybernetycznych GPT-6 Cyber wyprzedza GPT-6 Astra, flagowy model firmy na poziomie Critical. W benchmarku ExploitGym uzyskał 48,5 proc., wobec 32,1 proc. GPT-5.6 Cyber i 42,4 proc. GPT-6 Astra. Według OpenAI pomógł wykryć 81 nieznanych wcześniej podatności w Firefoksie i wzmocnić infrastrukturę firmy do trenowania modeli.

Zabezpieczenia i dostępność

Problemem pozostaje świadomość ewaluacji, czyli sytuacja, gdy model rozpoznaje test i zmienia zachowanie. Matin przyznał, że to dla zespołu temat priorytetowy. Zwykle widać ją w łańcuchu rozumowania modelu. OpenAI stawia więc na oceny zbliżone do produkcyjnych, z prawdziwymi bazami kodu i celami.

Model ma też mocniejsze mechanizmy wykrywania i blokowania nadużyć oraz nowe kontrole przeciw „działaniom wysokiego ryzyka”, w tym atakom na infrastrukturę krytyczną, jak elektrownie i oczyszczalnie wody. Po serii incydentów OpenAI na krótko wstrzymało trenowanie najnowszych modeli i ogranicza im dostęp do internetu.

GPT-6 Cyber trafia najpierw do wybranych uczestników programu Daybreak Red, przeznaczonego dla firm i organizacji prowadzących autoryzowane działania defensywne. W ciągu kilku tygodni ma być dostępny dla wszystkich klientów programu.