OpenAI ogłosiło GPT-6 Cyber 5 listopada 2026 r. jako model do wyszukiwania i sprawdzania podatności oraz opracowywania poprawek w ramach autoryzowanych badań. Początkowo dostęp przez API i Codex otrzymali wybrani, zatwierdzeni klienci Daybreak Red. Firma zapowiedziała stopniowe rozszerzanie dostępu na wszystkich klientów tego programu (ogłoszenie OpenAI).
Model ukierunkowany na badania bezpieczeństwa
GPT-6 Cyber ma pomagać badaczom znajdować podatności, sprawdzać, czy można je wykorzystać, i pracować nad poprawkami w uzgodnionym zakresie. Wcześniejszy tekst NeoTeo dotyczył GPT-6 Astra; tym razem OpenAI przedstawiło model przeznaczony do pracy nad cyberbezpieczeństwem.
Co OpenAI podało o Linuxie i Firefoksie
W badaniach jądra Linuxa OpenAI odtworzyło, według własnej relacji, 1724 podatności i opracowało działające exploity eskalacji uprawnień dla 948 z nich. Firma podała też, że przekazała opiekunom projektu 304 krytyczne ustalenia wraz z propozycjami poprawek. To odrębne miary: liczba działających exploitów nie oznacza liczby nowych ani naprawionych podatności (OpenAI).
W przypadku Firefoksa OpenAI przypisało GPT-6 Cyber 81 nowych podatności sklasyfikowanych przez Mozillę jako poważne, a także dowody podnoszące ocenę 30 znanych problemów. Komunikat Mozilli z 27 października o poprawkach w Firefox 159 wymienia część badaczy OpenAI, w tym Amy Burnett i OpenAI Codex Security. Mozilla przypisuje tam zgłoszenia badaczom; nie przypisuje konkretnych poprawek modelowi GPT-6 Cyber (komunikat Mozilli).
Liczby opisują różne etapy pracy: odtworzenie podatności, przygotowanie działającego exploita i przekazanie ustalenia z propozycją poprawki.
OpenAI opublikowało także anglojęzyczną wypowiedź Briana Grinstead z Mozilli o wczesnych testach bezpieczeństwa Firefoksa z GPT-6 Cyber. To głos partnera firmy dotyczący tych prac.
Wyniki testów i symulacja Dragos
W teście ExploitGym, w którym model miał wykorzystać wskazaną podatność na zdalnym celu, OpenAI podało wynik 48,5% dla GPT-6 Cyber i 32,1% dla GPT-5.6 Cyber. W osobnym teście ExploitGym Honeypot sprawdzano, czy model sięgnie po usługi znajdujące się poza wyznaczonym zakresem. Według OpenAI GPT-6 Cyber pozostawał w zakresie w 99,93% prób bez promptu wdrożeniowego i w 100% prób z takim promptem. Są to wyniki konkretnych testów OpenAI.
W relacji opublikowanej przez OpenAI Rob T. Lee z Dragos opisał kontrolowane ćwiczenie na symulowanej elektrowni. Według niego model oddzielił zasoby technologii operacyjnej (OT) od ruchu IT i znalazł dwa błędy zero-day w oprogramowaniu inżynieryjnym obsługującym dane przekaźników zabezpieczeniowych. Lee mówił, że problemy ujawniały ustawienia ochrony i logikę zadziałania wyłączników. Opis dotyczył symulowanego środowiska, a nie incydentu w działającej elektrowni.
