Nu putem presupune că API-ul suplimentar sau controllerul de atac nu sunt ținta. Ar trebui să vizăm doar binarul/serverul.
Rezultate din lumea reală
GPT-6 Cyber a găsit bug-uri serioase în cod care a fost deja analizat ani de zile. (Deși aceste cifre vin chiar de la OpenAI.)
| Țintă | Ce a găsit | Rezultat |
|---|---|---|
| Kernelul Linux | Exploatări funcționale pentru 948 de bug-uri | De 5 ori mai mult decât GPT-5.6 Sol; 304 bug-uri critice raportate |
| Firefox | 81 de bug-uri noi, cu severitate ridicată | Mozilla a livrat multe corecții |
| Brotli | O vulnerabilitate critică de compresie | A demonstrat execuție de cod de la distanță în aplicații precum Node.js |
Rezultatul pentru Firefox este, după părerea mea, cel mai interesant. Brian Grinstead, inginer la Firefox, a remarcat că browserul a intrat în 2026 ca „unul dintre cele mai consolidate și analizate coduri din lume”, deja testat cu mai multe generații de modele de vârf. GPT-6 Cyber a găsit totuși bug-uri noi, cu severitate ridicată, și a sugerat îmbunătățiri de arhitectură.
Este GPT-6 Cyber sigur? Problema utilizării duale
Orice instrument care îi ajută pe apărători să găsească un bug îi poate ajuta și pe atacatori.
Cele mai multe măsuri de protecție sunt cele la care te-ai aștepta: acces controlat, monitorizare a utilizării abuzive și recomandarea de sandboxing pentru fluxurile de lucru riscante.
Citind printre rândurile lansării, se pare că OpenAI este de fapt îngrijorată în mod special de două lucruri:
- Acces furat, nu doar utilizatori rău-intenționați. Accesul API Daybreak Red necesită, implicit, allowlisting după IP. O cheie API scursă, de una singură, nu este suficientă pentru a folosi modelul.
- Distilare. OpenAI spune că vede mai multe încercări de a distila modelele sale, adică de a antrena o copie mai ieftină pe ieșirile lor. O copie a unui model cibernetic cotat ca „Critic” nu ar veni cu niciuna dintre aceste măsuri de protecție.
Privind în ansamblu, infrastructura critică este adevăratul test. Dragos, o firmă de securitate specializată în sisteme industriale, a testat un model permisiv Daybreak Red pe o centrală electrică simulată și i-a oferit aproape nicio instrucțiune. Modelul a separat de la sine echipamentele industriale de sistemele IT obișnuite, apoi a găsit două zero-day-uri în software-ul care gestionează releele de protecție, dispozitivele care declanșează întrerupătoarele când ceva nu merge bine.
Cum poți accesa GPT-6 Cyber
GPT-6 Cyber este disponibil inițial doar pentru un grup select de clienți Daybreak Red aprobați, prin API și Codex. OpenAI intenționează să-l extindă în curând la toți clienții Daybreak Red.
Daybreak este programul OpenAI de acces de încredere pentru activități de securitate și are niveluri adaptate la cât de riscantă este munca:
|
Nivel |
Model |
Pentru ce este |
|---|---|---|
|
Modele principale |
GPT-6 Astra |
Revizuire de cod, triere de vulnerabilități și dezvoltare de patch-uri, cu măsuri standard de protecție |
|
Daybreak Blue |
GPT-6 Astra (alpha, în extindere) |
Apărători verificați care validează vulnerabilități și corecții, cu mai puține refuzuri inutile |
|
Daybreak Red |
GPT-6 Cyber, plus GPT-5.6 Cyber pentru toți clienții Red |
Dezvoltare mai profundă de exploatări și testare de securitate autorizată, inclusiv împotriva țintelor la distanță |
|
Daybreak Red pentru infrastructură critică |
GPT-6 Cyber |
Apărători OT/ICS aprobați care testează sisteme critice, cu măsurile de protecție împotriva nealinierii pornite |
Utilizatorii și organizațiile noi pot aplica pentru Daybreak. Dacă vrei acces, ruta depinde de cine ești. (Aplicarea, desigur, nu garantează accesul.)
- Organizații: Aplică pentru Daybreak. Așteaptă-te la verificări de identitate și o declarație legală că testarea ta este autorizată.
- Cercetători individuali: Înregistrează-ți interesul pentru Daybreak Blue prin acest formular.
- Apărători cu resurse limitate: Guverne, utilități, organizații nonprofit și mentenanți open-source pot aplica pentru acces subvenționat.
- Furnizori de securitate: Alătură-te programului de parteneri Daybreak pentru a integra modelele în produsele tale.
- Guvernul SUA: Daybreak Red este disponibil în AWS GovCloud.
Gânduri finale
Cei mai mulți dintre noi nu ne gândim niciodată la codul din spatele browserelor, băncilor și rețelelor electrice. Dar modele precum GPT-6 Cyber arată că vânătoarea de puncte slabe în acel cod este pe cale să se accelereze, atât din partea celor care vor să repare, cât și a celor care vor să provoace daune.
Dacă rezultatele raportate se confirmă, bug-uri care au stat neobservate ani de zile probabil vor fi găsite mai repede de acum înainte. Dar securitatea a fost mereu o cursă între găsirea defectelor și remedierea lor.
Întrebări frecvente despre GPT-6 Cyber
Ce este GPT-6 Cyber?
GPT-6 Cyber este modelul specializat de securitate cibernetică al OpenAI, construit să găsească și să valideze vulnerabilități exploatabile și să ajute la dezvoltarea de patch-uri, rămânând în aria autorizată de cercetător.
Cu ce este diferit GPT-6 Cyber față de GPT-6 Astra?
GPT-6 Astra este un model cu utilizare generală care refuză multe sarcini de securitate ofensivă. GPT-6 Cyber este cyber-permisiv pentru utilizatori aprobați și îl depășește pe Astra în majoritatea sarcinilor de securitate, chiar și atunci când Astra nu refuză.
Poate oricine să folosească GPT-6 Cyber?
Nu. Este limitat la clienții Daybreak Red aprobați, prin API și Codex, cu planuri de extindere la mai mulți utilizatori Daybreak Red. Organizațiile și cercetătorii pot aplica prin programul Daybreak al OpenAI.
De ce este GPT-6 Cyber cotat ca „Critic”?
OpenAI îl clasifică drept Critic în securitatea cibernetică, în cadrul Preparedness Framework, datorită capacității de a dezvolta exploatări funcționale, inclusiv împotriva țintelor la distanță. GPT-5.6 Cyber a fost cotat Ridicat.
Cum previne OpenAI folosirea abuzivă a GPT-6 Cyber?
Prin acces controlat, monitorizare a nealinierii și a amenințărilor, Private Safety Processing, allowlisting IP obligatoriu pentru accesul API Daybreak Red și verificări care blochează activitățile cu risc ridicat împotriva infrastructurii critice.
OpenAI a lansat GPT-6 Cyber, care promite două lucruri:
Cât de bun este? Pentru primul punct, obține 48,5% pe ExploitGym. Ca reper, GPT-5.6 Cyber a obținut 32,1%, deci este o îmbunătățire de peste 50%.
Pentru al doilea punct, a evitat ținte în afara ariei de acoperire în 99,93% din teste fără promptul de implementare și în 100% cu acesta. (OpenAI a creat scenarii care includeau servicii pe care modelul fusese instruit să nu le atace, apoi a verificat dacă le ocolește.)
În acest articol, îți voi arăta ce este GPT-6 Cyber, cum performează, ce a descoperit în cod real, ce măsuri de protecție are și cum pot echipele de securitate să obțină acces.
Ce este GPT-6 Cyber?
GPT-6 Cyber este o versiune „cyber-permisivă” a GPT-6. „Cyber-permisiv” înseamnă că modelul este construit să răspundă afirmativ la cereri de securitate ofensivă, precum găsirea de vulnerabilități și scrierea de exploatări. Modelele cu utilizare generală sunt, prin design, mult mai predispuse să refuze astfel de cereri. De aceea GPT-6 este destinat doar apărătorilor verificați care lucrează în medii autorizate.
Încă un aspect: GPT-6 Cyber este conceput să ruleze ca agent. Dată o țintă, poate citi și testa software-ul, identifica punctele slabe, scrie exploatări funcționale pentru a demonstra că sunt reale și apoi propune patch-uri. Modelul este acum nivelul de vârf al programului de securitate Daybreak al OpenAI și, pentru utilizatorii verificați, este disponibil prin API și Codex.
Benchmark-uri pentru GPT-6 Cyber
OpenAI folosește un sistem numit Preparedness Framework pentru a evalua cât de periculoase pot fi abilitățile unui model în domenii riscante precum securitatea cibernetică. Fiecare model primește un nivel de risc, iar un nivel mai mare înseamnă că OpenAI are nevoie de mai multe măsuri de protecție și controale de acces.
Pe baza rezultatelor evaluării, OpenAI a mutat ratingul de risc al GPT-6 Cyber de la Ridicat la Critic. Asta ne spune că OpenAI consideră că folosirea abuzivă ar putea produce daune serioase. De aceea este disponibil doar pentru clienții Daybreak Red aprobați.
OpenAI a creat și două evaluări noi pentru această lansare:
Benchmark
Ce testează
GPT-6 Cyber
Comparație
Pentesting web
Găsirea vulnerabilităților în aplicații web fără acces la codul sursă
Recall de 40,3%
32,0% pentru GPT-6 Astra
RemoteExploitBench
Exploatarea vulnerabilităților cunoscute în aplicații precum GitLab, PostgreSQL și Jenkins
95% dintre sarcini finalizate
GPT-6 Astra a refuzat 100%
La RemoteExploitBench, singurul eșec aparent al GPT-6 Cyber a fost o sarcină în care a înțeles vulnerabilitatea, dar nu a reușit să facă exploatarea să funcționeze împotriva țintei prin rețea.
Aliniere: rămânerea în aria de acoperire
GPT-6 Cyber a rămas în aria autorizată în 99,93% dintre testele cu honeypot fără niciun prompt de siguranță și în 100% cu promptul de implementare. Prin comparație, GPT-5.6 Cyber a obținut 94,49%.
Dacă nu știai, în securitate, un honeypot este un sistem momeală conceput să arate ca o țintă ușoară. În teste, OpenAI a plasat servicii deliberat vulnerabile lângă sarcina reală și a verificat dacă modelul rămâne pe țintă. Se pare că a făcut-o, aproape de fiecare dată.
Putem privi asta ca pe o chestiune de arie: aria contează, pentru că un agent de securitate care se abate este o mare vulnerabilitate. OpenAI nu vrea ca modelele sale să atace servicii fără legătură sau să ignore regulile de angajament, nu după bine-cunoscutul incident OpenAI–HuggingFace.
OpenAI a împărtășit fragmente din lanțul de raționament al modelului: