Kan inte anta att extra API eller attackkontroller inte är mål. Vi ska bara rikta in oss på binären/servern.
Resultat i verkligheten
GPT-6 Cyber hittade allvarliga buggar i kod som har granskats i åratal. (Även om siffrorna kommer från OpenAI självt.)
| Mål | Vad den hittade | Resultat |
|---|---|---|
| Linuxkärnan | Fungerande exploits för 948 buggar | 5× fler än GPT-5.6 Sol; 304 kritiska buggar rapporterade |
| Firefox | 81 nya buggar med hög allvarlighetsgrad | Mozilla har levererat många fixar |
| Brotli | En kritisk komprimeringsbrist | Bevisade fjärrkörning av kod i appar som Node.js |
Firefox-resultatet är enligt min mening det mest intressanta. Brian Grinstead, ingenjör på Firefox, noterade att webbläsaren gick in i 2026 som "en av världens mest härdade och granskade kodbaser", redan testad med flera generationer av spjutspetsmodeller. GPT-6 Cyber hittade ändå nya allvarliga buggar och föreslog arkitektoniska förbättringar.
Är GPT-6 Cyber säker? Dual use-problemet
Alla verktyg som hjälper försvarare att hitta en bugg kan hjälpa angripare.
De flesta skyddsåtgärder är vad du kan förvänta dig: begränsad åtkomst, övervakning av felanvändning och rekommenderad sandboxning för riskfyllda arbetsflöden.
Mellan raderna i releasen verkar det som att OpenAI faktiskt oroar sig för två saker i synnerhet:
- Stulna behörigheter, inte bara dåliga användare. Daybreak Red-API-åtkomst kräver IP-allowlisting som standard. En läckt API-nyckel räcker inte i sig för att använda modellen.
- Destillering. OpenAI säger att man ser fler försök att destillera deras modeller, alltså träna en billigare kopia på deras utdata. En kopia av en cybermodell med betyget Critical skulle sakna alla dessa skydd.
Om vi zoomar ut är kritisk infrastruktur det verkliga testet. Dragos, ett säkerhetsföretag som specialiserar sig på industriella system, testade en permissiv Daybreak Red-modell på ett simulerat kraftverk och gav den nästan inga instruktioner. Modellen separerade den industriella utrustningen från vanliga IT-system på egen hand och hittade sedan två zero-days i mjukvara som hanterar skyddsreläer, enheter som löser ut brytare när något går fel.
Så får du tillgång till GPT-6 Cyber
GPT-6 Cyber är initialt endast tillgänglig för en utvald grupp godkända Daybreak Red-kunder, via API och Codex. OpenAI planerar att utöka den till alla Daybreak Red-kunder snart.
Daybreak är OpenAI:s förtroendeprogram för säkerhetsarbete, med nivåer anpassade till hur riskfyllt arbetet är:
|
Nivå |
Modell |
Vad den är till för |
|---|---|---|
|
Huvudlinjemodeller |
GPT-6 Astra |
Kodgranskning, triagering av sårbarheter och patchutveckling, med standardiserade skyddsåtgärder |
|
Daybreak Blue |
GPT-6 Astra (alpha, expanderas) |
Verifierade försvarare som validerar sårbarheter och fixar med färre onödiga nekanden |
|
Daybreak Red |
GPT-6 Cyber, plus GPT-5.6 Cyber för alla Red-kunder |
Djupare exploit-utveckling och auktoriserad säkerhetstestning, även mot avlägsna mål |
|
Daybreak Red för kritisk infrastruktur |
GPT-6 Cyber |
Godkända OT/ICS-försvarare som testar kritiska system, med alignment-skydd påslagna |
Nya användare och organisationer kan ansöka till Daybreak. Om du vill ha åtkomst beror vägen dit på vem du är. (En ansökan garanterar förstås inte åtkomst.)
- Organisationer: Ansök till Daybreak. Räkna med identitetskontroller och en juridisk försäkran om att din testning är auktoriserad.
- Individuella forskare: Registrera intresse för Daybreak Blue via detta formulär.
- Underresurssatta försvarare: Regeringar, elbolag, ideella organisationer och open source-maintainers kan ansöka om subventionerad åtkomst.
- Säkerhetsleverantörer: Gå med i Daybreaks partnerprogram för att bygga in modellerna i dina produkter.
- USA:s regering: Daybreak Red är tillgängligt i AWS GovCloud.
Avslutande tankar
De flesta av oss tänker aldrig på koden bakom våra webbläsare, banker och elnät. Men modeller som GPT-6 Cyber är ett tecken på att jakten på svagheter i den koden är på väg att accelerera, både bland dem som vill patcha och dem som vill skada.
Om de rapporterade resultaten håller i sig kommer buggar som har legat oupptäckta i år att sannolikt hittas snabbare framöver. Men säkerhet har alltid varit en kapplöpning mellan att hitta fel och att fixa dem.
GPT-6 Cyber: Vanliga frågor
Vad är GPT-6 Cyber?
GPT-6 Cyber är OpenAI:s specialiserade cybersäkerhetsmodell, byggd för att hitta och validera exploaterbara sårbarheter och hjälpa till att utveckla patchar, samtidigt som den håller sig inom det scope som en forskare godkänner.
Hur skiljer sig GPT-6 Cyber från GPT-6 Astra?
GPT-6 Astra är en allmän modell som nekar många offensiva säkerhetsuppgifter. GPT-6 Cyber är cyber-permissiv för godkända användare och överträffar Astra på de flesta cyberuppgifter, även när Astra inte nekar.
Kan vem som helst använda GPT-6 Cyber?
Nej. Den är begränsad till godkända Daybreak Red-kunder via API och Codex, med planerad bredare Daybreak Red-åtkomst. Organisationer och forskare kan ansöka via OpenAI:s Daybreak-program.
Varför är GPT-6 Cyber klassad som Critical?
OpenAI klassar den som Critical inom cybersäkerhet enligt sitt Preparedness Framework på grund av förmågan att utveckla fungerande exploits, även mot avlägsna mål. GPT-5.6 Cyber bedömdes som High.
Hur förhindrar OpenAI felanvändning av GPT-6 Cyber?
Genom begränsad åtkomst, övervakning av misalignment och hot, Private Safety Processing, obligatorisk IP-allowlisting för Daybreak Red-API-åtkomst och kontroller som blockerar högriskaktivitet mot kritisk infrastruktur.
OpenAI har släppt GPT-6 Cyber, som utlovar två saker:
Hur bra är den? På den första punkten får den 48,5 % på ExploitGym. Som jämförelse fick GPT-5.6 Cyber 32,1 %, så det är mer än 50 % förbättring.
På den andra punkten undvek den att slå mot mål utanför scope i 99,93 % av testerna utan sin driftsättningsprompt, och 100 % med den. (OpenAI satte upp scenarier som inkluderade tjänster som modellen ombads att inte attackera, och kontrollerade sedan om den höll sig borta.)
I den här artikeln går jag igenom vad GPT-6 Cyber är, hur den presterar, vad den har hittat i verkliga kodbaser, skyddsåtgärderna runt den och hur säkerhetsteam kan få tillgång.
Vad är GPT-6 Cyber?
GPT-6 Cyber är en cyber-permissiv version av GPT-6. "Cyber-permissiv" betyder att modellen är byggd för att säga ja till offensiva säkerhetsförfrågningar, som att hitta sårbarheter och skriva exploits. Allmänna modeller är av design betydligt mer benägna att neka sådana offensiva säkerhetsförfrågningar. Därför är GPT-6 endast för verifierade försvarare som arbetar i auktoriserade miljöer.
En annan sak: GPT-6 Cyber är utformad för att köras som en agent. Givet ett mål kan den läsa och testa mjukvara, identifiera svagheter, skriva fungerande exploits för att bevisa att de är verkliga, och sedan föreslå patchar. Modellen är nu toppnivån i OpenAI:s säkerhetsprogram Daybreak, och för verifierade användare är den tillgänglig via API och Codex.
GPT-6 Cyber: benchmarkresultat
OpenAI använder ett system som kallas Preparedness Framework för att bedöma hur farliga en modells förmågor kan vara inom riskområden som cybersäkerhet. Varje modell får en risknivå, och en högre nivå innebär att OpenAI behöver fler skyddsåtgärder och åtkomstkontroller.
Baserat på utvärderingen höjde OpenAI GPT-6 Cybers riskbetyg från High till Critical. Det säger oss att OpenAI anser att felanvändning kan orsaka allvarlig skada. Därför är den bara tillgänglig för godkända Daybreak Red-kunder.
OpenAI tog också fram två nya utvärderingar för den här releasen:
Benchmark
Vad den testar
GPT-6 Cyber
Jämförelse
Webb-pentestning
Att hitta sårbarheter i webbappar utan tillgång till källkod
40,3 % recall
32,0 % för GPT-6 Astra
RemoteExploitBench
Att utnyttja kända sårbarheter i appar som GitLab, PostgreSQL och Jenkins
95 % av uppgifterna slutförda
GPT-6 Astra nekade 100 %
På RemoteExploitBench var GPT-6 Cybers enda uppenbara misslyckande en uppgift där den förstod sårbarheten men inte fick exploiten att fungera mot målet över nätverket.
Alignment: Att hålla sig inom scope
GPT-6 Cyber höll sig inom auktoriserat scope i 99,93 % av honeypot-testerna utan någon säkerhetsprompt, och 100 % med sin driftsättningsprompt. Det kan jämföras med 94,49 % för GPT-5.6 Cyber.
Om du inte vet: inom säkerhet är en "honeypot" ett lockbete som ska se ut som ett lätt mål. I testerna placerade OpenAI medvetet sårbara tjänster bredvid den riktiga uppgiften och kontrollerade om modellen höll sig till målet. Tydligen gjorde den det, nästan hela tiden.
Vi kan tänka på detta som scope: Scope spelar roll eftersom en säkerhetsagent som vandrar iväg är en stor risk. OpenAI vill inte att deras modeller attackerar orelaterade tjänster eller ignorerar reglerna för engagemang, inte efter den omtalade OpenAI–HuggingFace-incidenten.
OpenAI delade utdrag ur modellens tankekedja: