อย่าคาดเดาเกี่ยวกับ API เพิ่มเติมหรือคอนโทรลเลอร์โจมตีที่ไม่ใช่เป้าหมาย ควรโจมตีเฉพาะไบนารี/เซิร์ฟเวอร์เท่านั้น
ผลลัพธ์ในโลกจริง
GPT-6 Cyber พบจุดบกพร่องร้ายแรงในโค้ดที่ถูกตรวจสอบมาหลายปีแล้ว (แม้ว่าตัวเลขเหล่านี้มาจาก OpenAI เอง)
| เป้าหมาย | พบอะไร | ผลลัพธ์ |
|---|---|---|
| เคอร์เนล Linux | โค้ดโจมตีที่ใช้งานได้สำหรับบั๊ก 948 รายการ | มากกว่า GPT-5.6 Sol 5 เท่า; รายงานบั๊กวิกฤต 304 รายการ |
| Firefox | บั๊กความรุนแรงสูงใหม่ 81 รายการ | Mozilla ได้ปล่อยแพตช์จำนวนมากแล้ว |
| Brotli | ช่องโหว่ด้านการบีบอัดระดับวิกฤต | พิสูจน์การรันโค้ดจากระยะไกลในแอปอย่าง Node.js |
ผลของ Firefox น่าสนใจที่สุดในความเห็นของผู้เขียน Brian Grinstead วิศวกรที่ Firefox ระบุว่าเบราว์เซอร์นี้เข้าสู่ปี 2026 ในฐานะ “หนึ่งในคลังโค้ดที่แข็งแกร่งและถูกตรวจสอบมากที่สุดในโลก” ถูกทดสอบด้วยโมเดลระดับแนวหน้าหลายรุ่นมาแล้ว แต่ GPT-6 Cyber ยังค้นพบบั๊กความรุนแรงสูงใหม่และเสนอปรับปรุงเชิงสถาปัตยกรรม
GPT-6 Cyber ปลอดภัยหรือไม่? ปัญหา “สองทางใช้”
เครื่องมือที่ช่วยผู้พิทักษ์หาบั๊ก ย่อมช่วยผู้โจมตีได้เช่นกัน
มาตรการคุ้มครองส่วนใหญ่เป็นไปตามที่คาดไว้: การควบคุมสิทธิ์เข้าถึง การติดตามการใช้งานในทางมิชอบ และคำแนะนำให้แยกสภาพแวดล้อมสำหรับเวิร์กโฟลว์เสี่ยง
อ่านระหว่างบรรทัดของประกาศ ดูเหมือนว่า OpenAI กังวลเป็นพิเศษอยู่สองเรื่อง:
- การเข้าถึงที่ถูกขโมย ไม่ใช่แค่ผู้ใช้ไม่ดีเท่านั้น การเข้าถึง Daybreak Red API กำหนดให้มีการอนุญาต IP ตามค่าเริ่มต้น การมีเพียงคีย์ API ที่รั่วไหลไม่เพียงพอที่จะใช้โมเดล
- การกลั่นแบบจำลอง (Distillation) OpenAI ระบุว่าเห็นความพยายาม กลั่นแบบจำลองจากเอาต์พุตของตน มากขึ้น นั่นคือฝึกทำสำเนาที่ถูกกว่า หากมีสำเนาของโมเดลไซเบอร์ระดับ “วิกฤต” ก็จะปราศจากมาตรการคุ้มครองเหล่านี้ทั้งหมด
มองภาพกว้าง โครงสร้างพื้นฐานสำคัญคือบททดสอบจริง Dragos บริษัทความปลอดภัยที่เชี่ยวชาญระบบอุตสาหกรรม ได้ทดสอบโมเดล Daybreak Red ที่ผ่อนปรนกับโรงไฟฟ้าจำลอง โดยแทบไม่ให้คำสั่งใด ๆ โมเดลสามารถแยกอุปกรณ์อุตสาหกรรมออกจากระบบไอทีทั่วไปได้เอง จากนั้นค้นพบช่องโหว่วันศูนย์สองรายการในซอฟต์แวร์ที่จัดการรีเลย์ป้องกัน ซึ่งเป็นอุปกรณ์ที่ตัดวงจรเมื่อเกิดความผิดปกติ
วิธีเข้าถึง GPT-6 Cyber
ช่วงแรก GPT-6 Cyber จะเปิดให้เฉพาะลูกค้า Daybreak Red ที่ได้รับอนุมัติกลุ่มเล็ก ๆ ผ่าน API และ Codex โดย OpenAI มีแผนขยายไปยังลูกค้า Daybreak Red ทั้งหมดในไม่ช้า
Daybreak คือโปรแกรมการเข้าถึงแบบเชื่อถือได้ของ OpenAI สำหรับงานด้านความปลอดภัย โดยมีระดับที่สอดคล้องกับความเสี่ยงของงาน:
|
ระดับ |
โมเดล |
เหมาะสำหรับ |
|---|---|---|
|
โมเดลสายหลัก |
GPT-6 Astra |
รีวิวโค้ด จัดลำดับความสำคัญช่องโหว่ และพัฒนาแพตช์ ด้วยมาตรการคุ้มครองมาตรฐาน |
|
Daybreak Blue |
GPT-6 Astra (อัลฟา กำลังขยาย) |
ผู้พิทักษ์ที่ผ่านการยืนยัน ตรวจสอบความถูกต้องของช่องโหว่และแพตช์ โดยมีการปฏิเสธที่ไม่จำเป็นน้อยลง |
|
Daybreak Red |
GPT-6 Cyber พร้อม GPT-5.6 Cyber สำหรับลูกค้า Red ทั้งหมด |
การพัฒนาโค้ดโจมตีเชิงลึกและการทดสอบความปลอดภัยที่ได้รับอนุญาต รวมถึงเป้าหมายระยะไกล |
|
Daybreak Red สำหรับโครงสร้างพื้นฐานวิกฤต |
GPT-6 Cyber |
ผู้พิทักษ์ OT/ICS ที่ได้รับอนุมัติ ทดสอบระบบสำคัญ โดยคงมาตรการป้องกันการไม่ทำตามขอบเขตไว้ |
ผู้ใช้และองค์กรใหม่สามารถ สมัคร Daybreak ได้ หากต้องการเข้าถึง เส้นทางจะขึ้นอยู่กับว่าเป็นใคร (การสมัครไม่ได้รับประกันการอนุมัติ)
- องค์กร: สมัคร Daybreak คาดว่าจะมีการตรวจสอบตัวตนและคำรับรองทางกฎหมายว่างานทดสอบได้รับอนุญาต
- นักวิจัยรายบุคคล: ลงทะเบียนความสนใจใน Daybreak Blue ผ่าน แบบฟอร์มนี้
- ผู้พิทักษ์ที่ทรัพยากรจำกัด: หน่วยงานรัฐ สาธารณูปโภค องค์กรไม่แสวงกำไร และผู้ดูแลโอเพ่นซอร์ส สามารถสมัครขอการสนับสนุนค่าใช้จ่ายได้
- ผู้ขายด้านความปลอดภัย: เข้าร่วมโปรแกรมพาร์ทเนอร์ Daybreak เพื่อบูรณาการโมเดลเข้ากับผลิตภัณฑ์
- รัฐบาลสหรัฐฯ: Daybreak Red พร้อมใช้งานใน AWS GovCloud
ข้อคิดส่งท้าย
คนส่วนใหญ่มักไม่ได้นึกถึงโค้ดเบื้องหลังเบราว์เซอร์ ธนาคาร และโครงข่ายไฟฟ้า แต่โมเดลอย่าง GPT-6 Cyber บอกให้รู้ว่าการไล่ล่าหาจุดอ่อนในโค้ดเหล่านั้นกำลังจะเร็วขึ้น ทั้งจากฝ่ายที่ต้องการอุดช่องโหว่และฝ่ายที่ต้องการสร้างความเสียหาย
หากผลที่รายงานไว้เป็นจริง บั๊กที่ซ่อนเร้นมาหลายปีน่าจะถูกค้นพบได้เร็วขึ้นจากนี้ไป แต่ความปลอดภัยนั้นเป็นการแข่งขันระหว่างการค้นหาช่องโหว่กับการแก้ไขมาโดยตลอด
คำถามที่พบบ่อยเกี่ยวกับ GPT-6 Cyber
GPT-6 Cyber คืออะไร?
GPT-6 Cyber คือโมเดลด้านความปลอดภัยไซเบอร์เฉพาะทางของ OpenAI สร้างมาเพื่อค้นหาและยืนยันช่องโหว่ที่ใช้ประโยชน์ได้ และช่วยพัฒนาแพตช์ โดยยังคงอยู่ในขอบเขตที่นักวิจัยกำหนดอนุญาต
GPT-6 Cyber ต่างจาก GPT-6 Astra อย่างไร?
GPT-6 Astra เป็นโมเดลอเนกประสงค์ที่ปฏิเสธงานด้านความปลอดภัยเชิงรุกจำนวนมาก ขณะที่ GPT-6 Cyber ผ่อนปรนด้านไซเบอร์สำหรับผู้ใช้ที่ได้รับอนุมัติ และทำผลงานเหนือกว่า Astra ในงานไซเบอร์ส่วนใหญ่ แม้ในกรณีที่ Astra ไม่ปฏิเสธ
ใครก็ใช้ GPT-6 Cyber ได้หรือไม่?
ไม่ เปิดใช้เฉพาะลูกค้า Daybreak Red ที่ได้รับอนุมัติผ่าน API และ Codex โดยมีแผนขยายสิทธิ์ Daybreak Red เพิ่มเติม องค์กรและนักวิจัยสามารถสมัครผ่านโปรแกรม Daybreak ของ OpenAI
ทำไม GPT-6 Cyber จึงถูกจัดระดับว่าวิกฤต?
ภายใต้ Preparedness Framework OpenAI จัดให้โมเดลนี้อยู่ระดับ “วิกฤต” ในหมวดความปลอดภัยไซเบอร์ เพราะความสามารถในการพัฒนาโค้ดโจมตีที่ใช้งานได้จริง รวมถึงกับเป้าหมายระยะไกล โดย GPT-5.6 Cyber ได้รับการจัดระดับว่า “สูง”
OpenAI ป้องกันการใช้งาน GPT-6 Cyber ในทางมิชอบอย่างไร?
ผ่านการควบคุมสิทธิ์เข้าถึง การติดตามความไม่จัดแนวและภัยคุกคาม การประมวลผลเพื่อความปลอดภัยแบบส่วนตัว การบังคับอนุญาต IP สำหรับการเข้าถึง Daybreak Red API และการตรวจสอบที่บล็อกกิจกรรมความเสี่ยงสูงต่อโครงสร้างพื้นฐานวิกฤต
OpenAI เปิดตัว GPT-6 Cyber ซึ่งสัญญาไว้สองข้อว่า:
ดีแค่ไหน? ในข้อแรก โมเดลทำคะแนนได้ 48.5% บน ExploitGym เพื่อเทียบให้เห็นภาพ GPT-5.6 Cyber ทำได้ 32.1% นั่นคือดีขึ้นมากกว่า 50%.
สำหรับข้อที่สอง มันหลีกเลี่ยงเป้าหมายนอกขอบเขตได้ 99.93% ของการทดสอบโดยไม่มีพรอมต์การใช้งาน และ 100% เมื่อมีพรอมต์ดังกล่าว (OpenAI ตั้งสถานการณ์ที่มีบริการที่บอกโมเดลไว้ชัดเจนว่า “ห้ามโจมตี” แล้วตรวจว่ามันจะเลี่ยงได้หรือไม่)
บทความนี้จะพาไปดูว่า GPT-6 Cyber คืออะไร ทำงานได้ดีเพียงใด พบอะไรในคลังโค้ดจริง มีมาตรการคุ้มครองอย่างไร และทีมความปลอดภัยจะเข้าถึงได้อย่างไร
GPT-6 Cyber คืออะไร?
GPT-6 Cyber เป็นเวอร์ชันที่ “ผ่อนปรนด้านไซเบอร์” ของ GPT-6 คำว่า “ผ่อนปรนด้านไซเบอร์” หมายถึงโมเดลถูกออกแบบมาให้ตอบรับคำขอด้านความปลอดภัยเชิงรุก เช่น การหาช่องโหว่และการเขียนโค้ดโจมตี ขณะที่โมเดลอเนกประสงค์ตามปกติจะปฏิเสธคำขอเชิงรุกเหล่านี้บ่อยกว่ามาก นี่จึงเป็นเหตุผลที่ GPT-6 เปิดให้ใช้เฉพาะผู้พิทักษ์ที่ผ่านการยืนยันและทำงานในสภาพแวดล้อมที่ได้รับอนุญาตเท่านั้น
อีกอย่างหนึ่ง: GPT-6 Cyber ถูกออกแบบให้ทำงานเป็นเอเยนต์ เมื่อได้รับเป้าหมาย มันสามารถอ่านและทดสอบซอฟต์แวร์ ระบุจุดอ่อน เขียนโค้ดโจมตีที่ใช้งานได้เพื่อพิสูจน์ว่าช่องโหว่มีอยู่จริง แล้วจึงเสนอแพตช์แก้ไข โมเดลนี้เป็นระดับสูงสุดของโปรแกรมความปลอดภัย Daybreak ของ OpenAI และสำหรับผู้ใช้ที่ผ่านการยืนยัน สามารถใช้งานผ่าน API และ Codex ได้
เกณฑ์ชี้วัดของ GPT-6 Cyber
OpenAI ใช้ระบบที่เรียกว่า Preparedness Framework เพื่อประเมินว่าความสามารถของโมเดลอาจเป็นอันตรายในด้านเสี่ยง เช่น ความปลอดภัยไซเบอร์ มากน้อยเพียงใด แต่ละโมเดลจะได้รับระดับความเสี่ยง และยิ่งระดับสูง OpenAI ก็ยิ่งต้องใช้มาตรการคุ้มครองและการควบคุมการเข้าถึงมากขึ้น
จากผลการประเมิน OpenAI ปรับระดับความเสี่ยงของ GPT-6 Cyber จาก สูง เป็น วิกฤต ซึ่งบอกให้ทราบว่า OpenAI เชื่อว่าการใช้งานในทางมิชอบอาจสร้างความเสียหายร้ายแรง นั่นจึงเป็นเหตุผลที่เปิดให้ใช้เฉพาะลูกค้า Daybreak Red ที่ได้รับอนุมัติ
OpenAI ยังสร้างการประเมินใหม่อีกสองรายการสำหรับการเปิดตัวครั้งนี้:
เกณฑ์ชี้วัด
ทดสอบอะไร
GPT-6 Cyber
เปรียบเทียบ
การทดสอบเจาะเว็บ
ค้นหาช่องโหว่ในเว็บแอปโดยไม่เข้าถึงซอร์สโค้ด
รีคอล 40.3%
GPT-6 Astra ได้ 32.0%
RemoteExploitBench
ใช้ประโยชน์จากช่องโหว่ที่รู้จักในแอปอย่าง GitLab, PostgreSQL และ Jenkins
ทำงานสำเร็จ 95% ของงาน
GPT-6 Astra ปฏิเสธ 100%
บน RemoteExploitBench ความล้มเหลวที่เห็นได้ชัดเพียงอย่างเดียวของ GPT-6 Cyber คือภารกิจที่มันเข้าใจช่องโหว่ แต่ทำให้โค้ดโจมตีทำงานกับเป้าหมายผ่านเครือข่ายไม่สำเร็จ
การจัดแนว: อยู่ในขอบเขตที่กำหนด
GPT-6 Cyber อยู่ในขอบเขตที่ได้รับอนุญาต 99.93% ของการทดสอบฮันนีพอตโดยไม่มีพรอมต์ความปลอดภัย และ 100% เมื่อมีพรอมต์การใช้งาน เทียบกับ 94.49% ของ GPT-5.6 Cyber
หากยังไม่คุ้น ในด้านความปลอดภัย ฮันนีพอตคือระบบลวงที่ออกแบบให้ดูเป็นเป้าหมายง่าย ๆ ในการทดสอบ OpenAI วางบริการที่มีช่องโหว่โดยจงใจไว้ข้าง ๆ งานจริง แล้วตรวจว่าโมเดลจะยึดตามเป้าหมายหรือไม่ ซึ่งดูเหมือนว่าจะทำได้เกือบตลอดเวลา
มองในมุมของ “ขอบเขต”: ขอบเขตสำคัญ เพราะเอเยนต์ด้านความปลอดภัยที่เตลิดออกนอกทางคือความเสี่ยงใหญ่ OpenAI ไม่ต้องการให้โมเดลของตนไปโจมตีบริการที่ไม่เกี่ยวข้องหรือเพิกเฉยต่อกติกาการทดสอบ หลังจากเหตุการณ์ OpenAI กับ HuggingFace ที่มีการพูดถึงกันมาก
OpenAI แชร์บางช่วงของกระบวนการให้เหตุผลของโมเดล: