OpenAI udostępnia GPT-6 Cyber zweryfikowanym klientom Daybreak Red

Co OpenAI faktycznie udostępniło

GPT-6 Cyber to wyspecjalizowany wariant GPT-6 Astra. OpenAI dostroiło go do odtwarzania awarii, przeszukiwania kodu w poszukiwaniu podatności i tworzenia działających exploitów.

Firma oceniła model jako Critical w swoim Preparedness Framework, o jeden stopień wyżej niż GPT-5.6 Cyber, który dostał High. OpenAI zaznacza, że etykieta opisuje zdolności ataku, a nie niezawodność. W definicji OpenAI Critical oznacza model wspomagany narzędziami, który potrafi opracować działający exploit zero-day w wielu utwardzonych systemach rzeczywistych bez udziału człowieka. Na start dostęp prowadzi przez API i Codex dla wybranej grupy klientów Daybreak Red, po sprawdzeniu tożsamości i uprawnień. Organizacje muszą wdrożyć logowanie jednokrotne, uwierzytelnianie wieloskładnikowe, zarządzane urządzenia, dostęp z minimalnymi uprawnieniami i domyślną listę dozwolonych adresów IP w API. OpenAI zapowiada stopniowe rozszerzanie dostępu na wszystkich klientów Daybreak Red.

Liczby, które OpenAI wysuwa na pierwszy plan

W teście ExploitGym GPT-6 Cyber uzyskał 48,5% wobec 32,1% dla GPT-5.6 Cyber. To o 51% lepszy wynik względny.

W badaniu jądra Linuksa autonomiczny potok przeanalizował 2 308 zgłoszonych problemów, odtworzył 1 724 z nich i stworzył działające exploity lokalnej eskalacji uprawnień dla 948. Il Sole 24 Ore oszacował koszt API na około 1,2 mln dol., czyli 1 279 dol. na exploit. Przebiegi prowadzono na maszynach wirtualnych w laboratorium. OpenAI zgłosiło opiekunom jądra 304 krytyczne znaleziska wraz z propozycjami poprawek. W Firefoksie Mozilli model znalazł 81 nieznanych wcześniej podatności. Wszystkie Mozilla oceniła jako wysokiego ryzyka, a poprawki do wielu z nich już trafiły do użytkowników.

Wszystkie te liczby podało OpenAI. Il Sole 24 Ore zauważył, że nie potwierdziła ich żadna niezależna analiza.

Gdzie kończą się dowody

Firma Irregular przeprowadziła zewnętrzną ocenę modelu.

W teście FrontierCyber GPT-6 Cyber rozwiązał 90 z 288 zadań wobec 96 dla GPT-6 Astra, a żaden z modeli nie złamał w pełni utwardzonego celu. Karta systemowa podaje średnią skuteczność wykonania dowolnego kodu na poziomie 42% przy niedawno ujawnionych podatnościach V8 i Chrome. Ostrzega zarazem, że niezawodna eksploatacja pozostaje trudna. W ExploitGym Honeypot obok autoryzowanego celu podstawiono usługę spoza zakresu. GPT-6 Cyber wykorzystał ją w 0,07% ocenianych przebiegów bez instrukcji bezpieczeństwa, wobec 5,51% dla GPT-5.6 Cyber. OpenAI twierdzi, że przy podpowiedziach o bezpieczeństwie wdrożenia model omijał usługi spoza zakresu w 100% testów.

Dlaczego czas jest tu argumentem

OpenAI stawia sprawę w kategoriach tempa. „Jasne jest, że mamy ograniczone okno na wykorzystanie modeli frontier do zabezpieczania oprogramowania”, podała firma.

Brytyjski Instytut Bezpieczeństwa AI oszacował różnicę w zdolnościach między otwartymi i zamkniętymi modelami frontier na od czterech do siedmiu miesięcy. Przez większość 2025 r. było to od sześciu do dziesięciu. Benchmark CyberOffense firmy Vals AI puszcza agentów na symulowane sieci korporacyjne, bez pomocy człowieka. Deepseek V4.1 Flash osiągnął 72,8% celów wobec 80,8% dla GPT-6 Sol, przy około 3 dol. na przebieg i około 22 dol. odpowiednio. Przebieg na cyber-range z Deepseek V4-Pro kosztował 1,19 dol. wobec 85 dol. dla Opus 4.5 firmy Anthropic, według Vals AI. Badacze Vals twierdzą, że gdy wagi modelu są publiczne, żaden dostawca nie kontroluje już, jak model jest używany.

Co dalej

Od 29 listopada 2026 r. OpenAI zamierza używać treści z sesji Daybreak Blue na kontach osobistych do ulepszania swoich modeli, w tym zabezpieczeń przed nadużyciami w cyberprzestrzeni.

The Hacker News podał, że plan obejmuje też konta, na których wyłączono ustawienie „ulepszaj model dla wszystkich”. OpenAI zapowiada również szerszy dostęp w wersji alpha Daybreak Blue dla GPT-6 Astra: więcej organizacji i indywidualnych badaczy bezpieczeństwa. Firma chce udostępnić narzędzia Daybreak organizacjom każdej wielkości, niezależnym badaczom i opiekunom projektów open source. Nie ma ani ceny szerszego dostępu, ani daty ogólnej dostępności.