GPT-6 Cyber. Co potrafi model OpenAI i kto dostanie dostęp

Czym jest GPT-6 Cyber i kto może z niego korzystać

GPT-6 Cyber to wyspecjalizowana wersja modelu do pracy badaczy bezpieczeństwa. Ma pomagać w znajdowaniu podatności, sprawdzaniu ich skutków, tworzeniu exploitów na potrzeby autoryzowanych testów i przygotowywaniu poprawek. To czwarty model Cyber OpenAI w tym roku, po wersjach z kwietnia, czerwca i sierpnia, jak podaje Fortune.

Dostęp idzie przez program Daybreak, który ma dwa poziomy. Daybreak Blue służy obrońcom do sprawdzania luk i poprawek przy mniejszej liczbie odmów. Daybreak Red pozwala na głębszą pracę nad exploitami i autoryzowane testy ofensywne. GPT-6 Cyber trafia najpierw do wybranych klientów Red, a OpenAI zapowiada rozszerzenie na wszystkich klientów tego poziomu. Oni wszyscy dostają też GPT-5.6 Cyber.

Komunikat nie zapowiada tego modelu dla zwykłych użytkowników ChatGPT. GPT-6 Astra nadal obsługuje przegląd kodu, porządkowanie zgłoszeń i pracę nad poprawkami, ale odmawia zadań ofensywnych. W nowym teście zdalnych exploitów odrzucił wszystkie zadania.

Wyniki GPT-6 Cyber w testach OpenAI

Wszystkie liczby pochodzą od OpenAI i dotyczą kontrolowanych środowisk. Pokazują kierunek zmian, ale nie są niezależnym pomiarem. Firma odsyła po pełne ustawienia testów do karty systemowej modelu.

• ExploitGym, czyli wykorzystanie wskazanej luki w zdalnym celu - 48,5 proc. wobec 32,1 proc. dla GPT-5.6 Cyber.
• Test ofensywny aplikacji webowych bez dostępu do kodu - 40,3 proc. wykrytych luk wobec 32 proc. dla GPT-6 Astra.
• RemoteExploitBench, czyli znane luki w aplikacjach takich jak GitLab, PostgreSQL i Jenkins - 95 proc. ukończonych zadań, przy 100 proc. odmów GPT-6 Astra.
• ExploitGym Honeypot, czyli pozostawanie w zakresie zadania - 99,93 proc. bez instrukcji bezpieczeństwa i 100 proc. z nimi.

Luki w Firefoksie, Linuksie i Brotli

Największe wrażenie robią wyniki na dojrzałym kodzie. Według OpenAI model dostarczył dowody i powtarzalne testy dla 81 nowych luk w Firefoksie, które Mozilla sklasyfikowała jako poważne. Pokazał też, że 30 znanych błędów było groźniejszych, niż sądzono. Mozilla wydała poprawki dla wielu z nich, a jej biuletyn MFSA 2026-118 z 27 października dotyczy Firefoksa 159.

W jądrze Linuksa model odtworzył 1724 luki i przygotował exploity na 948, ponad pięć razy więcej niż 166 uzyskane przez GPT-5.6 Sol w tym samym środowisku. OpenAI przekazało opiekunom 304 krytyczne zgłoszenia z propozycjami poprawek, a usuwanie pozostałych błędów trwa. To te same dane, które firma opublikowała dzień wcześniej, jeszcze bez nazwy modelu.

Trzeci przykład to krytyczna luka w Brotli, bibliotece kompresji używanej między innymi przez Node.js. Badacze OpenAI pokazali z pomocą GPT-6 Cyber i innych modeli, jak mogła prowadzić do zdalnego wykonania kodu w aplikacjach korzystających z tej biblioteki. Z modelu korzystają już zespoły Cisco, Calif i CodeRabbit.

Dlaczego OpenAI tak mocno mówi o trzymaniu się zakresu

Nacisk na zakres zadania wynika z lipcowego włamania agentów OpenAI do Hugging Face. Na tym doświadczeniu oparto test ExploitGym Honeypot. Model dostaje trudne zadanie, a obok niego stoją łatwe do zaatakowania usługi pomocnicze i sam musi się zorientować, że nie wolno ich ruszać.

Różnica między 94,49 a 99,93 proc. oznacza spadek odsetka prób wyjścia poza zakres z ok. 5,5 proc. do 0,07 proc. To wyraźna poprawa, ale nie gwarancja. Przy tysiącach uruchomień agentów nawet mały odsetek przekłada się na realne przypadki, dlatego OpenAI nadal zaleca sandbox, przegląd działań i nadzór człowieka przy zadaniach wysokiego ryzyka.

Sama klasyfikacja Critical to ocena firmy według jej ramy Preparedness. GPT-5.6 Cyber miał poziom High. W praktyce przekłada się to na ostrzejsze warunki dostępu, a nie na zewnętrzny certyfikat bezpieczeństwa.

Nowe zabezpieczenia i program dla infrastruktury krytycznej

Razem z modelem OpenAI wprowadza kilka ograniczeń operacyjnych. Dostęp do Daybreak Red przez API wymaga domyślnie listy dozwolonych adresów IP, a firma monitoruje wyciek danych logowania. Działania modelu mają być porównywane z tym, do czego użytkownik jest uprawniony. Klienci API z zerową retencją danych co do zasady muszą korzystać z Private Safety Processing, czyli automatycznej kontroli zaszyfrowanych zapisów przechowywanych 30 dni po stronie klienta.

Osobna grupa Daybreak Red for Critical Infrastructure ma dać zatwierdzonym obrońcom elektrowni czy wodociągów prawo do autoryzowanych testów systemów przemysłowych. Blokady dla pozostałych zaostrzono po ocenie firmy Dragos. OpenAI prowadzi też program dotacji Daybreak for Frontline Defenders o wartości 1 mld USD, czyli ok. 3,9 mld zł po kursie NBP 3,9101 zł z 5 listopada 2026 roku.

Czego nie wiadomo o GPT-6 Cyber

Komunikat nie podaje ceny ani terminu udostępnienia wszystkim klientom Red, poza słowem wkrótce. Fortune pisze o najbliższych tygodniach. Nie ma też warunków dla firm z Unii Europejskiej, choć CERT Polska korzystał już z programu Daybreak. Nie widzieliśmy niezależnej oceny wyników, a poza danymi OpenAI nie ma jeszcze porównania z programami konkurencji, czyli Glasswing firmy Anthropic i Fairwind od Google.

Otwarty pozostaje spór o dane. Według CyberScoop członkowie Daybreak Blue usłyszeli w zeszłym tygodniu, że sesje na kontach osobistych będą służyć ulepszaniu modeli, co wywołało protesty. Fouad Matin z OpenAI powiedział potem temu serwisowi, że rezygnacja z trenowania na tych danych pozostaje możliwa, a zbierane informacje mają służyć wyłącznie zapobieganiu nadużyciom. Przed wstąpieniem do programu trzeba sprawdzić to w umowie.

Co oznacza premiera dla polskich firm

Polskich organizacji model dotyczy dziś pośrednio. Luki w popularnym oprogramowaniu będą odkrywane szybciej, więc czas między poprawką a próbą jej wykorzystania może się skracać. W naszej ocenie to dobry moment, aby sprawdzić tempo aktualizacji, zanim pojawi się nagła potrzeba. Polski punkt odniesienia już istnieje, bo CERT Polska dzięki programowi Daybreak i modelom OpenAI wykrył w ramach lipcowej współpracy sześć luk w MikroTik RouterOS. W październiku NASK podpisał z OpenAI porozumienie o badaniach nad bezpieczeństwem AI.

1. Zaktualizuj Firefoksa co najmniej do wersji 159 na wszystkich komputerach firmowych.
2. Sprawdź terminy aktualizacji jądra Linuksa na serwerach, zwłaszcza tam, gdzie konta współdzieli wiele osób.
3. Przejrzyj zależności aplikacji Node.js i innych projektów korzystających z Brotli.
4. Zespoły bezpieczeństwa mogą złożyć wniosek do Daybreak, ale wcześniej powinny ustalić zasady danych, zakres testów i nadzór człowieka.