OpenAI vydává GPT-6 Cyber. Model našel 81 zranitelností Firefoxu
Specializovaný model pro autorizovaný výzkum zranitelností a exploitaci dostanou zatím jen prověření zákazníci v programu Daybreak Red. OpenAI řadí jeho kyberbezpečnostní schopnosti do nejvyšší kategorie Critical.
Od hledání zranitelností k funkčnímu exploitu
GPT-6 Cyber je specializovaná varianta GPT-6 Astra postavená na bezpečnostní práci: reprodukce pádů, vývoj exploitů, prohledávání velkých kódbází a vzdálené testování systémů. To jsou úlohy, které obecné modely často odmítnou nebo zvládnou jen částečně.
Čísla jsou nezvykle konkrétní. OpenAI uvádí, že model pomohl najít 81 dříve neznámých zranitelností Firefoxu s vysokou závažností a z 2 308 kandidátů na eskalaci privilegií v linuxovém jádru vytvořil 948 funkčních lokálních root exploitů. Mozilla už většinu nálezů ve Firefoxu opravila.
Na benchmarku ExploitGym skóruje 48,5 %, oproti 32,1 % u GPT-5.6 Cyber. V černoskříňkovém testu webové penetrace dosahuje 40,3 % záchytu zranitelností proti 32,0 % u Astry a dokončí 95 % úloh RemoteExploitBench. V externím testu Irregular vyřešil 90 z 288 úloh FrontierCyber, Astra 96, a žádný z 15 nejtěžších úkolů nespadl.
Přístup až po ověření
Model není veřejný. Přes Codex a API ho dostanou schválení zákazníci Daybreak Red, se ověřením identity, jednotným přihlášením, MFA, spravovanými zařízeními a ve výchozím nastavení allowlistem IP adres pro API. Širší přístup OpenAI slibuje později, bez data.
OpenAI řadí GPT-6 Cyber do kategorie Critical pro kyberbezpečnost, High pro biologické a chemické schopnosti a pod High pro sebepozlepšování AI. Systémová karta uvádí nižší míru zastavení než u Astry (73,00 % vs 78,38 %) a neúplné hlášení blokátorů u 20,29 % odpovědí. V honeypot testu došlo ke zneužití mimo rozsah v 0,07 % případů bez bezpečnostních instrukcí a v 0 % s nimi.
Cenu OpenAI nezveřejnilo. Většina vývojářů tak zatím nemůže porovnat náklady ani propustnost s vlastní bezpečnostní zátěží.
Co to znamená i mimo bezpečnostní tým
Ve stejném týdnu Google rozšířil přístup ke Gemini 4 Carbon a Tencent představil bezpečnostně trénovaný open model. Frontier laboratoře už berou kyberbezpečnostní schopnosti jako produktovou řadu, ne jako vedlejší efekt.
Pro obránce je to skutečná výhoda: model, který najde chybu, ověří zneužitelnost a navrhne opravu, zkracuje dobu mezi odhalením a záplatou. Pro všechny ostatní zkracuje okno, ve kterém je nezáplatovaný software v bezpečí.
Zdroje
Další novinky
Google vydává Gemini 4 Carbon: frontier model pro kyberbezpečnost
Nejsilnější model Googlu vede v hledání zranitelností i jejich opravách. Přístup ale zatím dostane jen hrstka kyberobránců — veřejné vydání přijde později.
Číst článekTencent představil Hy4. Open-source model trénoval kyberbezpečnost jen obranně
Čínský gigant ukázal model s viděním, computer use a silnějšími agentními schopnostmi. Z trénovacích dat vyřadil materiály o zneužívání zranitelností a váhy slibuje v následujících dnech.
Číst článek