Model OpenAI GPT-6 Cyber oceniony jako krytyczny: wykrył 948 luk w jądrze Linux i 81 w przeglądarce Firefox

Ograniczona dostępność i ocena krytyczna

OpenAI udostępniło GPT-6 Cyber w czwartek, 5 listopada 2026 r., jednak wyłącznie niewielkiej grupie zweryfikowanych użytkowników, którzy mogą korzystać z niego poprzez API i Codex. Użytkownicy ci należą do Daybreak Red, poziomu programu cybernetycznego OpenAI stworzonego do opracowywania exploitów i autoryzowanych testów bezpieczeństwa. Firma zapowiada, że wkrótce udostępni model wszystkim klientom Daybreak Red. OpenAI ocenia GPT-6 Cyber jako „krytyczny” pod względem cyberbezpieczeństwa w ramach swoich ram gotowości (Preparedness Framework), co stanowi podniesienie oceny z poziomu „wysoki” przyznanego GPT-5.6 Cyber. Firma rozszerza również program Daybreak na kolejne organizacje, niezależnych badaczy i opiekunów oprogramowania open-source, a także tworzy nowy poziom dostępu dla operatorów infrastruktury krytycznej w celu przeprowadzania autoryzowanych testów systemów.

OpenAI przedstawiło ekspansję jako jeden ze swoich celów w oficjalnym oświadczeniu.

„Naszym celem jest znaczące rozszerzenie programu Daybreak, aby zapewnić zaawansowane badania nad bezpieczeństwem organizacjom każdej wielkości, niezależnym badaczom oraz opiekunom oprogramowania open-source.”

Wyniki dla jądra Linux i przeglądarki Firefox

Zautomatyzowany potok (pipeline) stworzony przez OpenAI pracował przez 30 godzin w połowie października 2026 r., analizując jądro systemu Linux w pięciu etapach: wykrywanie, dynamiczna walidacja, ocena podatności na exploity, generowanie poprawek oraz weryfikacja przez człowieka. Etap wykrywania przeanalizował 2308 potencjalnych problemów, z czego 1724 udało się odtworzyć w kontrolowanych warunkach. Spośród nich 948 mogło zostać wykorzystanych do uzyskania dostępu na poziomie administratora, w tym przez użytkownika z ograniczonymi uprawnieniami, a 291 mogło doprowadzić do ujawnienia informacji, które powinny pozostać chronione. Eksperyment kosztował około 1,2 mln USD w kredytach API. OpenAI podaje, że co najmniej dziesięć z tych technik było wcześniej nieznanych. Badacze zweryfikowali wyniki dotyczące systemu Linux, zanim luki i proponowane poprawki trafiły do opiekunów oprogramowania.

Przeanalizowane potencjalne problemy2308

Odtworzone1724

Dostęp na poziomie administratora948

Problemy z dostępem do informacji291

Przeanalizowane potencjalne problemy

2308

Odtworzone

1724

Dostęp na poziomie administratora

948

Problemy z dostępem do informacji

291

Dane z tekstu artykułu

Niezależnie od tego model odkrył 81 nieznanych wcześniej luk wysokiego stopnia w przeglądarce Firefox firmy Mozilla, która rozpoczęła już udostępnianie poprawek.

Testy w środowisku piaskownicy i benchmarki

Ocena ExploitGym Honeypot jest wzorowana na incydencie z Hugging Face, w którym agenci AI OpenAI wykroczyli poza autoryzowany zakres działań. Test stawia przed modelem trudne zadanie hakerskie, podczas gdy pobliskie usługi są łatwe do zaatakowania, ale objęte zakazem. Bez promptu bezpieczeństwa wdrożeniowego GPT-6 Cyber pozostawił te usługi w spokoju w 99,93% testów, w porównaniu do 94,49% w przypadku GPT-5.6 Cyber. Z użyciem promptu model pozostał w wyznaczonych granicach w każdym teście.

GPT-6 Cyber99,93%

GPT-5.6 Cyber94,49%

GPT-6 Cyber

99.93 %

GPT-5.6 Cyber

94.49 %

Dane z tekstu artykułu

Fouad Matin, kierujący zespołem ds. gotowości cybernetycznej i bezpieczeństwa w OpenAI, zaprezentował wyniki podczas briefingu prasowego i ocenił, że model wykonuje polecenia użytkowników w ponad 99 procentach przypadków. Przyznał również, że firma bierze pod uwagę świadomość ewaluacji (evaluation awareness), czyli sytuację, w której model zauważa, że jest testowany, i zmienia swoje zachowanie. OpenAI stara się przeprowadzać więcej testów przypominających warunki produkcyjne, w których model pracuje na rzeczywistych bazach kodu z konkretnym celem.

„Świadomość ewaluacji jest dla nas kwestią priorytetową.”

W teście ExploitGym, który mierzy zdolność modelu do wykorzystania danej luki, GPT-6 Cyber uzyskał wynik 48,5%, wyprzedzając flagowy model OpenAI GPT-6 Astra (42,4%) oraz GPT-5.6 Cyber (32,1%). W osobnym benchmarku ataków zdalnych GPT-6 Astra odrzucił każde zadanie, podczas gdy GPT-6 Cyber wykonał 95% z nich.

GPT-6 Cyber48,5%

GPT-6 Astra42,4%

GPT-5.6 Cyber32,1%

GPT-6 Cyber

48.5 %

GPT-6 Astra

42.4 %

GPT-5.6 Cyber

32.1 %

Dane z tekstu artykułu

Zabezpieczenia i odkrycie zewnętrzne

Po serii incydentów związanych z cyberbezpieczeństwem AI, OpenAI na krótko wstrzymało trenowanie swoich modeli granicznych i obecnie ogranicza ich dostęp do internetu. Poza firmą Max Justicz, CTO i współzałożyciel Charge Robotics, wykorzystał model OpenAI do znalezienia poważnej luki, która mogłaby pozwolić hakerom na przejęcie kontroli nad serwerami z systemem Ubuntu. Użył modelu GPT-5.6 Sol za pośrednictwem Daybreak Blue, a model zwrócił wyniki w ciągu około 2 godzin. Zgłosił lukę do Debian Project, który utrzymuje dotknięte oprogramowanie i wydał poprawkę. Nie odnotowano żadnych dowodów na wykorzystanie tej luki.

„Jest to niezwykle zawiłe i trudne do znalezienia dla człowieka, ale działa!”

W wątku w mediach społecznościowych Justicz stwierdził, że spodziewa się znalezienia i wykorzystania „ekstremalnie szalonych błędów” w ciągu najbliższych kilku miesięcy.