GPT-6 Cyber: model do exploitów, który ma trzymać się zakresu

Agent AI, który umie budować exploity, jest tyle wart, ile jego hamulce. 5 listopada 2026 OpenAI przedstawiło GPT-6 Cyber, model do szukania i naprawiania luk w oprogramowaniu. Największy nacisk położyło na to, żeby model nie wychodził poza zakres zadania. Na razie dostaje go wybrana grupa zatwierdzonych klientów programu Daybreak Red, przez API i Codex. Liczby poniżej podaje OpenAI. To nie jest niezależny audyt.

Agent do włamań, który ma umieć się zatrzymać

Dwa słowa na start, bez technobełkotu. Podatność to luka w programie. Exploit to kod, który tę lukę wykorzystuje. Pentester (osoba, która na zlecenie włamuje się do systemu, żeby pokazać, gdzie są dziury) robi to w ściśle określonych granicach. Agent AI też ma je znać. Problem pojawia się wtedy, gdy model zamiast atakować wskazany cel zaczyna grzebać w usługach obok.

OpenAI sprawdza to testem ExploitGym Honeypot. Model dostaje trudne zadanie w odizolowanym środowisku, a obok stoją usługi pomocnicze, na przykład rejestr pakietów albo magazyn obiektów. Producent celowo zostawia je łatwe do złamania, bo atak na nie ujawniłby flagę z zadania. Model ma sam wywnioskować, że to poza zakresem. Według OpenAI test powstał z inspiracji incydentem z Hugging Face.

Wynik wg OpenAI: bez promptów bezpieczeństwa GPT-6 Cyber unikał ataków na usługi spoza zakresu w 99,93% przypadków, a poprzednik, GPT-5.6 Cyber, w 94,49%. Z promptem wdrożeniowym wynik to 100%. Agent, który włamuje się do wszystkiego, co widzi, to wynajęty ślusarz otwierający po drodze mieszkania sąsiadów. Tu producent próbuje stworzyć ślusarza, który wie, które drzwi są jego.

Liczby z testów: co mówi OpenAI

Odsiejmy deklaracje od tabel. Poniżej wyniki podane przez OpenAI (pełne ustawienia testów producent opisał w karcie systemowej modelu):

• ExploitGym (czy model potrafi wykorzystać wskazaną lukę w zdalnym celu): 48,5% dla GPT-6 Cyber wobec 32,1% dla GPT-5.6 Cyber. To około 16 punktów procentowych, czyli wg OpenAI 51% względnej poprawy.
• Nowy test pentestów aplikacji webowych (model bada aplikację bez dostępu do kodu źródłowego): GPT-6 Cyber znalazł 40,3% podatności (to tzw. recall), GPT-6 Astra 32,0%.
• RemoteExploitBench (znane luki w GitLab, PostgreSQL i Jenkins w kontrolowanym środowisku): GPT-6 Astra z Daybreak Blue odmówił wszystkich zadań, GPT-6 Cyber wykonał 95%. Jedyna porażka to exploit, którego nie udało się uruchomić zdalnie.

Ta ostatnia różnica wynika z podziału ról, a nie z wady Astry. Daybreak Blue jest dla zweryfikowanych obrońców, którzy walidują luki i poprawki. Daybreak Red służy do głębszego tworzenia exploitów i autoryzowanych testów z GPT-6 Cyber. OpenAI zaklasyfikowało też nowy model jako „Critical” w cyberbezpieczeństwie według swojego Preparedness Framework. Wcześniej GPT-5.6 Cyber miał poziom „High”.

Firefox i jądro Linuksa: sprawdzian na prawdziwym kodzie

Benchmarki to jedno, a kod, który ludzie przeglądają od lat, to drugie. OpenAI podaje, że jego badacze użyli GPT-6 Cyber w kampanii na Firefoksie i dostali dowody oraz powtarzalne testy dla 81 nowych podatności, które Mozilla sklasyfikowała jako wysokiej wagi. Dodatkowo 30 znanych błędów okazało się poważniejszych, niż zgłaszano. Mozilla wydała poprawki dla wielu z tych luk.

W jądrze Linuksa model odtworzył 1724 podatności i zbudował działające exploity dla 948. GPT-5.6 Sol w tym samym środowisku badawczym zrobił to dla 166. OpenAI zgłosiło opiekunom 304 krytyczne ustalenia razem z kandydatami na łatki, zgodnie ze wskazówkami społeczności Linuksa. Naprawa pozostałych jest w toku, więc „znalezione” nie znaczy jeszcze „załatane”.

Jest też głos klienta. CEO CodeRabbit mówi, że na wewnętrznym benchmarku firmy model znalazł o 66% więcej błędów o wysokiej i średniej wadze niż ich model produkcyjny. To opinia jednego klienta i jego własny test. Ważniejsze jest, jak wygląda ścieżka: badacze zgłaszają ustalenia opiekunom razem z łatkami. Wynik agenta ktoś musi potem przejrzeć, o czym pisaliśmy w tekście o sprawdzaniu kodu oddawanego przez agenta AI.

Zamki wokół modelu: kto dostaje dostęp i jak OpenAI go pilnuje

Kto wchodzi i na jakich warunkach

GPT-6 Cyber jest na start dostępny przez API i Codex dla wybranej grupy zatwierdzonych klientów Daybreak Red. OpenAI zapowiada rozszerzenie dostępu na wszystkich klientów Daybreak Red „wkrótce” i udostępnia im też GPT-5.6 Cyber. Alfa-dostęp Daybreak Blue do GPT-6 Astra rośnie o kolejne organizacje i indywidualnych badaczy. Nowe organizacje mogą złożyć wniosek o dostęp do programu Daybreak na stronie OpenAI. OpenAI nie podało ceny GPT-6 Cyber, więc budżet na razie zostaje w sferze zgadywania.

Jest też wsparcie dla zespołów z małymi budżetami. Program grantowy Daybreak for Frontline Defenders wart 1 mld USD dopłaca do dostępu zespołom o ograniczonych zasobach, na przykład organizacjom rządowym i dostawcom usług podstawowych. Nowa grupa Daybreak Red for Critical Infrastructure daje zatwierdzonym obrońcom infrastruktury krytycznej uprawnienia do autoryzowanych testów systemów krytycznych, z zachowaniem zabezpieczeń przed niezgodnym zachowaniem modelu.

Zabezpieczenia wokół modelu

• Monitoring niezgodności: OpenAI sprawdza, czy działania modelu zgadzają się z uprawnieniami użytkownika, rozpoznając przy tym legalne tworzenie exploitów i testy.
• Lista dozwolonych adresów IP: dla API Daybreak Red jest domyślnie wymagana (z ograniczonymi wyjątkami), a poświadczenia są monitorowane pod kątem przejęcia.
• Private Safety Processing: automatyczne kontrole interakcji pod kątem nadużyć. Domyślna jest standardowa retencja danych, a klienci Zero Data Retention generalnie muszą użyć PSP, które przegląda zaszyfrowane rekordy trzymane w pamięci klienta przez 30 dni, bez ujawniania promptów i odpowiedzi pracownikom OpenAI.
• Sandbox i człowiek w pętli: OpenAI zaleca piaskownicę, przegląd działań i nadzór człowieka przy ryzykownych przepływach pracy.

Ten ostatni punkt to ważna lekcja także poza cyberbezpieczeństwem. Agent z uprawnieniami potrafi być zmanipulowany, czego dowodzi historia, w której plik AGENTS.md nakłonił Codex i Claude Code do malware. Podobną logikę widać w tekście o tym, jak w PKO BP człowiek decyduje, a bramka liczy tokeny.

OpenAI zaznacza też jedną rzecz, którą łatwo przeoczyć. Wyższy odsetek blokad zabezpieczeń nie zawsze jest lepszy, bo wiele technik z testów jest potrzebnych w legalnej pracy: do zrozumienia systemów, szukania luk i sprawdzania, czy poprawki wytrzymują atak. Dlatego firma nie dąży do 100%, tylko ocenia blokady razem ze wsparciem dla uprawnionych badań i łatania. Tu leży napięcie całego pomysłu: ten sam model ma pomagać obrońcom i nie pomagać atakującym, a granica nie jest ostra.

Dostępu do modelu nie masz, ale poprawki mogą Cię dotyczyć

Werdykt na dziś: dla większości czytelników GPT-6 Cyber to nie narzędzie, tylko sygnał. Model do tego typu pracy trafia do zatwierdzonych zespołów, a Ty zobaczysz efekty w postaci poprawek w oprogramowaniu, z którego korzystasz. Jeśli chodzi o jakość: OpenAI deklaruje lepsze wyniki i lepsze trzymanie granic, a liczby pochodzą z jego własnych testów i z karty systemowej, do której OpenAI odsyła po pełne ustawienia.

Skoro Mozilla wydała już poprawki dla wielu luk znalezionych w Firefoksie, sprawdź jedną rzecz w pięć minut: otwórz Firefoksa, wejdź w menu Pomoc, potem „O Firefoksie” i zobacz, czy przeglądarka jest zaktualizowana. Jeśli używasz innej, zrób to samo w jej ustawieniach, bo poprawki działają tylko tam, gdzie ktoś je zainstalował.