GPT-6 Cyber proširuje automatizovano istraživanje ranjivosti
OpenAI je 5. novembra 2026. predstavio GPT-6 Cyber, specijalizovani model za autorizovana bezbednosna istraživanja. Na testu ExploitGym ostvario je 48,5%, u odnosu na 32,1% za GPT-5.6 Cyber, dok je u kampanji nad Firefoxom pronašao 81 do tada nepoznatu ranjivost visoke ozbiljnosti. Istraživači su uz njegovu pomoć razvili i 948 funkcionalnih eksploita za ranjivosti Linux kernela.
Veće sposobnosti za pronalaženje i proveru propusta
ExploitGym meri sposobnost modela da iskoristi unapred određenu ranjivost na udaljenom cilju. Rezultat GPT-6 Cybera predstavlja relativno poboljšanje od 51% u odnosu na prethodni model. OpenAI navodi i novi test za ofanzivno veb testiranje bez pristupa izvornom kodu: GPT-6 Cyber je postigao 40,3% obuhvata ranjivosti, dok je GPT-6 Astra dostigao 32,0%.
Na internom skupu RemoteExploitBench, koji koristi poznate propuste u kontrolisano postavljenim aplikacijama kao što su GitLab, PostgreSQL i Jenkins, GPT-6 Cyber završio je 95% zadataka. OpenAI ga u okviru svog Preparedness Frameworka klasifikuje kao Critical za sajber-bezbednost, dok je GPT-5.6 Cyber bio u kategoriji High.
U istraživanju Firefox koda model je pripremio dokaze i ponovljive testove za 81 novu ranjivost koje je Mozilla označila kao visoke ozbiljnosti. Takođe je pokazao da je dodatnih 30 poznatih problema ozbiljnije nego što se ranije smatralo. Mozilla je počeo da ugrađuje ispravke nakon prijava, a OpenAI je dostavio i predloge zakrpa.
Poštovanje dozvoljenog opsega kao ključna kontrola
Modeli za sajber-istraživanja nose rizik da zahvate servise koji nisu deo zadatka. Zbog toga je OpenAI GPT-6 Cyber posebno obučavao da ostane u odobrenom opsegu, poštuje ograničenja i tačno prijavljuje rezultat rada. U evaluaciji ExploitGym Honeypot izbegao je napad na servise van opsega u 99,93% slučajeva bez produkcionog bezbednosnog uputstva i u 100% slučajeva sa njim.
Takav napredak treba posmatrati uz razvoj prethodnih alata: u poređenju sa GPT-5.6-Cyber za istraživanja ranjivosti GPT-6 Cyber donosi znatno više rezultata na ExploitGymu i strože pridržavanje granica zadatka. Daybreak Red je namenjen naprednijem, autorizovanom razvoju eksploita i testiranju, dok Daybreak Blue služi verifikovanim braniocima za potvrdu ranjivosti i ispravki.
Kontrole pristupa i poslovna primena
OpenAI uz izdanje navodi nadzor nad neusaglašenim radnjama, ciljano praćenje novih pretnji, zaštitu od kompromitovanih akreditiva i podrazumevano IP dozvoljavanje za Daybreak Red API. Za rizične tokove rada preporučeni su izolovana okruženja, pregled radnji i ljudski nadzor. Poseban program Daybreak Red for Critical Infrastructure namenjen je odobrenim braniocima kritične infrastrukture.
GPT-6 Cyber je inicijalno dostupan odabranoj grupi odobrenih korisnika Daybreak Reda preko API-ja i Codexa. Za poslovne bezbednosne timove praktičan zaključak je da automatizovano otkrivanje propusta treba uvoditi samo uz jasna ovlašćenja, definisan opseg testiranja, kontrolisano izvršavanje i proces kojim stručnjaci proveravaju nalaze i zakrpe.