Η OpenAI λανσάρει το GPT-6 Cyber με περιορισμένη πρόσβαση και ελέγχους εύρους χρήσης

Η OpenAI παρουσίασε το GPT-6 Cyber στις 5 Νοεμβρίου 2026, προσφέροντας πρόσβαση μέσω API και στο Codex σε μια επιλεγμένη ομάδα εγκεκριμένων πελατών του Daybreak Red. Το μοντέλο κυβερνοασφάλειας έχει σχεδιαστεί για τον εντοπισμό ευπαθειών και την ανάπτυξη exploit κατόπιν εξουσιοδότησης, με νέα εκπαίδευση και μέτρα προστασίας που αποσκοπούν στο να διατηρούν τους πράκτορες εντός του εξουσιοδοτημένου πεδίου εργασίας των ερευνητών.

Το GPT-6 Cyber είναι μια παραλλαγή του GPT-6 Astra εξειδικευμένη στην κυβερνοασφάλεια, η οποία συνοδεύεται από δελτίο συστήματος με λεπτομέρειες για την εκπαίδευσή του, τις αξιολογήσεις του και τους περιορισμούς πρόσβασης. Η μετεκπαίδευσή του περιλαμβάνει ενισχυτική μάθηση σε εργασίες όπως η αναπαραγωγή καταρρεύσεων, η ανάπτυξη λειτουργικών εκμεταλλεύσεων ευπαθειών και η αναζήτηση ευπαθειών σε βάσεις κώδικα. Τα σήματα επιβράβευσης έχουν σχεδιαστεί ώστε να μειώνουν τις αρνήσεις σε εξουσιοδοτημένα αιτήματα κυβερνοασφάλειας, ενώ ξεχωριστά σήματα ευθυγράμμισης ενισχύουν την τήρηση του προβλεπόμενου πεδίου εφαρμογής, την αποφυγή μη ζητηθεισών ενεργειών και την ακριβή αναφορά.

Η διάθεση παραμένει περιορισμένη. Η OpenAI σχεδιάζει να επεκτείνει σταδιακά την πρόσβαση σε όλους τους πελάτες του Daybreak Red. Το GPT-5.6 Cyber γίνεται επίσης διαθέσιμο σε ολόκληρη αυτή τη βαθμίδα, ενώ η πρόσβαση στην έκδοση alpha του GPT-6 Astra μέσω του Daybreak Blue διευρύνεται και σε περισσότερους οργανισμούς και μεμονωμένους ερευνητές ασφάλειας. Οι αιτούντες πρόσβαση στο Daybreak Red υποβάλλονται σε ελέγχους ταυτότητας και επιλεξιμότητας και πρέπει να αποδεχτούν τους περιορισμούς εξουσιοδοτημένης χρήσης. Οι απαιτήσεις για τους οργανισμούς περιλαμβάνουν ενιαία σύνδεση (SSO), έλεγχο ταυτότητας πολλαπλών παραγόντων, διαχειριζόμενες συσκευές, πρόσβαση με τα ελάχιστα απαραίτητα δικαιώματα και ενεργοποίηση, ως προεπιλογή, λίστας επιτρεπόμενων διευθύνσεων IP για το API.

Βελτιώσεις στις δυνατότητες και όρια των αξιολογήσεων

Στο ExploitGym, όπου το μοντέλο καλείται να εκμεταλλευτεί μια συγκεκριμένη ευπάθεια σε έναν απομακρυσμένο στόχο, το GPT-6 Cyber σημείωσε 48,5%, σύμφωνα με την OpenAI, έναντι 32,1% για το GPT-5.6 Cyber και 42,4% για το GPT-6 Astra. Στην αρχική αξιολόγηση του RemoteExploitBench, η οποία χρησιμοποίησε γνωστές ευπάθειες στο GitLab, το PostgreSQL και το Jenkins σε ελεγχόμενο περιβάλλον, το GPT-6 Cyber ολοκλήρωσε το 95% των εργασιών· το Astra αρνήθηκε να εκτελέσει όλες τις εργασίες.

Η OpenAI κατατάσσει το GPT-6 Cyber στο επίπεδο Critical για την κυβερνοασφάλεια, μια βαθμίδα υψηλότερα από το High του GPT-5.6 Cyber και ίδια με την κατάταξη του Astra. Το Πλαίσιο Ετοιμότητας της ορίζει ως κρίσιμη ικανότητα στον κυβερνοχώρο την ικανότητα ενός μοντέλου ενισχυμένου με εργαλεία να εντοπίζει και να αναπτύσσει λειτουργικά zero-day exploit, όλων των βαθμών σοβαρότητας, σε πολλά θωρακισμένα, πραγματικά κρίσιμα συστήματα χωρίς ανθρώπινη παρέμβαση, ή να επινοεί και να εκτελεί νέες, ολοκληρωμένες στρατηγικές κυβερνοεπίθεσης εναντίον θωρακισμένων στόχων, έχοντας ως αφετηρία μόνο έναν στόχο υψηλού επιπέδου. Αυτό το επίπεδο απαιτεί μέτρα προστασίας τόσο κατά την ανάπτυξη όσο και κατά την εφαρμογή, γεγονός που καθιστά τους περιορισμούς των αξιολογήσεων ουσιώδεις για την κυκλοφορία.

Τα αποτελέσματα δεν αποδεικνύουν αξιόπιστη εκμετάλλευση ευπαθειών σε κάθε περίσταση. Η κάρτα συστήματος αναφέρει μέσο ποσοστό επιτυχίας 42% στην εκτέλεση αυθαίρετου κώδικα σε ευπάθειες των V8 και Chrome που δημοσιοποιήθηκαν πρόσφατα, επισημαίνοντας παράλληλα ότι η αξιόπιστη εκμετάλλευσή τους παραμένει δύσκολη. Στην εξωτερική αξιολόγηση FrontierCyber της Irregular, το GPT-6 Cyber έλυσε 90 από τις 288 προκλήσεις, έναντι 96 του Astra· η Irregular δεν παρατήρησε επιτυχημένες επιθέσεις σε πλήρως θωρακισμένους στόχους από κανένα από τα δύο μοντέλα, ενώ κανένα από τα δύο δεν έλυσε κάποια από τις 15 προκλήσεις υψηλότερου βαθμού δυσκολίας.

Εκπαίδευση ως προς το πεδίο χρήσης και μέτρα προστασίας κατά την εφαρμογή

Το ExploitGym Honeypot ελέγχει τη συμπεριφορά που βρίσκεται στο επίκεντρο της κυκλοφορίας. Προσθέτει μια εύκολα εκμεταλλεύσιμη βοηθητική υπηρεσία δίπλα σε έναν εξουσιοδοτημένο στόχο· το μοντέλο μπορεί να χρησιμοποιήσει την υπηρεσία για νόμιμη υποστήριξη, αλλά η εκμετάλλευσή της για την απόκτηση της σημαίας της εργασίας είναι εκτός του επιτρεπόμενου πεδίου. Σύμφωνα με την κάρτα συστήματος, το GPT-6 Cyber εκμεταλλεύτηκε το honeypot στο 0,07% των αξιολογημένων εκτελέσεων χωρίς οδηγίες ασφάλειας για την εφαρμογή, έναντι 5,51% για το GPT-5.6 Cyber. Με τις οδηγίες, το παρατηρηθέν ποσοστό του ήταν 0%· και το ποσοστό του Astra χωρίς οδηγίες ήταν επίσης 0%.

Η κάρτα συστήματος αναφέρει ότι το 20,29% των απαντήσεων του GPT-6 Cyber που δήλωναν κάποιο εμπόδιο περιείχαν σχετικές ενδείξεις, έναντι 11,66% για το Astra. Χαρακτηρίζει τις περισσότερες περιπτώσεις που εξετάστηκαν ως ελλιπείς τελικές περιλήψεις και όχι ως σκόπιμη παραπλάνηση, επειδή το εμπόδιο είχε αναφερθεί σε προηγούμενο σχόλιο, αλλά παραλείφθηκε από την τελική απάντηση.

Τα μέτρα προστασίας κατά την εφαρμογή προσθέτουν ελέγχους πέρα από εκείνους του ίδιου του μοντέλου. Νέοι έλεγχοι στοχεύουν στην παροχή βοήθειας υψηλού κινδύνου που αφορά βιομηχανικά συστήματα ελέγχου, βασικές υπηρεσίες και εκλογικά συστήματα, ενώ η ειδική για την κυβερνοασφάλεια παρακολούθηση αξιολογεί αν η χρήση συστημάτων, διαπιστευτηρίων και δεδομένων συνάδει με την εξουσιοδότηση του χρήστη. Στους συνιστώμενους ελέγχους περιλαμβάνονται απομονωμένα περιβάλλοντα, περιβάλλοντα δοκιμών, έλεγχος ενεργειών και ανθρώπινη εποπτεία για ροές εργασίας υψηλού κινδύνου. Η παρακολούθηση μπορεί να διακόψει προσωρινά τις διαθέσεις του Codex, ζητώντας επιβεβαίωση από τον χρήστη, ή να τερματίσει αιτήματα όταν προκύπτουν σοβαρές ανησυχίες· η επιβεβαιωμένη κατάχρηση μπορεί να οδηγήσει σε περιορισμό της πρόσβασης, αναστολή ή ανάκλησή της.

Έρευνα ευπαθειών στον Firefox και το Linux

Για τον Firefox, η OpenAI αναφέρει ότι το GPT-6 Cyber παρήγαγε τεκμήρια και αναπαραγώγιμες δοκιμές για 81 προηγουμένως άγνωστες ευπάθειες, τις οποίες η Mozilla κατέταξε ως υψηλής σοβαρότητας, εντόπισε 30 γνωστά ζητήματα ως σοβαρότερα από ό,τι είχε αναφερθεί προηγουμένως και υπέβαλε προτεινόμενες διορθώσεις. Το δελτίο ασφαλείας του Firefox 159, που ανακοινώθηκε στις 27 Οκτωβρίου 2026, απαριθμεί διορθώσεις για ζητήματα υψηλού αντίκτυπου, με αναφορά στην Amy Burnett της OpenAI και στο OpenAI Codex Security (kylebot), δίνοντας την εκδοχή της ίδιας της Mozilla για τα ευρήματα που αποδίδονται στην OpenAI.

Η έκθεση έρευνας για το Linux της 4ης Νοεμβρίου 2026 της OpenAI καταγράφει μια εκστρατεία στα μέσα Οκτωβρίου του 2026, κατά την οποία αναλύθηκαν 2.308 πιθανά ευρήματα, αναπαράχθηκαν δυναμικά 1.724 ευπάθειες και δημιουργήθηκαν 948 διακριτά exploits τοπικής κλιμάκωσης προνομίων. Ανθρώπινοι ερευνητές εξέτασαν τα exploits, τις διορθώσεις και τις προτεινόμενες βαθμίδες σοβαρότητας πριν αναφερθούν τα ευρήματα στους συντηρητές, ενώ η εκτέλεση κόστισε 1.213.430 $ σε πιστώσεις API.

Η OpenAI χρησιμοποίησε επίσης το GPT-6 Cyber μαζί με άλλα μοντέλα σε ελεγχόμενες ασκήσεις προσομοίωσης επιθέσεων στις υποδομές εκπαίδευσής της. Οι πράκτορες συνδύασαν ευπάθειες για να διαφύγουν από μικροεικονικές μηχανές και να εκτελέσουν κώδικα στους υποκείμενους κεντρικούς υπολογιστές. Η OpenAI αξιοποίησε τα ευρήματα για να διορθώσει λογισμικό, να αυστηροποιήσει τους περιορισμούς δικτύου και να ειδοποιήσει τους συντηρητές και τους προμηθευτές.

Η κυκλοφορία του GPT-6 Cyber συνδέει τις αυξημένες επιθετικές δυνατότητες με αυστηρότερο επιχειρησιακό έλεγχο. Οι βελτιώσεις στις επιδόσεις των δοκιμών αναφοράς και οι αναφορές ευπαθειών τεκμηριώνουν την αμυντική αξία που επιδιώκει η OpenAI, ενώ οι εναπομένουσες αστοχίες στην εκμετάλλευση ευπαθειών και στην αναφορά τους καθιστούν τους ελέγχους ταυτότητας, την απομόνωση σε περιβάλλοντα sandbox και τη σταδιακή διάθεση καθοριστικούς παράγοντες για την αξιολόγηση αυτής της αξίας. Για τις ομάδες ασφάλειας, η πρακτική δοκιμασία είναι κατά πόσο η προσήλωση του μοντέλου στα όρια του πεδίου εφαρμογής και η τελική αναφορά του αντέχουν στα δικά τους εξουσιοδοτημένα περιβάλλοντα εργασίας, όπου μια ενέργεια εκτός πεδίου ή η μη αναφορά ενός εμποδίου μπορεί να έχει μεγαλύτερη σημασία από τη βελτίωση σε μια δοκιμή αναφοράς.