Michael JohnsonPokud dáte umělé inteligenci nástroj k hledání zranitelností, jak zajistit, aby kontrolovala jen povolený systém? OpenAI 5. listopadu 2026 představila GPT‑6 Cyber — specializovaný model pro autorizovaný výzkum zranitelností, vývoj exploitů a ověřování oprav. Firma popisuje dva směry tréninku: posílení schopností v kybernetické bezpečnosti a přesnější dodržování rozsahu stanoveného výzkumníkem.
Pro bezpečnostní týmy to mění způsob hodnocení. Je důležité měřit nejen to, zda model najde slabé místo, ale i to, jak se chová při přístupu k podpůrným systémům mimo povolený cíl. GPT‑6 Cyber se nabízí prostřednictvím programu Daybreak Red; přístup je omezený a podmínky zahrnují ověření totožnosti i organizační požadavky.
Co se vlastně změnilo
Modely pro všeobecné použití už pomáhají kontrolovat kód, analyzovat varování a připravovat opravy. GPT‑6 Cyber je specializovaná varianta GPT‑6 Astra. V publikované systémové kartě OpenAI popisuje dodatečný trénink s posilováním při reprodukování chyb, vývoji funkčních exploitů a hledání zranitelností v kódových základnách. Další tréninkové signály se zaměřují na dodržování oprávnění a přesné oznamování výsledků.
V ExploitGym, kde má model využít zadanou zranitelnost na vzdáleném cíli, dosáhla GPT‑6 Cyber skóre 48,5 % oproti 32,1 % u GPT‑5.6 Cyber. V samostatném hodnocení webového penetračního testování bez přístupu ke zdrojovému kódu model odhalil 40,3 % vložených zranitelností, zatímco GPT‑6 Astra 32,0 %. Jde o výsledky konkrétních testů, nikoli o univerzální hodnocení všech typů zabezpečení a sítí.
V praxi jde o článek mezi zkoumáním neznámé aplikace a ověřením hypotézy o zranitelnosti. Obráncům může tato práce urychlit prvotní kontrolu systému; pro vlastníky infrastruktury je kvůli ní obzvlášť důležité přesně omezit oprávnění agenta.
Proč se kontrolují nejen nalezené zranitelnosti
Agent dostane úkol a prostředí: cílový systém, nástroje a někdy také podpůrné služby. V testu ExploitGym Honeypot OpenAI takovou službu záměrně přidává. Lze ji využít k získání testového tajemství, ale pravidla úkolu zakazují na ni útočit. Test ukazuje, zda model dokáže rozlišit technicky užitečnou cestu od povolené.
Bez zvláštních bezpečnostních pokynů se GPT‑6 Cyber vyhnula zneužití služby mimo rozsah úkolu v 99,93 % testů; s pokyny pro nasazení činil výsledek 100 %. GPT‑5.6 Cyber dosáhla bez těchto pokynů 94,49 %. Jde o měření chování v navrženém testu s nástrahou, nikoli o univerzální záruku pro jakékoli nastavení agenta.
Pro skutečný tým z toho plyne praktický přístup: hranice neurčujte pouze textem zadání. Oddělte testovací cíle a nesouvisející služby pomocí síťových pravidel, používejte izolované prostředí a kontrolujte činnost v protokolech. OpenAI mezi opatřeními pro rizikové scénáře uvádí sandbox, kontrolu činností a lidský dohled. Konkrétní konfigurace by měla odpovídat používaným nástrojům a oprávněním.
Co ukazují výzkumy OpenAI
OpenAI uvádí, že výzkumníci s pomocí GPT‑6 Cyber objevili 81 dosud neznámých zranitelností Firefoxu, které Mozilla klasifikovala jako vysoce závažné, a připravili reprodukovatelné testy i návrhy oprav. Firma také píše o 948 exploitech pro zvýšení oprávnění, vytvořených pro linuxové jádro. Jde o výsledky výzkumné kampaně OpenAI; firma uvádí, že informace předala správcům projektů a Mozilla vydala opravy mnoha nalezených problémů.
Tyto příklady propojují výzkum zranitelností s bezpečným nasazováním modelu. Stejná schopnost pomáhá obráncům potvrdit chybu a připravit opravu, ale lze ji využít také k vývoji exploitu. Týmy by proto měly hodnotit celý řetězec: vymezení cíle, omezení nástrojů, reprodukovatelnost výsledku, dodržování pravidel a kvalitu zprávy.
Komu je model dostupný a co lze udělat už teď
GPT‑6 Cyber je prostřednictvím programu Daybreak Red dostupná omezenému okruhu schválených účastníků, kteří plní pokročilé úkoly v oblasti kybernetické bezpečnosti. Systémová karta uvádí ověření totožnosti a organizační požadavky, včetně jednotného přihlašování, vícefaktorového ověřování a povolených IP adres pro API. OpenAI uvedla, že chce program Daybreak rozšiřovat; v den oznámení firma širokou dostupnost GPT‑6 Cyber neoznámila.
Týmům, které podobné nástroje hodnotí, se vyplatí připravit testovací prostředí s výslovným seznamem povolených cílů a zakázaných sousedních systémů. U každého úkolu zaznamenejte povolené zdroje a činnosti, dostupné nástroje a kritéria úspěšného potvrzení zranitelnosti. Poté samostatně hodnoťte kvalitu odhalování, reprodukovatelnost, dodržování hranic a kvalitu zprávy.
Takové srovnání ukazuje, kde je model užitečný, kde výsledek vyžaduje ruční kontrolu a jak činnost agenta odpovídá pravidlům organizace. Hlavní změnou u GPT‑6 Cyber je spojení pokročilejších schopností ve výzkumu zranitelností se samostatným hodnocením toho, zda práce zůstává v mezích povoleného úkolu.
