Michael JohnsonJeśli wyposażyć AI w narzędzie do wyszukiwania luk, jak upewnić się, że sprawdza wyłącznie dozwolony system? 5 listopada 2026 roku OpenAI zaprezentowało GPT‑6 Cyber — specjalistyczny model do autoryzowanego badania luk, tworzenia exploitów i weryfikacji poprawek. Firma opisuje dwa kierunki treningu: rozwijanie umiejętności z zakresu cyberbezpieczeństwa oraz dokładniejsze przestrzeganie zakresu wyznaczonego przez badacza.
Dla zespołów bezpieczeństwa zmienia to sposób oceny. Trzeba mierzyć zarówno to, czy model znajduje słabe punkty, jak i to, jak postępuje, gdy ma dostęp do systemów pomocniczych poza dozwolonym celem. GPT‑6 Cyber jest udostępniany w ramach programu Daybreak Red; dostęp jest ograniczony, a warunki obejmują weryfikację tożsamości i wymogi organizacyjne.
Co się zmieniło
Modele ogólnego przeznaczenia pomagają już w sprawdzaniu kodu, analizowaniu ostrzeżeń i przygotowywaniu poprawek. GPT‑6 Cyber to wyspecjalizowana wersja GPT‑6 Astra. W opublikowanej karcie systemu OpenAI opisuje dodatkowy trening ze wzmocnieniem, obejmujący odtwarzanie awarii, tworzenie działających exploitów i wyszukiwanie luk w bazach kodu. Inne sygnały treningowe mają wspierać przestrzeganie uprawnień i precyzyjne raportowanie wyników.
W ExploitGym, gdzie model ma wykorzystać wskazaną lukę na zdalnym celu, GPT‑6 Cyber uzyskał wynik 48,5% wobec 32,1% dla GPT‑5.6 Cyber. W osobnej ocenie testów penetracyjnych aplikacji internetowych bez dostępu do kodu źródłowego model wykrył 40,3% celowo wprowadzonych luk, a GPT‑6 Astra — 32,0%. Są to wyniki konkretnych testów, a nie uniwersalna ocena wszystkich rodzajów zabezpieczeń i sieci.
W praktyce chodzi o etap między badaniem nieznanej aplikacji a potwierdzeniem hipotezy o luce. Dla obrońcy taka praca może przyspieszyć wstępne sprawdzenie systemu; dla właściciela infrastruktury szczególnie ważne staje się precyzyjne ograniczenie uprawnień agenta.
Dlaczego sprawdza się nie tylko wykrywanie luk
Agent otrzymuje zadanie i środowisko: system docelowy, narzędzia, a czasem także usługi pomocnicze. W teście ExploitGym Honeypot OpenAI celowo dodaje taką usługę. Można jej użyć, aby uzyskać testowy sekret, ale zasady zadania zabraniają jej atakowania. Test sprawdza, czy model potrafi odróżnić technicznie przydatną drogę od dozwolonej.
Bez specjalnych instrukcji bezpieczeństwa GPT‑6 Cyber unikał wykorzystywania usługi spoza zakresu zadania w 99,93% prób; po dodaniu instrukcji wdrożeniowych wynik wyniósł 100%. GPT‑5.6 Cyber osiągnął 94,49% bez tych instrukcji. To pomiar zachowania w skonstruowanym teście z pułapką, a nie uniwersalna gwarancja dla dowolnej konfiguracji agenta.
Dla rzeczywistego zespołu wynika z tego praktyczne podejście: wyznaczaj granice nie tylko w treści polecenia. Oddzielaj cele testów od niezwiązanych z nimi usług za pomocą reguł sieciowych, korzystaj z odizolowanego środowiska i sprawdzaj działania w logach. OpenAI wymienia piaskownicę, kontrolę działań i nadzór człowieka wśród zabezpieczeń dla ryzykownych scenariuszy. Konkretna konfiguracja powinna odpowiadać używanym narzędziom i uprawnieniom.
Co pokazują badania OpenAI
OpenAI informuje, że badacze z pomocą GPT‑6 Cyber wykryli 81 wcześniej nieznanych luk w Firefoksie, sklasyfikowanych przez Mozillę jako poważne, i przygotowali powtarzalne testy oraz propozycje poprawek. Firma podaje również, że opracowano 948 exploitów podnoszących uprawnienia w jądrze Linuksa. Są to wyniki kampanii badawczej OpenAI; firma zaznacza, że przekazała informacje zespołom opiekującym się projektami, a Mozilla wydała poprawki dla wielu wykrytych problemów.
Przykłady te łączą badanie luk z bezpiecznym wdrażaniem modelu. Ta sama umiejętność pomaga obrońcom potwierdzić wadę i przygotować poprawkę, ale może też posłużyć do opracowania exploita. Dlatego zespoły powinny oceniać cały proces: jasno określony cel, ograniczenia narzędzi, odtwarzalność wyniku, przestrzeganie zasad i jakość raportu.
Kto ma dostęp do modelu i co można zrobić już teraz
GPT‑6 Cyber jest dostępny w ramach programu Daybreak Red dla ograniczonej grupy zatwierdzonych uczestników wykonujących zaawansowane zadania z zakresu cyberbezpieczeństwa. Karta systemu wskazuje na weryfikację tożsamości i wymogi organizacyjne, obejmujące logowanie jednokrotne, uwierzytelnianie wieloskładnikowe i dozwolone adresy IP dla API. OpenAI zapowiedziało zamiar rozszerzania programu Daybreak; w dniu ogłoszenia firma nie zapowiedziała powszechnej dostępności GPT‑6 Cyber.
Zespoły oceniające podobne narzędzia powinny przygotować środowisko testowe z wyraźną listą dozwolonych celów i sąsiednich systemów, których nie wolno testować. Dla każdego zadania należy odnotować dozwolone zasoby i działania, dostępne narzędzia oraz kryteria skutecznego potwierdzenia luki. Następnie osobno ocenić jakość wykrywania, odtwarzalność, przestrzeganie granic i jakość raportu.
Takie porównanie pokazuje, gdzie model pomaga, gdzie wynik wymaga ręcznej weryfikacji i jak działania agenta są zgodne z zasadami organizacji. Główna zmiana w GPT‑6 Cyber polega na połączeniu bardziej zaawansowanych możliwości badania luk z osobną oceną tego, czy praca pozostaje w granicach dozwolonego zadania.
