OpenAI a lansat GPT-6 Cyber, un model AI specializat în identificarea vulnerabilităților software și dezvoltarea de exploituri pentru testarea securității. Primele rezultate sunt serioase: 81 de vulnerabilități necunoscute anterior în Firefox și 948 de exploituri funcționale pentru kernelul Linux. Modelul poate propune inclusiv remedieri, dar accesul este restricționat la echipe de securitate autorizate prin programul Daybreak Red.
Anunțul oficial OpenAI, publicat pe 5 noiembrie, arată că GPT-6 Cyber este o versiune specializată a lui GPT-6 Astra. Nu discutăm despre un chatbot obișnuit căruia îi cerem să verifice un fișier, ci despre un sistem capabil să analizeze cod, să reproducă vulnerabilități, să testeze dacă pot fi exploatate și să pregătească propuneri de corecții.
Firefox și Linux, primele rezultate concrete
OpenAI a folosit modelul în două campanii de cercetare, cu rezultate care depășesc simpla identificare a unor erori în cod:
- Firefox: 81 de vulnerabilități noi, clasificate de Mozilla ca având severitate ridicată. Modelul a demonstrat și că alte 30 de probleme deja cunoscute erau mai grave decât se estimase. Mozilla a primit rapoartele și propunerile de corecții, iar numeroase remedieri au fost deja publicate.
- Linux: 1.724 de vulnerabilități reproduse în medii de testare și 948 de exploituri funcționale pentru escaladarea privilegiilor locale, adică obținerea drepturilor de administrator pornind de la un cont fără asemenea permisiuni.
- Costuri: campania Linux a consumat credite API în valoare de 1.213.430 de dolari, echivalentul a aproximativ 1.279 de dolari pentru fiecare exploit funcțional obținut.
Cifrele provin din raportul tehnic OpenAI despre auditarea kernelului Linux. Cercetătorii au identificat inclusiv 10 tehnici de exploatare considerate noi de experții externi consultați. Dintre problemele descoperite, 304 constatări critice au fost deja comunicate dezvoltatorilor Linux, împreună cu propuneri de patch-uri.
Merită observată și evoluția față de generația anterioară. În iulie 2026, GPT-5.6 Sol reușise să exploateze 166 de vulnerabilități Linux folosind aceeași infrastructură de cercetare. Noul model a trecut de cinci ori peste acel rezultat.
Cum împiedici un AI atât de capabil să atace ce nu trebuie?
Aici intervine componenta de siguranță. Vă amintiți probabil de problemele de comportament ale unui model experimental GPT-6.1 Astra, care încerca uneori să depășească limitele sarcinilor primite. Pentru un agent AI specializat în securitate, asemenea comportamente sunt mult mai periculoase.
OpenAI a construit un test inspirat de un incident anterior de la Hugging Face, plasând servicii vulnerabile în apropierea țintei autorizate. Agentul trebuia să rezolve sarcina fără să profite de sistemele pe care nu avea voie să le acceseze.
GPT-6 Cyber a respectat limitele în 99,93% dintre testele fără instrucțiunile suplimentare de siguranță și în 100% dintre cele cu aceste instrucțiuni activate. Sunt rezultate dintr-un mediu controlat, nu o garanție că modelul nu poate greși în utilizarea reală.
OpenAI explică și de ce grăbește dezvoltarea acestor instrumente:
„Este clar că avem un interval limitat pentru a folosi modele de vârf la securizarea software-ului.”
— OpenAI, comunicatul de lansare GPT-6 Cyber
Modelul a obținut și un scor de 48,5% pe ExploitGym, față de 32,1% pentru GPT-5.6 Cyber, în teste care măsoară capacitatea de a exploata vulnerabilități prestabilite. Compania îl clasifică drept „Critical” în domeniul securității cibernetice, o evaluare a capacităților și riscurilor, nu un certificat de siguranță.
GPT-6 Cyber nu va apărea ca opțiune obișnuită în ChatGPT. Este disponibil inițial prin Codex și API pentru un grup restrâns de organizații aprobate în programul Daybreak Red, cu verificarea identității, autentificare multifactor și restricții de acces la rețea.
Pe Mobilissimo am prezentat anterior GPT-5.6 Cyber și diferențele dintre Daybreak Blue și Red. Noua generație extinde atât capacitatea de identificare a vulnerabilităților, cât și verificarea practică a acestora. Pentru administratorii de sisteme și dezvoltatorii de software, miza este viteza cu care pot fi descoperite și corectate problemele înainte ca acestea să fie exploatate în atacuri reale.
