En klassificering OpenAI ikke har brugt før
OpenAI udsendte GPT-6 Cyber den 5. november, en model trænet til at finde og bekræfte udnyttelige sårbarheder, og klassificerede den som Kritisk inden for cybersikkerhed efter selskabets beredskabsramme. Forgængeren GPT-5.6 Cyber var klassificeret som Høj. Rammen forbeholder Kritisk til evner, selskabet vurderer kan give alvorlig skade, og dette er den første model, OpenAI placerer på det niveau for cyber.
Tallene om evne er OpenAI’s egne. På ExploitGym, der måler, om en model kan udnytte en angivet sårbarhed i et fjernmål, oplyser selskabet 48,5 procent for GPT-6 Cyber mod 32,1 procent for GPT-5.6 Cyber. I en ny evaluering af offensiv webpenetrationstest, som OpenAI har bygget, hvor modeller undersøger applikationer uden kildekoden, oplyses 40,3 procent fundne sårbarheder mod 32,0 procent for den generelle model GPT-6 Astra.
OpenAI offentliggjorde også resultater fra RemoteExploitBench, endnu en egen evaluering, som opstiller kendte fejl i GitLab, PostgreSQL og Jenkins i et kontrolleret miljø. I den første runde oplyser selskabet, at GPT-6 Astra under adgangsniveauet Daybreak Blue afviste alle opgaverne, mens GPT-6 Cyber gennemførte 95 procent.
Det tal om efterlevelse, der leder meldingen
Udsendelsen handler mindre om evne end om at holde sig inden for rammerne. OpenAI siger, at modellen er trænet særligt til at blive inden for de grænser, en forsker sætter, og at det er testet med ExploitGym Honeypot, en evaluering, der ifølge selskabet opstod efter Hugging Face-hændelsen. Modellen får en svær opgave ved siden af bevidst svage tjenester, den ikke har lov til at røre, hvor et angreb mod dem ville afsløre svaret.
Uden sikkerhedsinstrukser i drift oplyser OpenAI, at GPT-6 Cyber lod de tjenester være i 99,93 procent af tilfældene, op fra 94,49 procent for GPT-5.6 Cyber. Med instrukserne på plads oplyses 100 procent. Ingen af tallene er gengivet af en uafhængig part.
Hvad den allerede er rettet mod
OpenAI oplyser, at selskabets forskere brugte modellen til at fremstille beviser og reproducerbare test for 81 hidtil ukendte sårbarheder i Firefox, som Mozilla klassificerede som alvorlige, og til at vise, at yderligere 30 kendte fejl var værre end registreret. Mozilla er begyndt at udsende rettelser. Brian Grinstead, distinguished engineer på Firefox, citeres i meldingen for, at browseren gik ind i 2026 som en af verdens mest gennemgåede kodebaser.
I Linux oplyser selskabet, at modellen gengav 1.724 sårbarheder og byggede fungerende angrebskode til 948 af dem, mod 166 for GPT-5.6 Sol i samme forskningsmiljø, og at 304 kritiske fund blev meldt til vedligeholderne sammen med forslag til rettelser.
Adgangen og spørgsmålet om industrielle systemer
GPT-6 Cyber er først tilgængelig via API’et og Codex for en udvalgt gruppe godkendte Daybreak Red-kunder, og OpenAI siger, at adgangen snart udvides til alle. GPT-5.6 Cyber går nu til samtlige Daybreak Red-kunder. Sikkerhedsteam hos Cisco, Calif og CodeRabbit nævnes som brugere.
Værnet om modellen er smallere end en almindelig afvisningsklassifikator. OpenAI kræver som standard IP-lister for adgang til Daybreak Red-API’et, kører automatiseret gennemgang af interaktioner kaldet Private Safety Processing og har tilføjet en særskilt gruppe i Daybreak Red for godkendte forsvarere af kritisk infrastruktur. Selskabet siger også, at det har arbejdet med industrisikkerhedsfirmaet Dragos, hvis AI-chef Rob T. Lee oplyser, at en frontmodel i et øvelsesmiljø, der efterlignede et kraftværk, fandt to nuldagssårbarheder i ingeniørsoftware, der håndterer data fra beskyttelsesrelæer.
Tilbage står, om nogen uden for OpenAI kan kontrollere tallene om efterlevelse. Klassificeringen Kritisk er selskabets egen vurdering af sin egen model, offentliggjort samtidig med det produkt, vurderingen styrer.
