En klassifisering OpenAI ikke har brukt før
OpenAI slapp GPT-6 Cyber 5. november, en modell trent til å finne og bekrefte utnyttbare sårbarheter, og klassifiserte den som Kritisk innen cybersikkerhet etter sitt beredskapsrammeverk. Forgjengeren GPT-5.6 Cyber var klassifisert som Høy. Rammeverket til selskapet forbeholder Kritisk for evner det mener kan gi alvorlig skade, og dette er den første modellen OpenAI plasserer på det nivået for cyber.
Tallene om evne er OpenAIs egne. På ExploitGym, som måler om en modell kan utnytte en angitt sårbarhet i et fjernmål, oppgir selskapet 48,5 prosent for GPT-6 Cyber mot 32,1 prosent for GPT-5.6 Cyber. I en ny evaluering av offensiv webpenetrasjonstesting som OpenAI har bygget, der modeller undersøker applikasjoner uten kildekoden, oppgis 40,3 prosent treff mot 32,0 prosent for den generelle modellen GPT-6 Astra.
OpenAI publiserte også resultater fra RemoteExploitBench, en annen egen evaluering, som setter opp kjente svakheter i GitLab, PostgreSQL og Jenkins i et kontrollert miljø. I den første runden oppgir selskapet at GPT-6 Astra under tilgangsnivået Daybreak Blue avviste alle oppgavene, mens GPT-6 Cyber fullførte 95 prosent.
Tallet om etterlevelse som leder meldingen
Slippet handler mindre om evne enn om å holde seg innenfor rammene. OpenAI sier modellen er trent særskilt til å bli innenfor grensene en forsker setter, og at dette er testet med ExploitGym Honeypot, en evaluering som ifølge selskapet oppsto etter Hugging Face-hendelsen. Modellen får en vanskelig oppgave ved siden av bevisst svake tjenester den ikke har lov til å røre, der et angrep mot dem ville avsløre svaret.
Uten sikkerhetsinstrukser i drift oppgir OpenAI at GPT-6 Cyber lot de tjenestene være i 99,93 prosent av tilfellene, opp fra 94,49 prosent for GPT-5.6 Cyber. Med instruksene på plass oppgis 100 prosent. Ingen av tallene er gjenskapt av en uavhengig part.
Hva den alt er rettet mot
OpenAI opplyser at forskerne brukte modellen til å lage bevis og reproduserbare tester for 81 tidligere ukjente sårbarheter i Firefox som Mozilla klassifiserte som alvorlige, og til å vise at ytterligere 30 kjente svakheter var verre enn registrert. Mozilla har begynt å slippe rettelser. Brian Grinstead, distinguished engineer i Firefox, siteres i meldingen på at nettleseren gikk inn i 2026 som en av verdens mest gjennomgåtte kodebaser.
I Linux oppgir selskapet at modellen gjenskapte 1 724 sårbarheter og bygde fungerende angrepskode for 948 av dem, mot 166 for GPT-5.6 Sol i samme forskningsmiljø, og at 304 kritiske funn ble meldt til vedlikeholderne sammen med forslag til rettelser.
Tilgangen, og spørsmålet om industrielle systemer
GPT-6 Cyber er først tilgjengelig via API-et og Codex for en utvalgt gruppe godkjente Daybreak Red-kunder, og OpenAI sier tilgangen snart utvides til alle. GPT-5.6 Cyber går nå til samtlige Daybreak Red-kunder. Sikkerhetsteam hos Cisco, Calif og CodeRabbit nevnes som brukere.
Vernet rundt modellen er smalere enn en vanlig avvisningsklassifikator. OpenAI krever som standard IP-lister for tilgang til Daybreak Red-API-et, kjører automatisert gjennomgang av interaksjoner kalt Private Safety Processing, og har lagt til en egen gruppe i Daybreak Red for godkjente forsvarere av kritisk infrastruktur. Selskapet sier også at det har samarbeidet med industrisikkerhetsselskapet Dragos, der AI-sjef Rob T. Lee opplyser at en frontmodell i et øvingsmiljø som etterliknet et kraftverk fant to nulldagssårbarheter i ingeniørprogramvare som håndterer data fra vernereleer.
Det som står igjen er om noen utenfor OpenAI kan kontrollere tallene om etterlevelse. Klassifiseringen Kritisk er selskapets egen vurdering av sin egen modell, publisert samtidig med produktet vurderingen styrer.
