En klassning OpenAI inte använt tidigare
OpenAI släppte GPT-6 Cyber den 5 november, en modell tränad för att hitta och bekräfta utnyttjbara sårbarheter, och klassade den som Kritisk inom cybersäkerhet enligt sitt beredskapsramverk. Föregångaren GPT-5.6 Cyber var klassad som Hög. Företagets ramverk reserverar Kritisk för förmågor det bedömer kunna orsaka allvarlig skada, och detta är den första modell OpenAI placerar i den nivån för cyber.
Siffrorna om förmåga är OpenAI:s egna. På ExploitGym, som mäter om en modell kan utnyttja en angiven sårbarhet i ett fjärrmål, redovisar företaget 48,5 procent för GPT-6 Cyber mot 32,1 procent för GPT-5.6 Cyber. I en ny utvärdering av offensiva webbpenetrationstester som OpenAI byggt, där modeller undersöker applikationer utan tillgång till källkoden, redovisas 40,3 procents träffsäkerhet mot 32,0 procent för den allmänna modellen GPT-6 Astra.
OpenAI publicerade också resultat från RemoteExploitBench, ytterligare en egen utvärdering, som sätter upp kända brister i GitLab, PostgreSQL och Jenkins i en kontrollerad miljö. I den första körningen uppger företaget att GPT-6 Astra under åtkomstnivån Daybreak Blue avvisade samtliga uppgifter, medan GPT-6 Cyber klarade 95 procent.
Den siffra om efterlevnad som leder beskedet
Släppet handlar mindre om förmåga än om att hålla sig inom ramarna. OpenAI säger att modellen tränats särskilt för att stanna inom de gränser en forskare sätter, och att detta testats med ExploitGym Honeypot, en utvärdering som enligt företaget tog form efter Hugging Face-incidenten. Modellen får en svår uppgift tillsammans med medvetet svaga tjänster den inte har tillstånd att röra, där ett angrepp mot dem skulle avslöja svaret.
Utan säkerhetsinstruktioner i driftläget redovisar OpenAI att GPT-6 Cyber lämnade de tjänsterna i fred i 99,93 procent av fallen, upp från 94,49 procent för GPT-5.6 Cyber. Med instruktionerna på plats redovisas 100 procent. Ingen av siffrorna har återskapats av någon oberoende part.
Vad den redan har riktats mot
OpenAI uppger att företagets forskare använde modellen för att ta fram bevis och reproducerbara tester för 81 tidigare okända sårbarheter i Firefox som Mozilla klassade som allvarliga, och för att visa att ytterligare 30 kända brister var värre än vad som registrerats. Mozilla har börjat släppa rättningar. Brian Grinstead, distinguished engineer på Firefox, citeras i beskedet och säger att webbläsaren gick in i 2026 som en av världens mest granskade kodbaser.
I Linux uppger företaget att modellen återskapade 1 724 sårbarheter och byggde fungerande angreppskod för 948 av dem, mot 166 för GPT-5.6 Sol i samma forskningsmiljö, och att 304 kritiska fynd rapporterades till underhållarna tillsammans med förslag på rättningar.
Åtkomsten, och frågan om industriella system
GPT-6 Cyber är inledningsvis tillgänglig via API:et och Codex för en utvald grupp godkända Daybreak Red-kunder, och OpenAI säger att åtkomsten snart vidgas till alla. GPT-5.6 Cyber går nu till samtliga Daybreak Red-kunder. Säkerhetsteam hos Cisco, Calif och CodeRabbit nämns som användare.
Skyddet runt modellen är snävare än en vanlig avvisningsklassificerare. OpenAI kräver som standard IP-listor för åtkomst till Daybreak Red-API:et, kör automatiserad granskning av interaktioner som kallas Private Safety Processing och har lagt till en separat grupp inom Daybreak Red för godkända försvarare av kritisk infrastruktur. Företaget säger också att det samarbetat med industrisäkerhetsbolaget Dragos, vars AI-chef Rob T. Lee uppger att en frontmodell i en övningsmiljö som efterliknade ett kraftverk hittade två nolldagarssårbarheter i ingenjörsprogramvara som hanterar data från skyddsreläer.
Vad som återstår att se är om någon utanför OpenAI kan kontrollera siffrorna om efterlevnad. Klassningen Kritisk är företagets egen bedömning av sin egen modell, publicerad samtidigt som den produkt bedömningen styr.
