GPT-6 Cyber má nejvyšší stupeň kybernetického rizika. Dostanou ho jen prověření
GPT-6 Cyber našel 81 dosud neznámých závažných chyb ve Firefoxu a sestavil funkční exploity pro 948 zranitelností linuxového jádra. OpenAI ho zařadilo do kategorie „Critical“, o stupeň výš než předchozí GPT-5.6 Cyber, a pouští ho jen vybraným bezpečnostním týmům. Omezený přístup k nejsilnějším modelům se stává normou.
Tento článek vznikl zpracováním veřejně dostupných zdrojů pomocí AI nástrojů. Každý text se snažím přečíst a věcně zkontrolovat, ale ne vždy to zvládnu. Prosím, berte na to ohled a informace si ověřujte v původních zdrojích (níže).
Tento článek vznikl zpracováním veřejně dostupných zdrojů pomocí AI nástrojů. Každý text se snažím přečíst a věcně zkontrolovat, ale ne vždy to zvládnu. Prosím, berte na to ohled a informace si ověřujte v původních zdrojích (níže).
OpenAI 5. listopadu představilo GPT-6 Cyber, model specializovaný na hledání a zneužívání bezpečnostních chyb. V rámci svého Preparedness Framework ho ohodnotilo pro kyberbezpečnost stupněm „Critical“, tedy o úroveň výš než předchozí GPT-5.6 Cyber se stupněm „High“. Prvním modelem s tímto stupněm byl v září GPT-6 Astra, v říjnu ho dostal i GPT-6.1 Terra. GPT-6 Cyber veřejně dostupný není. Podle BleepingComputer ho zatím dostala jen vybraná skupina zákazníků programu Daybreak Red, který OpenAI určuje pro vývoj exploitů a autorizované penetrační testy.
Co model zvládl
Čísla, která OpenAI zveřejnilo, jsou na poměry oboru výrazná:
- Firefox: 81 dosud neznámých chyb vysoké závažnosti. Mozilla podle The Next Web už začala vydávat opravy.
- Linuxové jádro: 2 308 potenciálních chyb, 1 724 reprodukovaných zranitelností a funkční exploity pro eskalaci oprávnění u 948 z nich. Správcům předalo OpenAI 304 kritických nálezů i s návrhy oprav.
- ExploitGym: úspěšně zneužil 48,5 % zranitelností proti 32,1 % u GPT-5.6 Cyber.
„Je jasné, že máme omezené okno, kdy můžeme frontier modely využít k zabezpečení softwaru,“ uvádí OpenAI. Logika je stejná jako u konkurence: dát obráncům náskok, než podobné schopnosti získají útočníci. Kromě Daybreak Red nabízí OpenAI ověřeným obráncům méně omezený nástroj Daybreak Blue na vyšetřování a ověřování oprav a podle TNW i grantový program za miliardu dolarů pro obránce s omezenými zdroji.
Model s propustkou jako nový standard
GPT-6 Cyber není výjimka, je součástí vzorce. Google vydal Gemini 4 Carbon nejdřív jen kyberobráncům. Anthropic o čtyři dny později spustil Mythos 5.2, který je bez bezpečnostních pojistek dostupný jen organizacím ověřeným v jeho verifikačních programech, zatímco veřejná verze Fable rizikové dotazy blokuje. Čínský Tencent zase u otevřeného modelu Hy4 uvádí, že ho trénoval bez dat o ofenzivním hackingu.
Nejsilnější modely tak dnes vznikají ve dvou vydáních: jedno pro všechny, druhé pro ty, které si laboratoř sama prověří. Z hlediska bezpečnosti to dává smysl. Otevírá to ale otázky, na které zatím nikdo neodpověděl veřejně. Kdo rozhoduje, kdo je „ověřený obránce“? Mají evropské nemocnice, obce nebo menší bezpečnostní firmy k takovým programům stejný přístup jako americké korporace? A co se stane, až podobné schopnosti budou mít modely s otevřenými vahami, které žádnou propustku nepotřebují?
Pro správce softwaru má zpráva i praktickou stránku. Pokud model najde v jednom prohlížeči 81 závažných chyb, budou opravy přicházet rychleji a ve větších dávkách. Rychlé aktualizace přestávají být doporučením a stávají se nutností.
Opraveno 13. 11. 2026: Původní verze uváděla, že GPT-6 Cyber je první model OpenAI se stupněm „Critical“. Tím byl už v září GPT-6 Astra. Opravili jsme také odkaz na oznámení OpenAI.