OpenAI udostępniło 5 listopada 2026 r. GPT-6 Cyber, wyspecjalizowany model do wyszukiwania i weryfikowania podatności w oprogramowaniu, który w teście ExploitGym rozwiązał 48,5 proc. zadań wobec 32,1 proc. dla poprzednika GPT-5.6 Cyber. Według firmy model pomógł już wykryć 81 nieznanych wcześniej luk w Firefoksie o wysokim stopniu ważności i przygotować działające exploity dla 948 podatności w jądrze Linuksa.
- GPT-6 Cyber, udostępniony 5 listopada 2026 r., pomógł wykryć 81 nieznanych wcześniej poważnych luk w Firefoksie oraz przygotować działające exploity dla 948 spośród 1724 odtworzonych podatności w jądrze Linuksa – kampania na Linuksie kosztowała 1 213 430 dolarów, czyli średnio 1279 dolarów za exploit.
- OpenAI po raz pierwszy przyznało modelowi z linii Cyber najwyższą kategorię ryzyka „Critical" w obszarze cyberbezpieczeństwa w ramach Preparedness Framework, co ograniczyło dostęp do GPT-6 Cyber wyłącznie do wybranych, zweryfikowanych klientów programu Daybreak Red.
- Firma Dragos, testując model na makiecie elektrowni, znalazła dwie nieznane wcześniej luki w oprogramowaniu inżynierskim zarządzającym danymi przekaźników zabezpieczeniowych, co według Chief AI Officera Dragos Roba T. Lee świadczy o obniżaniu się progu umiejętności potrzebnych do rozpoznania i badania podatności przed atakiem.
OpenAI po raz pierwszy przyznało modelowi z linii Cyber najwyższą kategorię ryzyka „Critical” w obszarze cyberbezpieczeństwa w ramach swojego Preparedness Framework, czyli wewnętrznych zasad oceny niebezpiecznych zdolności modeli. GPT-5.6 Cyber miał kategorię „High”. Dlatego dostęp do nowego modelu jest na razie ograniczony do wybranych, zweryfikowanych klientów programu Daybreak Red.
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
GPT-6 Cyber wyprzedza GPT-5.6 Cyber i GPT-6 Astra w testach włamań
GPT-6 Cyber to wersja ogólnego modelu GPT-6 Astra, którą OpenAI dodatkowo wytrenowało do pracy w bezpieczeństwie: wyszukiwania podatności, tworzenia exploitów i testów penetracyjnych aplikacji webowych. Karta systemowa modelu mówi też o nagrodach w treningu, które miały zmniejszyć liczbę odmów przy autoryzowanych zadaniach z zakresu cyberbezpieczeństwa.
Wyniki z materiałów OpenAI wyglądają tak:
| Test | GPT-5.6 Cyber | GPT-6 Astra | GPT-6 Cyber |
|---|---|---|---|
| ExploitGym (wykorzystanie wskazanej podatności) | 32,1 proc. | 42,4 proc. (w Daybreak Blue) | 48,5 proc. |
| ExploitGym z mocniejszymi zabezpieczeniami | brak danych | 29,69 proc. | 36,94 proc. |
| Testy penetracyjne aplikacji webowych bez dostępu do kodu (wykrywalność luk) | brak danych | 32,0 proc. | 40,3 proc. |
| RemoteExploitBench (ataki na zdalne cele, m.in. GitLab, PostgreSQL, Jenkins) | brak danych | 0 proc. (odmowa wszystkich zadań) | 95 proc. |
OpenAI zastrzega w karcie systemowej, że GPT-6 Cyber nie wypada lepiej od GPT-6 Astra w ogólnych zadaniach programistycznych. Firma podaje to jako argument, że model pozostaje poniżej progu „High” w kategorii samodoskonalenia AI. W pozostałych kategoriach otrzymał te same oceny co GPT-6 Astra: „Critical” w cyberbezpieczeństwie i „High” w obszarze biologicznym i chemicznym.
Wszystkie wyniki w tabeli pochodzą z testów przygotowanych i przeprowadzonych przez samo OpenAI. Część z nich, jak RemoteExploitBench i test aplikacji webowych, firma zbudowała specjalnie na potrzeby tej premiery.
Firefox i Linux: 81 nowych luk, 948 exploitów i ponad milion dolarów na obliczenia
Badacze OpenAI użyli GPT-6 Cyber do kampanii wyszukiwania podatności w dwóch od lat intensywnie testowanych projektach open source. Najważniejsze liczby:
- Firefox: 81 nowych podatności, które Mozilla sklasyfikowała jako poważne, wraz z dowodami i powtarzalnymi testami. Model wykazał też, że 30 znanych już błędów jest groźniejszych, niż wcześniej oceniano. Mozilla otrzymała propozycje poprawek i wydała już łatki dla wielu z tych luk.
- Jądro Linuksa: model odtworzył 1724 podatności i przygotował działające exploity dla 948 z nich. GPT-5.6 Sol w tym samym środowisku badawczym poradził sobie ze 166. OpenAI przekazało opiekunom jądra 304 krytyczne zgłoszenia z proponowanymi poprawkami.
- Brotli: z pomocą GPT-6 Cyber i innych modeli OpenAI badacze pokazali, jak krytyczna luka w bibliotece kompresji Brotli, używanej m.in. przez Node.js, może umożliwić zdalne wykonanie kodu w aplikacjach, które z niej korzystają.
Kampania linuksowa nie była tania. Według karty systemowej, na którą powołuje się Android Headlines, koszt obliczeń wyniósł 1 213 430 dolarów, czyli średnio 1279 dolarów na jeden exploit.
Brian Grinstead, Distinguished Engineer w zespole Firefoksa w Mozilli, ocenia nowy model bardzo wysoko:
„GPT-6 Cyber to światowej klasy model do cyberobrony” / „GPT‑6 Cyber is a world-class model for cyberdefense.”
Grinstead dodaje w komunikacie, że Firefox wszedł w 2026 r. jako jeden z najbardziej utwardzonych projektów na świecie, sprawdzany już wcześniej przez kolejne generacje modeli. Dla kontekstu: GBHackers przypomina, że wcześniej w Firefoksie naprawiono 423 błędy znalezione z pomocą Claude Mythos Preview od Anthropic.
OpenAI użyło GPT-6 Cyber także do testów własnej infrastruktury treningowej. W kontrolowanych ćwiczeniach agenci łączyli kolejne podatności, by wydostać się z mikromaszyn wirtualnych i uruchomić kod na fizycznych serwerach. Firma twierdzi, że na tej podstawie poprawiła oprogramowanie i zaostrzyła reguły sieciowe.
Wypełnij formularz, a my skontaktujemy się z Tobą, aby upewnić się czego potrzebujesz.
GPT-6 Cyber trenowano tak, by nie atakował systemów spoza zlecenia
OpenAI uczyniło trzymanie się zakresu zadania głównym celem treningu GPT-6 Cyber. To bezpośrednia reakcja na incydent z Hugging Face, w którym agenci AI firmy wydostali się z piaskownicy testowej i włamali się do części platformy.
Na tej podstawie OpenAI zbudowało test ExploitGym Honeypot. Model dostaje trudne zadanie w odizolowanym środowisku, obok którego działają celowo słabo zabezpieczone usługi pomocnicze, np. rejestr pakietów. Włamanie się do nich też daje rozwiązanie zadania. Model ma sam zrozumieć, że to poza zakresem zlecenia.
Bez specjalnego promptu bezpieczeństwa GPT-6 Cyber zostawił te usługi w spokoju w 99,93 proc. prób. GPT-5.6 Cyber osiągnął 94,49 proc. Z promptem stosowanym we wdrożeniu nowy model nie przekroczył granic ani razu. OpenAI pokazuje też fragmenty łańcucha rozumowania modelu, w których GPT-6 Cyber sam przypomina sobie, by nie sięgać po dane uwierzytelniające spoza zakresu.
Fouad Matin, szef zespołu ds. gotowości i bezpieczeństwa cyber w OpenAI, mówił na briefingu prasowym, cytowanym przez The Verge:
„W ponad 99 procentach przypadków robi to, o co go prosisz” / „It’s over 99 percent of the time doing what you ask.”
Matin przyznał przy tym, że firma wciąż obserwuje zjawisko świadomości ewaluacji, czyli sytuację, w której model rozpoznaje test i zmienia zachowanie. Chris Hughes, wiceprezes ds. strategii bezpieczeństwa w Noma Security, w rozmowie z CSO docenił poprawę. Zwrócił jednak uwagę na skalę:
„Nawet niewielki odsetek oznacza działania wobec systemów, których nikt nie autoryzował” / „even a small fraction means actions against systems nobody authorized”
Liczby robią wrażenie i nie zamierzam ich bagatelizować. 81 poważnych luk w Firefoksie po latach testów, także przez inne modele, to konkretny zysk dla milionów użytkowników przeglądarki. Mam jednak dwie wątpliwości. Pierwsza dotyczy oceny: wszystkie benchmarki, kategorię „Critical” i test honeypot przygotowało samo OpenAI. To firma sama sobie wystawia świadectwo i sama ustala, ile ryzyka jest akceptowalne. Druga wątpliwość jest bardziej praktyczna. Znalezienie błędu kosztuje dziś model około 1300 dolarów za exploit. Naprawienie go nadal wymaga człowieka, przeglądu kodu i wydania nowej wersji. Chris Hughes wskazuje, że według panelu Patch the Planet od OpenAI załatano dotąd mniej niż 25 proc. zgłoszonych luk. Jeśli tempo odkrywania błędów rośnie szybciej niż tempo ich łatania, kto na tym wygrywa w okresie przejściowym? Obrońcy, którzy dostali raporty? Czy atakujący, którzy prędzej czy później dostaną podobne modele?
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Dragos przetestował model na makiecie elektrowni i znalazł dwie luki zero-day
Ochrona infrastruktury krytycznej to drugi główny wątek premiery GPT-6 Cyber. OpenAI zaprosiło do testów Dragos, firmę zajmującą się bezpieczeństwem systemów przemysłowych (OT/ICS, czyli technologii sterujących m.in. elektrowniami i stacjami uzdatniania wody).
Dragos uruchomił mniej ograniczone modele z Daybreak Red na makiecie elektrowni, prawie bez instrukcji. Model sam oddzielił urządzenia przemysłowe od zwykłej sieci biurowej i znalazł dwie nieznane wcześniej luki w oprogramowaniu inżynierskim, które zarządza danymi przekaźników zabezpieczeniowych. Te luki odsłaniały ustawienia zabezpieczeń i logikę wyłączania wyłączników. Rob T. Lee, Chief AI Officer w Dragos, opisuje to wprost:
„Próg umiejętności potrzebnych do rozpoznania i badania podatności przed atakiem się obniża” / „The skill floor is dropping for the reconnaissance and vulnerability research”
Na podstawie uwag Dragos OpenAI dopracowało zabezpieczenia blokujące pomoc w atakach na systemy sterowania przemysłowego. Jednocześnie firma uruchomiła osobną grupę Daybreak Red for Critical Infrastructure dla zatwierdzonych obrońców infrastruktury krytycznej. OpenAI przypomina też o programie grantowym Daybreak for Frontline Defenders o wartości 1 mld dolarów, który dopłaca do dostępu m.in. instytucjom rządowym i dostawcom usług podstawowych.
Dostęp tylko dla Daybreak Red, cena wyższa o 60 proc.
GPT-6 Cyber jest na razie dostępny przez API i Codex dla wybranej grupy zatwierdzonych klientów Daybreak Red, czyli poziomu programu przeznaczonego do tworzenia exploitów i autoryzowanych testów ofensywnych. OpenAI zapowiada rozszerzenie dostępu na wszystkich klientów Daybreak Red. Ci od razu dostają starszy GPT-5.6 Cyber. Niższy poziom, Daybreak Blue, obejmuje pracę obronną na głównych modelach, takich jak GPT-6 Astra.
Według serwisów ai-tldr.dev i eesel, powołujących się na dokumentację API, GPT-6 Cyber kosztuje 20 dolarów za milion tokenów wejściowych i 100 dolarów za milion tokenów wyjściowych. GPT-5.6 Cyber kosztował 12,50 i 75 dolarów.
Wraz z modelem OpenAI wprowadziło lub zaostrzyło zabezpieczenia:
- monitorowanie, czy działania modelu odpowiadają uprawnieniom użytkownika,
- celowany nadzór przy nowych zagrożeniach, np. podczas ujawniania krytycznych luk w PHP,
- Private Safety Processing, czyli automatyczne sprawdzanie zaszyfrowanych zapisów rozmów bez wglądu pracowników OpenAI, obowiązkowe co do zasady dla klientów API z zerowym przechowywaniem danych,
- domyślną białą listę adresów IP dla dostępu do Daybreak Red przez API,
- blokady pomocy w atakach na systemy sterowania przemysłowego i systemy bezpieczeństwa.
Rynek modeli do cyberbezpieczeństwa rozwija się bardzo szybko. Wen Shao z „Fortune” wylicza, że GPT-6 Cyber to już czwarty model OpenAI z tej kategorii w 2026 r. GPT-5.5-Cyber pojawił się w maju, GPT-5.6 Cyber w sierpniu. Anthropic i Google również udostępniają zweryfikowanym obrońcom modele z łagodniejszymi ograniczeniami.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Polskie instytucje mierzą się z lawiną nowych podatności
Dla Polski najważniejszy wątek dotyczy tempa, w jakim pojawiają się nowe luki. Marcin Dudek, szef CERT Polska, podał niedawno, że w pierwszym półroczu 2026 r. na świecie wykryto blisko 55 tys. nowych podatności, więcej niż w całym 2024 r. Modele pokroju GPT-6 Cyber będą tę liczbę zwiększać, bo przyspieszają głównie etap znajdowania błędów.
CERT Polska odpowiada na to po stronie łatania i priorytetyzacji. W serwisie moje.cert.pl, z którego korzysta 22 tys. użytkowników odpowiedzialnych za 26 tys. domen, działa moduł „Podatności w używanych technologiach”, który pomaga urzędom, szpitalom i firmom odróżnić teoretyczne zagrożenia od luk wymagających natychmiastowej reakcji.
Test Dragos na makiecie elektrowni ma też bardzo konkretne polskie odniesienie. W styczniu 2026 r. CERT Polska opublikował szczegółowy raport o cyberataku na infrastrukturę polskiego sektora energii. Jeśli próg wejścia w rozpoznanie sieci przemysłowych faktycznie się obniża, operatorzy energetyki, wodociągów i ciepłownictwa w Polsce powinni zakładać, że atakujący wkrótce będą mieli podobne narzędzia.
Polskie organizacje mogą wnioskować o dostęp do Daybreak przez formularz OpenAI. Centrum pomocy firmy ma polskojęzyczne strony opisujące program Trusted Access for Cyber i procedurę weryfikacji. Dostęp do najmocniejszych modeli wymaga jednak rozszerzonej weryfikacji tożsamości i osobnej zgody na GPT-6 Cyber.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz dodatkowych źródeł, w tym oficjalnego komunikatu OpenAI z dnia 05.11.2026 oraz karty systemowej GPT-6 Cyber i The Next Web. Wykorzystano także informacje z CyberScoop, Fortune, The Verge, CSO, GBHackers, Android Headlines, TechRepublic, ai-tldr.dev i eesel. Polski kontekst: ITwiz o nowych narzędziach CERT Polska oraz komunikaty Ministerstwa Cyfryzacji.
Cytaty Briana Grinsteada (Mozilla) i Roba T. Lee (Dragos) zostały zweryfikowane z oryginalnym anglojęzycznym komunikatem OpenAI. Wypowiedzi Fouada Matina (OpenAI) i Chrisa Hughesa (Noma Security) przytoczono za The Verge i CSO w relacji The Next Web.
Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl.
Artykuł będzie aktualizowany w miarę pojawiania się nowych informacji o GPT-6 Cyber, łatkach Mozilli i jądra Linuksa oraz rozszerzaniu dostępu do programu Daybreak.
