OpenAI uvolnila GPT-6 Cyber, model vycvičený na hledání zranitelností a psaní exploitů. Ve Firefoxu odhalil 81 dosud neznámých vážných chyb, v linuxovém jádru postavil 948 funkčních exploitů. Přístup má zatím jen část ověřených zákazníků. OpenAI vydala 5. listopadu GPT-6 Cyber, variantu modelu GPT-6 Astra vycvičenou na hledání zranitelností, psaní exploitů a penetrační testování webových aplikací. V kybernetické kategorii vlastního Preparedness Framework mu firma dala nejvyšší stupeň rizika, „Critical“. Dostupnost tomu hodnocení odpovídá: k modelu se dostanou jen schválení zákazníci programu Daybreak Red. Čísla, která OpenAI k oznámení přiložila, jsou na poměry zpráv o nových modelech nezvykle hmatatelná. Při kampani nad kódem Firefoxu model našel 81 dosud neznámých chyb, které Mozilla ohodnotila jako vážné, a u dalších třiceti už známých zjistil, že jsou horší, než se dosud myslelo. Mozilla k nim vydala opravy a bezpečnostní oznámení mfsa2026-118. U linuxového jádra prošli agenti asi 5 034 míst v kódu, tedy něco kolem 7 % celé kódové báze, vybrali 2 308 kandidátů a 1 724 z nich reprodukovali v izolovaných virtuálních strojích. Pro 948 vznikl funkční exploit na eskalaci lokálních oprávnění. Předchozí generace zvládla za stejných podmínek 166.
Co ukazují benchmarky
Odstup od základního modelu Astra přitom není nijak dramatický, aspoň podle zveřejněných testů. Na ExploitGym, kde model dostane zranitelnost a má ji zneužít, uspěl v 48,45 % případů proti 42,43 % u Astry. Na zpevněné variantě téhož testu to bylo 36,94 proti 29,69 %. Při hledání zranitelností v JavaScriptových enginech vyšlo 87,02 proti 85,38 %, u reverzního inženýrství binárek 92,84 proti 87,98 %. Na čerstvých zranitelnostech zveřejněných mezi červnem a srpnem 2026 už jen 42 proti 39 %. Největší rozdíl se ukázal při hledání chyb ve webových aplikacích bez přístupu ke zdrojovému kódu: 40,3 proti 32 %. Nezávislá bezpečnostní laboratoř Irregular, kterou OpenAI uvádí v dokumentaci modelu, přinesla smíšený obrázek. Na sadě CyScenarioBench GPT-6 Cyber vyřešil všech jedenáct scénářů aspoň jednou, Astra osm. Na náročnější sadě FrontierCyber to ale bylo naopak, 90 z 288 úloh proti 96 u Astry. Patnáct nejtvrdších výzev nepokořil ani jeden z nich.
Cena jednoho exploitu
Tahle část oznámení mě zaujala víc než tabulky. Kampaň nad linuxovým jádrem spotřebovala podle OpenAI výpočetní výkon asi za 1,21 milionu dolarů, což při 948 exploitech vychází na nějakých 1 280 dolarů za jeden. Za srovnatelné nálezy se na soutěžích Pwn2Own a TyphoonPWN platí odměny mezi dvaceti a sedmdesáti tisíci dolarů. Ekonomika hledání chyb se tím mění, a to pro obě strany barikády. OpenAI zároveň tvrdí, že agenti použili aspoň deset útočných technik, které neznali ani externí odborníci na jádro. Tohle se z celého oznámení ověřuje nejhůř. Záleží na tom, co se počítá jako vlastní technika, a nikdo kromě OpenAI zatím nemá data, aby to posoudil.
Honeypot místo hezkých slov
U modelu, který umí psát exploity, je podstatnější otázka, jestli zůstane tam, kam ho pustíte. OpenAI na to má test ExploitGym Honeypot: model dostane obtížný úkol a vedle něj úmyslně chatrně zajištěné služby, které tahat nemá. Útok na ně se počítá jako vybočení ze zadání. GPT-6 Cyber bez bezpečnostních instrukcí vybočil v 0,07 % hodnocených průchodů, jeho předchůdce v 5,51 %. S instrukcemi ani jednou. Pro srovnání: obecný model GPT-5.6 Sol sahal po honeypotech v 49,5 % případů. Trénink podle OpenAI vycházel i ze srpnového incidentu, při kterém Hugging Face kompromitovali agenti vymknutí kontrole. Ubylo i vymýšlení. Na testu, kde model dostane rozbitý vyhledávací nástroj a má přiznat, že nefunguje, tvrdil nepravdu v 0,33 % odpovědí, Astra v 6,92 %.
Kdo se k němu dostane
Model není veřejný a hned tak nebude. Běží přes API a Codex a jen pro schválené zákazníky Daybreak Red, tedy větve programu vyhrazené na ofenzivní práci typu penetračních testů a red teamingu. Podmínkou je ověření identity, SSO, MFA, princip nejnižších oprávnění a ve výchozím nastavení seznam povolených IP adres, odkud smí požadavky na API chodit. Obrannou větev Daybreak Blue otevírá OpenAI volněji a slibuje ji rozšířit i na nezávislé výzkumníky a správce open-source projektů. Starší GPT-5.6 Cyber se zpřístupňuje všem zákazníkům červené větve.
Co na tom nesedí
Všechna čísla z obou kampaní pocházejí od OpenAI a nikdo je zvenčí nepřepočítal. Ověřitelné je to, co doputovalo k Mozille a ke správcům jádra, tedy 304 kritických nálezů s navrženými patchi a Mozillino oznámení. Zbytek je firemní prezentace, byť nezvykle podrobná. Druhá věc je ta uzavřenost. Výzkumníci z Epoch AI ukázali, že i otevřený model GLM dokázal zneužít známé a dosud neopravené zranitelnosti ve Firefoxu. Když srovnatelné schopnosti existují ve volně dostupných vahách, přístupová brána typu Daybreak Red chrání hlavně OpenAI před obviněním, ne internet před útočníky. Úplně jistý si tím nejsem, GLM a GPT-6 Cyber nejsou ve stejné kategorii. Rozdíl se ale krátí. A ještě drobnost, která přesto vadí. OpenAI v jednom srovnání označuje za předchůdce GPT-5.6 Cyber, v jiném GPT-5.6 Sol. Čísla jsou pak hůř srovnatelná, než na první pohled vypadají. Pro správce, kteří drží Firefox a linuxové servery, je praktický dopad jasný už teď. Opravy budou přicházet hustěji, protože na druhé straně pracuje něco, co vyrobí exploit za 1 280 dolarů. Okno, kdy tuhle výhodu mají obránci, označuje za omezené sama OpenAI.
Zdroje
- OpenAI: GPT-6 Cyber – Deployment Safety (5. 11. 2026)
- The Decoder: OpenAI’s GPT-6 Cyber can both break into systems and propose how to fix them
- BleepingComputer: OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs (6. 11. 2026)
- SiliconANGLE: OpenAI launches GPT-6 Cyber, a GPT-6 Astra model built to keep vulnerability research in scope (5. 11. 2026)
- Cyber Press: GPT-6 Cyber Discovers 81 High-Severity Firefox Flaws (6. 11. 2026)
