GPT-5.6-Cyber od OpenAI: model do polowania na zero-daye trafia do Daybreak

OpenAI zaprezentowało GPT-5.6-Cyber, wyspecjalizowany model przeznaczony do zaawansowanych badań nad cyberbezpieczeństwem. Potrafi szukać nieznanych wcześniej podatności, analizować kod oraz pomagać w budowaniu i sprawdzaniu łańcuchów exploitów. Nie jest to jednak kolejny model, który pojawi się w selektorze zwykłego konta ChatGPT. Dostęp otrzymają zweryfikowani specjaliści i organizacje wykonujące autoryzowane prace przez program Daybreak Red.

To rozróżnienie jest kluczowe. GPT-5.6-Cyber ma mniej odmów w odpowiedzi na część ryzykownych zapytań o podwójnym zastosowaniu. Te same możliwości mogą pomóc zespołowi bezpieczeństwa znaleźć lukę przed atakującym albo ułatwić nadużycie. OpenAI próbuje więc połączyć mocniejszy model z kontrolowanym dostępem, monitoringiem i weryfikacją celu badań.

GPT-5.6-Cyber w skrócie

• został zbudowany na bazie GPT-5.6 Sol,
• jest przeznaczony do badań nad podatnościami, exploitami i testów bezpieczeństwa,
• uzyskał 95,0 proc. w wewnętrznym teście zaawansowanych zadań cyberbezpieczeństwa,
• pomógł znaleźć i połączyć dwie luki w silniku V8, naprawione jako CVE-2026-15903,
• jest klasyfikowany przez OpenAI jako model o wysokich, ale nie krytycznych możliwościach cybernetycznych,
• dostęp jest kontrolowany w ramach Daybreak Red, a nie publicznego API.

Czym GPT-5.6-Cyber różni się od GPT-5.6 Sol

GPT-5.6 Sol pozostaje ogólnym modelem frontier do kodowania, rozumowania, nauki i pracy agentowej. GPT-5.6-Cyber korzysta z tej samej bazy, ale został dodatkowo wytrenowany pod kątem wyspecjalizowanych zadań związanych z bezpieczeństwem. OpenAI wymienia między innymi poszukiwanie podatności zero-day i rozwijanie łańcuchów exploitów.

Najważniejsza różnica nie sprowadza się do tego, że Cyber jest po prostu "mądrzejszym Solem". Model ma inny profil zachowania. W ograniczonym środowisku może podejmować zadania, których ogólny model nie wykona ze względu na zabezpieczenia. To przydatne dla doświadczonego badacza, który musi potwierdzić, czy luka rzeczywiście pozwala przejąć kontrolę nad systemem. Jednocześnie jest to dokładnie ten rodzaj możliwości, którego nie można bezpiecznie udostępnić anonimowo każdemu użytkownikowi.

OpenAI nie podało publicznego cennika ani samoobsługowego identyfikatora modelu w API. Firma kieruje zainteresowane zespoły do aplikacji w programie Daybreak. Nie należy więc traktować GPT-5.6-Cyber jako zwykłego produktu dostępnego obok Sol, Terra i Luna.

Daybreak Blue i Daybreak Red: dwa poziomy dostępu

Wraz z premierą modelu OpenAI rozbudowało program Daybreak. Zamiast jednego sposobu korzystania z modeli do cyberbezpieczeństwa firma proponuje dwie ścieżki.

Program	Dostępne modele	Typowe zastosowania	Dla kogo
Daybreak Blue	modele ogólne, w tym GPT-5.6 Sol, ze zmienionymi zabezpieczeniami	przegląd bezpiecznego kodu, analiza malware, reakcja na incydenty, sprawdzanie poprawek	większość zespołów obronnych
Daybreak Red	modele wyspecjalizowane, w tym GPT-5.6-Cyber	badania nad zero-dayami, walidacja exploitów, autoryzowany red teaming	zaawansowani badacze i wybrane organizacje

Blue ma być domyślnym wyborem dla większości obrońców. Sol okazał się bardzo skuteczny w wielu zadaniach, a jednocześnie potrafi przygotowywać bardziej kompletne raporty. Red jest przeznaczony dla sytuacji, w których badacz naprawdę potrzebuje zweryfikować możliwość wykorzystania podatności albo przeprowadzić bardziej ofensywny test w jasno określonym zakresie.

Dostęp wymaga potwierdzenia tożsamości, zabezpieczenia konta, zaakceptowania zasad i pracy wyłącznie w ramach autoryzowanego celu. OpenAI zapowiada również monitoring użycia. Od 1 września 2026 roku indywidualne konta Daybreak mają wymagać sprzętowego klucza bezpieczeństwa.

Wynik 95 proc. brzmi imponująco, ale wymaga kontekstu

Najgłośniejszy rezultat premiery pochodzi z wewnętrznego testu Advanced Cybersecurity Completion Rate. Mierzy on zdolność modelu do ukończenia zaawansowanych zadań bezpieczeństwa, w tym takich, które wymagają mniej restrykcyjnego podejścia do treści podwójnego zastosowania.

Model i tryb	Wynik
GPT-5.6-Cyber	95,0%
GPT-5.5-Cyber	57,3%
GPT-5.6 Sol przez Daybreak Blue	2,0%
GPT-5.6 Sol w standardowym trybie	1,5%

Przewaga jest ogromna, ale nie oznacza, że Cyber jest 63 razy lepszym modelem bezpieczeństwa niż Sol. Test w dużej mierze mierzy gotowość do wykonania zadania, na które model ogólny może odmówić odpowiedzi. Wynik pokazuje skuteczność specjalizacji i zmienionej polityki zachowania, a nie uniwersalną jakość każdej analizy.

Na ExploitGym GPT-5.6-Cyber przewyższył zarówno Sol, jak i GPT-5.5-Cyber. OpenAI informuje też o lepszym wyniku w wewnętrznym teście znajdowania nowych podatności i przygotowywania exploitów. Z kolei w ocenie pisania raportów o podatnościach to Sol wypadł lepiej. Cyber tworzył krótsze i mniej szczegółowe opisy, mimo że potrafił skutecznie znaleźć problem.

To ważna wskazówka dla zespołów. Dobry przepływ pracy nie musi polegać na użyciu jednego modelu od początku do końca. GPT-5.6-Cyber może pomóc w odkrywaniu i technicznej walidacji, a Sol w dokumentacji, analizie wpływu oraz przygotowaniu czytelnego raportu dla producenta.

Dwie luki w V8 i jeden łańcuch ataku

Najbardziej konkretnym przykładem działania modelu jest test przeprowadzony na V8, silniku JavaScript używanym między innymi w Chromium. Według oficjalnego opisu premiery GPT-5.6-Cyber model znalazł dwie nieznane wcześniej podatności. Następnie pomógł połączyć je w łańcuch umożliwiający uszkodzenie pamięci i wydostanie się z piaskownicy sterty V8.

OpenAI przekazało informacje Google w ramach skoordynowanego procesu ujawniania. Problemy zostały naprawione i otrzymały wspólny identyfikator CVE-2026-15903 o wysokiej wadze. Ten przypadek jest istotniejszy niż sam benchmark, ponieważ pokazuje pełniejszy przepływ: od analizy dużej bazy kodu, przez znalezienie luk i sprawdzenie ich współdziałania, aż po przekazanie raportu producentowi.

Firma informuje również o pięciu podatnościach w popularnym mobilnym systemie operacyjnym, trzech krytycznych lukach w popularnej bazie danych i ponad 400 problemach umożliwiających eskalację uprawnień w jądrze. Nazwy części produktów nie zostały ujawnione, ponieważ poprawki i koordynacja z dostawcami nadal trwają. Te liczby należy na razie traktować jako deklaracje OpenAI, a nie jako niezależnie zweryfikowane wyniki.

Model o wysokich możliwościach, ale poniżej progu krytycznego

OpenAI klasyfikuje GPT-5.6-Cyber jako system o wysokich możliwościach cybernetycznych. Według firmy model pozostaje poniżej progu krytycznego określonego w jej ramach bezpieczeństwa. Pełna karta systemowa ma zostać opublikowana później, dlatego w dniu premiery nie znamy jeszcze wszystkich szczegółów metodologii, ograniczeń i testów ryzyka.

Firma zaznacza też, że GPT-5.6-Cyber nie brał udziału w incydencie dotyczącym Hugging Face. To doprecyzowanie jest ważne, ponieważ łatwo byłoby połączyć datę premiery mocnego modelu cybernetycznego z wcześniejszym zdarzeniem bez dowodów.

Sama klasyfikacja "High" pokazuje, dlaczego OpenAI nie wybrało normalnej dystrybucji. Zwiększenie skuteczności obrońców ma sens tylko wtedy, gdy model nie trafia jednocześnie w ręce przypadkowych użytkowników szukających gotowego narzędzia do ataku. Weryfikacja dostępu nie rozwiązuje całego problemu, ale podnosi koszt nadużycia i daje firmie możliwość cofnięcia uprawnień.

Jak bezpiecznie używać takiego modelu

OpenAI zaleca, aby zespoły nie dawały modelowi pełnego dostępu do infrastruktury tylko dlatego, że pracuje w kontrolowanym programie. Rozsądny proces powinien obejmować:

1. dokładne określenie systemów i repozytoriów objętych zgodą,
2. uruchamianie narzędzi w odizolowanym środowisku lub piaskownicy,
3. przyznawanie tylko niezbędnych uprawnień i ograniczanie ruchu sieciowego,
4. rejestrowanie działań modelu oraz kontrolę człowieka przed wykonaniem zmian,
5. preferowanie automatycznej recenzji w Codex zamiast pełnego, nieograniczonego dostępu,
6. odpowiedzialne zgłaszanie znalezionych podatności producentom.

Model potrafiący rozwijać exploit nie powinien sam decydować, gdzie i kiedy go uruchomić. Agent może przyspieszyć analizę, lecz odpowiedzialność za zakres testu, zgodę właściciela systemu i publikację wyników pozostaje po stronie człowieka.

Co GPT-5.6-Cyber zmienia w praktyce

Premiera nie oznacza, że każdy zespół bezpieczeństwa musi natychmiast zdobyć dostęp do Daybreak Red. Dla większości firm ważniejszy może być Daybreak Blue i ogólny GPT-5.6 Sol, szczególnie przy przeglądzie kodu, analizie incydentów i weryfikacji poprawek. Cyber ma sens tam, gdzie organizacja prowadzi dojrzały program badań nad podatnościami i potrafi bezpiecznie obsłużyć wyniki.

Najciekawsza zmiana dotyczy samego modelu dystrybucji. Najbardziej ryzykowne możliwości AI mogą rozwijać się szybciej niż publiczne produkty, ale trafiać do mniejszej liczby zweryfikowanych użytkowników. OpenAI rozszerza Daybreak również przez partnerów, wśród których wymienia firmy konsultingowe oraz dostawców zabezpieczeń. Kontrolowany dostęp pozostaje po stronie zatwierdzonego partnera i nie jest automatycznie przekazywany jego klientowi.

GPT-5.6-Cyber jest więc jednocześnie premierą modelu i eksperymentem z tym, jak udostępniać zdolności o wyraźnie podwójnym zastosowaniu. Jeśli program zadziała, zaawansowani obrońcy dostaną narzędzie do szybszego wykrywania luk, a OpenAI zachowa kontrolę nad jego dystrybucją. Jeśli monitoring lub weryfikacja okażą się niewystarczające, ten sam model może stać się argumentem za jeszcze mocniejszym ograniczaniem dostępu do systemów frontier.

(Zdjęcie: TechCrunch, fot. Brian Ach, wykadrowane; CC BY 2.0.)