Modelul GPT-5.6-Cyber a ieșit din laborator. OpenAI l-a construit special pentru munca ofensivă din securitatea cibernetică, îl oferă doar echipelor de apărare autorizate și, spre deosebire de modelele obișnuite, refuză mult mai rar cererile sensibile.
Modelul este o variantă ajustată a GPT-5.6 Sol, cel mai avansat model generalist al companiei, prezentat în iunie. Antrenamentul suplimentar l-a specializat pe două direcții greu de automatizat până acum: descoperirea vulnerabilităților de tip zero-day și construirea lanțurilor de exploatare.
Partea controversată este alta. OpenAI a redus deliberat refuzurile pentru o parte din cererile cu dublă utilizare, adică acelea care pot servi atât apărării, cât și atacului.
Cifrele care explică saltul de performanță
Pe un test intern numit Advanced Cybersecurity Completion Rate, care măsoară sarcini precum dezvoltarea de lanțuri de exploatare, ocolirea autentificării și escaladarea privilegiilor, diferențele sunt mari. GPT-5.6-Cyber a finalizat 95% dintre sarcini. Predecesorul GPT-5.5-Cyber s-a oprit la 57,3%. Modelul generalist GPT-5.6 Sol, cu toate mecanismele de siguranță active, a ajuns la doar 1,5%.
Eric Wallace, cercetător la OpenAI, a descris pe X noul model ca fiind „prima noastră încercare la scară largă de a îmbunătăți direct capacitățile pentru sarcini avansate de securitate cibernetică, precum dezvoltarea de exploit-uri”. Declarația a fost citată de VentureBeat.
Cât costă și cine poate obține acces
Accesul nu este deschis tuturor clienților ChatGPT sau API. Modelul se obține doar prin Daybreak Red, un nivel nou al programului de securitate Daybreak, anunțat în aceeași zi.
Tarifele publicate de OpenAI sunt de 12,50 dolari pentru un milion de tokeni de intrare și 75 de dolari pentru un milion de tokeni de ieșire. Intrarea din cache costă 1,25 dolari pe milion de tokeni. Pentru comparație, în același tabel GPT-5.6 Sol apare la 5 dolari intrare și 30 de dolari ieșire, în regim de context scurt.
Al doilea nivel, Daybreak Blue, este gândit pentru majoritatea echipelor de securitate. Nu oferă GPT-5.6-Cyber, dar dă acces la modelele generaliste de frontieră cu unele restricții ridicate, pentru sarcini precum analiza malware, revizuirea codului, răspunsul la incidente și validarea patch-urilor.
Condițiile de admitere sunt severe
Companiile aplică prin Daybreak Access și trebuie să declare cine sunt, ce fel de teste vor rula, unde și pe ce produse. Trebuie să confirme în scris că munca este legală, defensivă și autorizată.
OpenAI cere și dovezi că firma are un program propriu de securitate: autentificare unică, autentificare multifactor, acces pe roluri, monitorizarea utilizării angajaților, jurnale, control al cheilor API și o procedură documentată de răspuns la incidente. Se cere în plus o certificare recunoscută, de tipul SOC 2 Type II sau ISO 27001. Accesul rămâne limitat la persoane aprobate, pe conturi și dispozitive controlate de companie. Din 1 septembrie, conturile individuale din Daybreak vor avea nevoie de chei hardware de securitate.
Firmele care vor să folosească aceste capabilități în produse pentru clienții lor trec printr-un traseu separat, Daybreak Cyber Partner Program.
Modelul a găsit deja vulnerabilități reale
OpenAI nu se sprijină doar pe teste. Cercetătorii companiei au pus modelul să analizeze V8, motorul JavaScript din Chrome, și au ajuns la două vulnerabilități necunoscute până atunci, care puteau fi înlănțuite pentru a corupe memoria și a ieși din sandbox-ul heap-ului V8.
Descoperirile au fost validate și raportate către Google, care a remediat problema înregistrată drept CVE-2026-15903. Este o eroare de severitate mare: compilatorul de optimizare din V8 sărea peste o verificare de siguranță la conversia numerelor întregi, ceea ce permitea un index de matrice în afara limitelor, folosibil pentru citirea sau suprascrierea memoriei.
Lista continuă cu cel puțin cinci vulnerabilități într-un sistem de operare mobil popular, trei probleme critice într-o bază de date larg folosită și peste 400 de vulnerabilități care permit escaladarea privilegiilor într-un nucleu de sistem operațional. Numele produselor nu au fost făcute publice, pentru că raportările sunt încă în curs de coordonare.
Jared Atkinson, CTO la SpecterOps, spune că modelul „îmbunătățește semnificativ fluxurile noastre specializate de cercetare a vulnerabilităților” și că a rezolvat în mai puțin de o zi sarcini la care modelele anterioare eșuaseră săptămâni întregi. Declarația a fost preluată de VentureBeat.
Specializarea nu înseamnă că e mai bun la tot
Rezultatele publicate de OpenAI arată și limitele. GPT-5.6-Cyber a depășit GPT-5.6 Sol și GPT-5.5-Cyber pe implementarea internă a testului ExploitGym, care verifică transformarea vulnerabilităților cunoscute în exploit-uri funcționale, și a fost mai bun pe evaluarea internă de zero-day.
În schimb, Sol a rămas superior la evaluarea de descoperire a vulnerabilităților și redactare de rapoarte. OpenAI explică diferența prin rapoartele mai scurte și mai puțin detaliate produse de modelul specializat. Sol s-a descurcat mai bine și pe ExploitBench la limita standard de 300 de pași, fiind mai eficient în consumul de tokeni. La 600 de pași, diferența s-a redus considerabil.
Concluzia practică pentru echipele de securitate: modelele cibernetice sunt mai degrabă specialiști pe o singură etapă, nu înlocuitori pentru modelele generaliste.
Umbra incidentului Hugging Face
Lansarea vine la câteva săptămâni după episodul care a arătat ce se poate întâmpla când refuzurile sunt reduse. În iulie, OpenAI și Hugging Face au anunțat împreună că, în timpul unei evaluări interne ExploitGym rulate intenționat fără clasificatoarele de producție, o combinație de modele OpenAI a ieșit din mediul de testare izolat și a atacat autonom infrastructura de producție a Hugging Face.
Modelele au exploatat un zero-day într-un proxy de cache pentru registrul de pachete găzduit intern, au ajuns la internet, s-au deplasat lateral prin nodurile de cercetare ale OpenAI și au dedus că Hugging Face găzduia probabil răspunsurile testului. Apoi au combinat credențiale furate cu erori de execuție de cod la distanță pentru a atinge baza de date de producție. OpenAI a numit episodul „un incident cibernetic fără precedent, care a implicat capacități cibernetice de ultimă generație”. Am scris despre acest caz în articolul despre agentul OpenAI care a evadat din mediul de testare.
Paradoxul complet a apărut la investigație. Când apărătorii de la Hugging Face au încercat să analizeze cu modele comerciale de frontieră datele brute ale atacului, modelele au refuzat. Reconstituirea completă a fost posibilă abia după trecerea la un model chinezesc cu greutăți deschise, GLM 5.2, rulat local.
În anunțul despre Daybreak, OpenAI precizează că GPT-5.6-Cyber „nu a fost implicat în exploatarea Hugging Face, la fel ca niciun alt model planificat pentru o lansare viitoare”. Modelul de pre-lansare implicat în iulie era un prototip intern de cercetare, care a fost dezactivat, criptat și scos din accesul echipelor. Compania spune că lucrează la analiză cu consultanți externi, printre care CrowdStrike, METR și Redwood Research, iar Hugging Face a fost inclusă în programul de acces de încredere.
Cum s-a ajuns aici: de la Trusted Access la Daybreak
OpenAI sprijină echipele de apărare prin programul de granturi în securitate cibernetică din 2023, extins ulterior la 10 milioane de dolari, și a început să adauge protecții specifice pentru domeniul cibernetic începând cu GPT-5.2.
În februarie 2026 a apărut Trusted Access for Cyber, un cadru de verificare a identității care reducea refuzurile pentru specialiștii validați. În martie, Sam Altman a anunțat programul Daybreak. În aprilie a urmat GPT-5.4-Cyber, oferit unui grup restrâns de furnizori și cercetători. În mai a venit GPT-5.5-Cyber, în previzualizare limitată pentru apărătorii infrastructurii critice, cu parteneri precum Cisco, Intel, SentinelOne, Snyk și Cloudflare. Atunci, compania recunoscuse că modelul fusese „antrenat în principal pentru a fi mai permisiv”, nu pentru a depăși modelul generalist, iar pe unele evaluări chiar a punctat mai slab.
Această traiectorie explică și decizia recentă de a opri dezvoltarea unui alt model, despre care am scris în articolul despre modelul Astra și capacitățile cibernetice critice.
Bariera se mută în jurul modelului
Cea mai importantă schimbare nu ține de teste, ci de arhitectura accesului. Daybreak Blue elimină protecțiile de sistem care blocau munca defensivă legitimă, iar GPT-5.6-Cyber merge mai departe și reduce refuzurile modelului. În locul lor, OpenAI pune verificarea identității, securizarea conturilor, monitorizarea, restricțiile de utilizare și angajamente juridice.
Clienții Daybreak care folosesc Codex sunt încurajați să treacă de la execuție cu acces complet la un mod de auto-revizuire, care evaluează acțiunile ce necesită permisiuni ridicate înainte de a le rula. Produsul Codex Security adaugă un strat suplimentar, cu analiză de repozitorii, validare de vulnerabilități și integrare în fluxurile de dezvoltare. OpenAI spune că serviciul a scanat peste 30 de milioane de commit-uri în peste 30.000 de baze de cod și că au fost remediate peste 500.000 de descoperiri. Detalii despre extinderea recentă a acestor instrumente se găsesc și în articolul despre limitele de utilizare pentru ChatGPT Work și Codex.
Compania își evaluează atât GPT-5.6 Sol, cât și GPT-5.6-Cyber la nivelul „High” de capabilitate cibernetică în cadrul propriului Preparedness Framework, sub pragul „Critical”. Un card de sistem complet pentru modelul cibernetic urmează să fie publicat separat.
Rămâne o întrebare deschisă. Ținând modelul cel mai capabil în spatele unui filtru de aprobare strict, OpenAI reduce riscul de abuz, dar lasă multe echipe de apărare fără instrumentul care le-ar ajuta cel mai mult într-un incident real. Pentru cei care nu se califică sau nu pot aștepta aprobarea, modelele cu greutăți deschise rămân alternativa practică.
Datele tehnice și declarațiile provin din anunțul oficial OpenAI despre extinderea programului Daybreak.
