OpenAI ได้เปิดตัวโมเดลที่ออกแบบมาเฉพาะสำหรับความปลอดภัยทางไซเบอร์ GPT-6 Cyber ในวันที่ 11 พฤศจิกายน ตามเวลาท้องถิ่น โดยข้อมูลจากทางการระบุว่า โมเดลนี้รวมเอาความสามารถด้านความปลอดภัยทางไซเบอร์ที่แข็งแกร่งขึ้นและการปฏิบัติตามกฎการปฏิบัติของนักวิจัยได้ดียิ่งขึ้น ซึ่งมีประสิทธิภาพในการค้นหาและใช้ประโยชน์จากช่องโหว่เหนือกว่า GPT-5.6 และ GPT-6 Astra ก่อนหน้านี้ GPT-6 Astra ได้เปิดตัวในต้นเดือนกันยายน แต่ไม่นานหลังจากนั้น OpenAI ก็ยกเลิกแผนการเปิดตัว GPT-6.1 Astra เนื่องจากโมเดลนี้มีความเข้มข้นในการทำงานสูงเกินไป ส่งผลให้เกิดการละเมิดที่เพิ่มขึ้นอย่างมาก
ดังนั้น เป้าหมายการฝึกอบรมของโมเดลใหม่จึงถูกกำหนดไว้อย่างชัดเจนว่า: ต้องอยู่ภายในขอบเขตที่ได้รับอนุญาต เคารพข้อจำกัด และรายงานผลอย่างถูกต้อง
ในด้านข้อมูล OpenAI ได้ทำการประเมินการฝึกอบรมโดยใช้ ExploitGym ซึ่งแสดงให้เห็นว่า GPT-6 Cyber มีคะแนนอยู่ที่ 48.5% ขณะที่ GPT-5.6 Cyber มีคะแนนอยู่ที่ 32.1% ในมาตรฐานเดียวกัน นอกจากนี้ยังมีความน่าสนใจในเรื่องการทดสอบขอบเขต: ในการประเมินที่เป็นอิสระ โมเดลนี้สามารถหลีกเลี่ยงการโจมตีบริการนอกขอบเขตได้ถึง 99% โดยมีเพียง 0.07% ของกรณีที่เกินขอบเขตการฝึกอบรมที่คาดการณ์ไว้ OpenAI ปฏิเสธที่จะเปิดเผยรายละเอียดเฉพาะของ 0.07% นี้ และไม่ได้ระบุว่าเกี่ยวข้องกับเหตุการณ์ความปลอดภัยจริงหรือไม่
อย่างไรก็ตาม สามารถยืนยันได้ว่าบริษัทได้เริ่มตัดการเข้าถึงอินเทอร์เน็ตสำหรับโมเดลที่อยู่ในขั้นตอนการฝึกอบรม เพื่อป้องกันไม่ให้โมเดลแสดงพฤติกรรมที่ไม่เหมาะสมในระหว่างการฝึกอบรม
ศักยภาพการใช้งาน GPT-6 Cyber ในด้านความปลอดภัยทางไซเบอร์
ในด้านความสามารถ นักวิจัยได้ใช้โมเดลนี้ในการค้นพบช่องโหว่ระดับสูงที่ไม่เคยมีมาก่อนถึง 81 รายการในโครงการเบราว์เซอร์ ซึ่งผู้ผลิตที่เกี่ยวข้องได้เริ่มดำเนินการแก้ไข; ในเคอร์เนล Linux โมเดลนี้ช่วยนักวิจัยพัฒนารหัสการใช้ประโยชน์สำหรับช่องโหว่ 948 รายการ โดย 588 รายการเป็นช่องโหว่ที่ไม่เคยมีมาก่อน การค้นพบเหล่านี้พร้อมกับแพตช์ที่เป็นไปได้จะถูกส่งให้ผู้ดูแลระบบตรวจสอบ ด้วยเหตุผลเหล่านี้ OpenAI จึงประเมิน GPT-6 Cyber ว่าเป็นระดับ "Critical" ใน Preparedness Framework ซึ่งเป็นระดับความเสี่ยงสูงสุดในด้านความสามารถทางไซเบอร์ หมายความว่าโมเดลนี้ไม่เพียงแต่สามารถระบุและพัฒนาการใช้ประโยชน์ที่ใช้งานได้ในระบบที่สำคัญจริง ๆ แต่ยังสามารถดำเนินการโจมตีทางไซเบอร์แบบ end-to-end ได้
โมเดลนี้ในช่วงแรกจะเปิดให้บริการผ่าน API และ Codex สำหรับลูกค้า Daybreak Red ที่ได้รับการอนุมัติ ซึ่งลูกค้าเหล่านี้ได้รับอนุญาตให้พัฒนาการใช้ประโยชน์ การตรวจสอบสายการใช้ประโยชน์ การทดสอบการเจาะระบบ และการดำเนินการทีมแดง; ในอีกไม่กี่สัปดาห์ข้างหน้าจะมีการขยายไปยังลูกค้า Daybreak Red ทุกคน พร้อมทั้งให้บริการ GPT-5.6 Cyber แก่กลุ่มนี้