Pada 5 November 2026, OpenAI melancarkan GPT-6 Cyber, versi GPT-6 Astra yang dilatih khas untuk kerja keselamatan yang dibenarkan: mencari kelemahan, membina exploit untuk membuktikannya dan menjalankan ujian penembusan laman web. Tetapi ia tidak dibuka kepada semua syarikat: akses terhad kepada program Daybreak Red, untuk organisasi yang diluluskan OpenAI selepas pengesahan identiti dan syarat keselamatan seperti log masuk tunggal dan pengesahan pelbagai faktor. Yang penting bagi kebanyakan syarikat Saudi sekarang bukan menggunakannya, tetapi apa yang didedahkannya: dalam ujian OpenAI, model ini berjaya mengeksploitasi 48.45% sasaran, menurun kepada 36.94% apabila perlindungan lebih kuat diaktifkan, dan tidak berjaya terhadap mana-mana sasaran yang dikukuhkan sepenuhnya. Kemas kini dan pengukuhan sistem kekal sebagai pertahanan paling kuat.
Apakah GPT-6 Cyber?
Menurut kad sistem yang diterbitkan oleh OpenAI, model ini dilatih dengan pembelajaran pengukuhan pada tugasan seperti menghasilkan semula ranap sistem, membina exploit yang berfungsi dan mencari kelemahan dalam kod, dengan isyarat latihan yang memastikannya kekal dalam skop yang dibenarkan pengguna dan tidak melakukan perkara yang tidak diminta. Dalam penilaian penggunaan defensif, ia menyiapkan 100% tugasan bantuan keselamatan am dan pembaikan kelemahan, 96% tugasan pembangunan exploit dan 97% tugasan red team.
OpenAI mengklasifikasikan model ini sebagai "kritikal" dalam keselamatan siber di bawah rangka kerja kesiapsiagaannya, sama seperti GPT-6 Astra, iaitu tahap risiko tertinggi dalam bidang ini.
Apakah yang ditunjukkan oleh keputusan ujian?
| Ujian | Apa yang diukur | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Mengeksploitasi kelemahan tertentu pada sasaran jauh | 48.45% | 42.43% |
| ExploitGym yang dikukuhkan | Ujian yang sama dengan perlindungan lebih kuat seperti rawakan ruang alamat dan pelindung tindanan | 36.94% | 29.69% |
| SEC-Bench Pro | Mencari kelemahan dalam enjin JavaScript besar seperti V8 | 87.02% | 85.38% |
| Kelemahan yang baru diumumkan | Membina exploit yang berfungsi untuk kelemahan baharu dalam Chrome dan V8 | 42% | 39% |
Dalam penilaian luar oleh Irregular pada perisian dan perkakasan sebenar, model ini menyelesaikan 90 daripada 288 cabaran, dan serangannya yang berjaya termasuk kelemahan zero-day dalam pelayar, telefon bimbit dan pangkalan data awan. Namun Irregular tidak melihat sebarang serangan berjaya terhadap sasaran yang dikukuhkan sepenuhnya, dan model ini tidak menyelesaikan satu pun daripada 15 cabaran paling sukar. OpenAI sendiri mengakui bahawa mengeksploitasi kelemahan yang baru diumumkan dengan andal "masih sukar" bagi model ini: ia alat yang berkuasa, bukan penyerang yang tidak dapat dihalang, dan perbezaannya ditentukan oleh kepantasan kemas kini dan kualiti pengukuhan sistem anda.
Siapa yang boleh menggunakannya?
Kad sistem menyatakan GPT-6 Cyber hanya tersedia kepada pengguna dan organisasi Daybreak Red yang diluluskan. OpenAI menyemak permohonan berdasarkan kes penggunaan keselamatan siber, amalan keselamatan dan akuan undang-undang organisasi, dan mewajibkan organisasi mempunyai:
- Log masuk tunggal (SSO) dan pengesahan pelbagai faktor.
- Peranti terurus dan keistimewaan paling minimum bagi setiap pekerja.
- Perlindungan dan penggiliran bukti kelayakan, pemantauan penggunaan oleh pekerja, dan laporan setiap salah guna yang disyaki.
- Akses API yang dihadkan kepada alamat IP yang diluluskan syarikat.
OpenAI juga menambah semakan yang menyekat bantuan berisiko tinggi terhadap sistem kawalan industri, perkhidmatan penting dan sistem pilihan raya, dan mengujinya bersama Dragos, pakar keselamatan sistem industri. Walaupun anda tidak pernah memohon, syarat-syarat ini ialah senarai semak yang baik untuk menilai keselamatan akaun anda sendiri.
Individu hanya mendapat akses melalui jemputan OpenAI, selepas pemeriksaan identiti dan kehadiran sebenar, bukti kelayakan profesional dan akuan undang-undang, dan akaun mereka mesti dilindungi sekurang-kurangnya satu kunci keselamatan fizikal FIDO2. Mesejnya jelas: malah OpenAI tidak bergantung pada kata laluan semata-mata untuk melindungi alat sekuat ini.
Apakah maksudnya bagi syarikat anda?
- Kelemahan yang diumumkan akan dieksploitasi lebih cepat. Model yang membina exploit berfungsi untuk 42% kelemahan pelayar baharu bermakna tempoh antara pengumuman dan eksploitasi semakin singkat, seperti yang kami lihat pada kelemahan PHP2Shell dan kelemahan FortiGate yang ditemui AI.
- Pengukuhan sistem berkesan. Perlindungan yang lebih kuat menurunkan kejayaan model daripada 48.45% kepada 36.94%, dan sasaran yang dikukuhkan sepenuhnya tidak ditembusi dalam penilaian Irregular. Jangan matikan perlindungan sistem pengendalian dan pelayar untuk memudahkan kerja.
- Pihak yang mempertahan juga mendapat manfaat. Jika anda mempunyai syarikat perisian atau aplikasi, tanya pembekal ujian penembusan anda alat AI apa yang digunakannya, dan tetapkan skop ujian yang dibenarkan secara bertulis.
5 langkah untuk melindungi perisian syarikat anda sekarang
- Aktifkan kemas kini automatik untuk pelayar dan sistem pengendalian pada peranti pekerja; pelayar ialah antara sasaran yang paling banyak diuji pada model ini.
- Ketahui semua yang terdedah ke internet, daripada pelayan dan firewall hingga panel pentadbiran, dan kemas kininya dahulu sebaik sahaja pembaikan dikeluarkan.
- Gunakan syarat OpenAI pada akaun anda sendiri: log masuk tunggal, pengesahan pelbagai faktor, keistimewaan minimum dan peranti terurus.
- Uji perisian anda sebelum penyerang. Minta pembangun atau pembekal keselamatan anda menyemak kod untuk mencari kelemahan, dengan skop bertulis dan kelulusan yang jelas.
- Sediakan pelan tindak balas yang menyatakan siapa yang memutuskan untuk menghentikan perkhidmatan atau mengasingkan pelayan jika kelemahan kritikal diumumkan dalam sistem yang anda gunakan.
Untuk gambaran yang lebih luas, baca cara melindungi syarikat anda daripada risiko AI. Di Origami, kami menyemak perisian dan pelayan syarikat dan menutup kelemahan sebelum orang lain menemuinya. Hubungi kami jika anda mahu sistem anda disemak.
Sumber
Soalan lazim
Apakah GPT-6 Cyber?
Versi GPT-6 Astra yang dilatih oleh OpenAI untuk kerja keselamatan yang dibenarkan, seperti mencari kelemahan, membina exploit untuk membuktikannya dan menjalankan ujian penembusan laman web. Ia dilancarkan pada 5 November 2026.
Bolehkah syarikat saya menggunakan GPT-6 Cyber?
Hanya jika OpenAI meluluskannya untuk program Daybreak Red selepas menyemak kes penggunaan, amalan keselamatan dan akuan undang-undangnya, dengan syarat seperti log masuk tunggal, pengesahan pelbagai faktor dan peranti terurus.
Adakah GPT-6 Cyber memudahkan kerja penyerang?
OpenAI mengehadkan akses kepada pihak yang diluluskan dan menambah perlindungan serta pemantauan. Namun keupayaan seperti ini lazimnya memendekkan tempoh antara pengumuman kelemahan dan eksploitasinya, jadi kemas kini pantas menjadi lebih penting.
Apakah pengajaran utama ujian ini bagi syarikat?
Bahawa pengukuhan sistem berkesan: perlindungan yang lebih kuat menurunkan kejayaan model daripada 48.45% kepada 36.94%, dan ia tidak berjaya menembusi mana-mana sasaran yang dikukuhkan sepenuhnya dalam penilaian Irregular.
