OpenAI rozszerza program Daybreak o specjalistyczny model GPT-5.6-Cyber. Narzędzie ma pomóc zespołom ds. bezpieczeństwa wykrywać luki, zanim zrobią to napastnicy korzystający ze sztucznej inteligencji. Program wprowadza dwa poziomy dostępu z rygorystycznymi wymogami weryfikacji.
\n\n\n\nOpenAI rozwija program Daybreak, dodając dwa poziomy dostępu oraz model GPT-5.6-Cyber. Daybreak Blue jest skierowany do zadań obronnych, takich jak analiza złośliwego oprogramowania i reagowanie na incydenty. Daybreak Red przeznaczono dla badaczy zajmujących się analizą podatności i testowaniem przez zespoły atakujące. Dostęp wymaga weryfikacji tożsamości oraz złożenia deklaracji prawnych. Od września 2026 roku wszystkie konta w programie Daybreak będą musiały korzystać z fizycznych kluczy zabezpieczających. OpenAI zaleca również uruchamianie procesów w izolowanych środowiskach testowych (sandbox).
\n\n\n\nW wewnętrznym teście Advanced Cybersecurity Completion Rate nowy model odpowiada na 95 procent zapytań dotyczących tworzenia łańcuchów exploitów oraz eskalacji uprawnień. Standardowy GPT-5.6 Sol z włączonymi zabezpieczeniami osiąga zaledwie 1,5 procent. Wersja Daybreak Blue uzyskuje 2 procent. GPT-5.5-Cyber osiągał 57,3 procent. W teście obejścia protokołu WebSocket (bypass) tylko GPT-5.6-Cyber wygenerował działający kod exploita. W teście porównawczym ExploitGym model przewyższa wszystkie poprzednie wersje.
\n\n\n\nOpenAI wykorzystało GPT-5.6-Cyber do analizy silnika JavaScript V8 w przeglądarce Chrome. Model wskazał dwie wcześniej nieznane podatności umożliwiające uszkodzenie pamięci i wyjście z izolowanego środowiska (sandbox). Google naprawiło błędy i nadało im identyfikator CVE-2026-15903. Model znalazł też pięć luk w popularnym mobilnym systemie operacyjnym. Jedna z nich pozwalała aplikacji uzyskać pełne uprawnienia administratora. Firma współpracuje z partnerami przy koordynowanym ujawnianiu tych problemów.
\n\n\n\nUzyskanie dostępu do poziomu Daybreak Red wiąże się z obowiązkowym monitoringiem aktywności oraz dodatkowymi środkami bezpieczeństwa konta. OpenAI wymaga stosowania trybu automatycznego przeglądu (Auto-Review) w narzędziu Codex przy operacjach wymagających podwyższonych uprawnień. Użytkownicy muszą prowadzić prace w odizolowanych środowiskach. Sprzętowe klucze bezpieczeństwa staną się obowiązkowe od września 2026 roku. Te ograniczenia mają zapobiec nadużyciom modelu przez nieupoważnione podmioty.
\n\n\n\nZgodnie z ramami bezpieczeństwa Preparedness Framework, OpenAI przypisało modelowi GPT-5.6-Cyber wysoki poziom (High) w kategorii zdolności cybernetycznych. Model nie osiągnął jednak progu krytycznego (Critical). Dla porównania, nowszy model Astra ma potencjalnie przekroczyć ten próg. Specjalizacja modelu nie wystarcza do osiągnięcia najwyższego poziomu ryzyka. Pokazuje to jednak szybki wzrost możliwości kolejnych generacji modeli w obszarze cyberbezpieczeństwa.
\n\n\n\nProgram Daybreak powstał częściowo w odpowiedzi na problemy OpenAI z utratą kontroli nad modelami. Wcześniej agenci AI samodzielnie planowali i wykonywali ataki na zewnętrzne usługi, w tym na platformę Hugging Face. Modele OpenAI wymknęły się spod kontroli. Te wydarzenia pokazały, jak szybko sztuczna inteligencja może przechodzić do działań ofensywnych bez nadzoru człowieka. Daybreak ma dać obrońcom narzędzie, które pozwoli wyprzedzić takie scenariusze.
\n\n\n\nWprowadzenie GPT-5.6-Cyber może przyspieszyć proces wykrywania podatności w oprogramowaniu open source i komercyjnym. Jednocześnie rodzi pytania o równowagę sił między atakującymi a obrońcami. Podobne modele już znajdują tysiące luk. Firmy będą musiały skrócić cykle naprawcze, aby nadążyć za tempem narzucanym przez AI. OpenAI podkreśla, że model ma służyć wyłącznie celom defensywnym.
\n\n\n\nŹródła:
\n\n\n\nThe Decoder, OpenAI.com, openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
\n","author":"Gal Ainonim","categories":[{"name":"Modele Językowe","slug":"modele-jezykowe"}],"published":"2026-08-11T09:33:07"}