GPT-5.6-Cyber được thiết kế để hỗ trợ phát hiện lỗ hổng, xác thực chuỗi khai thác và mô phỏng các cuộc tấn công phức tạp.
OpenAI đồng thời mở rộng chương trình Daybreak, một chương trình truy cập đặc biệt dành cho các đội ngũ phòng thủ an ninh mạng, thành hai cấp độ.
Daybreak Blue cho phép đội ngũ phòng thủ sử dụng GPT-5.6 Sol với ít hạn chế hơn để phân tích mã nguồn có lỗ hổng, trong khi Daybreak Red cung cấp GPT-5.6-Cyber cho các nhiệm vụ an ninh mạng chuyên sâu.
Trong thử nghiệm nội bộ, GPT-5.6-Cyber phản hồi thành công 95% yêu cầu liên quan đến các nhiệm vụ như chiếm quyền và vượt qua xác thực. Tỷ lệ này ở GPT-5.6 Sol chỉ khoảng 1,5% do các bộ lọc an toàn.
OpenAI cho biết, GPT-5.6-Cyber đã phát hiện hai lỗ hổng chưa từng được biết đến trong V8, công cụ JavaScript của Chrome. Hai lỗi có thể kết hợp để chiếm quyền kiểm soát bộ nhớ và vượt qua cơ chế bảo mật. Sau khi phối hợp với Google, các lỗ hổng đã được khắc phục.
Mô hình cũng phát hiện ít nhất năm lỗ hổng trong một hệ điều hành di động phổ biến, trong đó có các lỗi có thể cho phép ứng dụng chiếm quyền điều hành thiết bị.
Việc ra mắt mô hình mới diễn ra sau khi OpenAI tạm dừng các hoạt động liên quan đến Astra, một mô hình thế hệ mới được đánh giá có năng lực lập trình tự hành và an ninh mạng vượt mức dự kiến.
OpenAI cho hay sẽ phối hợp với các quốc gia và các tổ chức an toàn để triển khai những năng lực này có trách nhiệm, đồng thời AI mạnh về an ninh mạng nên được sử dụng để giúp bên phòng thủ phát hiện và khắc phục lỗ hổng trước khi kẻ tấn công khai thác chúng.
