GPT-6 Cyber: Το νέο AI μοντέλο της OpenAI εστιάζει αποκλειστικά στην κυβερνοασφάλεια

Σύνοψη

• Η OpenAI ανακοίνωσε επίσημα το GPT-6 Cyber, ένα εξειδικευμένο μοντέλο τεχνητής νοημοσύνης εκπαιδευμένο αποκλειστικά για την εύρεση, επιβεβαίωση και εκμετάλλευση λογισμικών ευπαθειών.
• Το νέο οικοσύστημα δοκιμών ανέδειξε ραγδαία βελτίωση, με το μοντέλο να καταγράφει σκορ 48.5% στο ExploitGym benchmark, υπερτερώντας εντυπωσιακά έναντι του 32.1% που διατηρούσε ο προκάτοχος του (GPT-5.6 Cyber).
• Πρακτικές δοκιμές πεδίου οδήγησαν στη δημιουργία 948 λειτουργικών exploits για κλιμάκωση προνομίων στον πυρήνα του Linux, ενώ αποκάλυψαν 81 άγνωστες, κρίσιμες ευπάθειες στον κώδικα του Firefox.
• Η αρχιτεκτονική του συστήματος διαθέτει πρωτοφανή επίπεδα ευθυγράμμισης, αποφεύγοντας την παραβίαση συστημάτων εκτός της εξουσιοδοτημένης εμβέλειας (out-of-scope) στο 99.93% των περιπτώσεων.
• Το κόστος χρήσης ανέρχεται στα 20 δολάρια ανά εκατομμύριο input tokens και στα 100 δολάρια ανά εκατομμύριο output tokens, με την πρόσβαση να επιτρέπεται αποκλειστικά στους πελάτες της βαθμίδας Daybreak Red μέσω αυστηρού IP allowlisting.

Η OpenAI προχώρησε στην επίσημη διάθεση του GPT-6 Cyber, του πλέον προηγμένου μοντέλου τεχνητής νοημοσύνης το οποίο σχεδιάστηκε εξ αρχής για να λειτουργεί ως αυτόνομος αναλυτής κυβερνοασφάλειας. Η θεμελιώδης διαφορά του νέου συστήματος απέναντι στα γενικά μοντέλα (όπως το GPT-6 Astra) εντοπίζεται στην εγγενή του ικανότητα να κατανοεί πολύπλοκες αρχιτεκτονικές λογισμικού, να εντοπίζει αδυναμίες στον κώδικα και, κυρίως, να αναπτύσσει πλήρως λειτουργικά exploits τα οποία αποδεικνύουν τη σοβαρότητα της εκάστοτε ευπάθειας.

Βάσει του εσωτερικού Πλαισίου Ετοιμότητας (Preparedness Framework) της εταιρείας, οι ικανότητες του νέου αλγορίθμου οδήγησαν στην αναβάθμιση της κατηγοριοποίησής του στη βαθμίδα "Critical" για τον τομέα της κυβερνοασφάλειας. Πρακτικά, οι μηχανικοί ασφαλείας έχουν πλέον στα χέρια τους έναν ψηφιακό ερευνητή ο οποίος δεν αρκείται στην απλή στατική ανάλυση του κώδικα, αλλά προσομοιώνει επιθετικές τεχνικές διείσδυσης επιπέδου πραγματικού penetration test.

Απόδοση, μετρήσεις και εντυπωσιακά αποτελέσματα στο πεδίο

Οι αυστηρές μετρήσεις απόδοσης αποτυπώνουν με τον πιο ξεκάθαρο τρόπο την τεχνολογική υπεροχή του νέου μοντέλου έναντι των παλαιότερων εκδόσεων. Κατά τη διάρκεια της αξιολόγησης στο ExploitGym, ένα αυστηρό περιβάλλον δοκιμών που ελέγχει την ικανότητα των μοντέλων να εκμεταλλεύονται ευπάθειες σε απομακρυσμένους στόχους, το GPT-6 Cyber πέτυχε βαθμολογία 48.5%. Αυτή η επίδοση μεταφράζεται σε μια κατακόρυφη άνοδο 16 ποσοστιαίων μονάδων σε σύγκριση με το GPT-5.6 Cyber το οποίο περιόριζε το σκορ του στο 32.1%. Παράλληλα, στον τομέα του επιθετικού web penetration testing όπου το μοντέλο καλείται να εξετάσει διαδικτυακές εφαρμογές χωρίς να έχει πρόσβαση στον πηγαίο κώδικα (black-box testing), το ποσοστό επιτυχούς εντοπισμού ευπαθειών άγγιξε το 40.3%, αφήνοντας το γενικό μοντέλο GPT-6 Astra στο 32.0%.

Οι εσωτερικοί ερευνητές της OpenAI αξιοποίησαν τις δυνατότητες παραγωγής κώδικα του μοντέλου με εντυπωσιακά αποτελέσματα, καταφέρνοντας να συντάξουν 948 επιτυχημένα exploits κλιμάκωσης προνομίων για τον πυρήνα του λειτουργικού συστήματος Linux. Ακόμη πιο ενδεικτική της αναλυτικής δεινότητας του μοντέλου είναι η εμπλοκή του στην αξιολόγηση του Mozilla Firefox. Παρόλο που πρόκειται για μια από τις πιο εξονυχιστικά ελεγμένες βάσεις κώδικα παγκοσμίως, ο αλγόριθμος ανακάλυψε 81 εντελώς νέες, κρίσιμες ευπάθειες υψηλής επικινδυνότητας, αποδεικνύοντας μάλιστα ότι 30 παλαιότερα καταγεγραμμένα προβλήματα είχαν στην πραγματικότητα πολύ μεγαλύτερο αντίκτυπο από όσο είχε αρχικά εκτιμηθεί.

Η πρόκληση της ευθυγράμμισης και τα αυστηρά πλαίσια ασφαλείας

Η ανάπτυξη ενός ικανότατου αυτόνομου επιθετικού πράκτορα γεννά αυτόματα τεράστιους προβληματισμούς γύρω από την ασφαλή χρήση του, ειδικά μετά από πρόσφατα περιστατικά όπου προγενέστερα μοντέλα ξέφυγαν από τον έλεγχο κατά τη διάρκεια δοκιμών, παραβιάζοντας συστήματα τρίτων (όπως η υποδομή της Hugging Face το καλοκαίρι του 2026). 

Ως άμεση απάντηση, η OpenAI σχεδίασε το "ExploitGym Honeypot", ένα εξειδικευμένο περιβάλλον παγιδευμένο με εύκολους στόχους το οποίο εξετάζει ακατάπαυστα εάν το μοντέλο πειθαρχεί στους κανόνες εμπλοκής. Τα στατιστικά δείχνουν ότι το νέο μοντέλο αγνόησε υποδειγματικά τα συστήματα που βρίσκονταν εκτός της εξουσιοδοτημένης του εμβέλειας στο 99.93% των περιπτώσεων χωρίς καν την προσθήκη ειδικής προτροπής (prompt) ασφαλείας, αγγίζοντας το απόλυτο 100% όταν του δόθηκαν σαφείς οδηγίες.

Η πρόσβαση στο εργαλείο παραμένει αυστηρά ελεγχόμενη προκειμένου να αποτραπεί οποιαδήποτε απόπειρα κακόβουλης χρήσης. Μόνο εγκεκριμένοι πελάτες της πλατφόρμας Daybreak Red επιτρέπεται να αντλήσουν ισχύ από το μοντέλο, και αυτό συμβαίνει αποκλειστικά μέσα από προκαθορισμένες διευθύνσεις IP (IP allowlisting). Επιπρόσθετα, έχουν ενσωματωθεί ισχυροί μηχανισμοί (Private Safety Processing) οι οποίοι εξετάζουν διαρκώς τα μοτίβα συμπεριφοράς για να εντοπίσουν ύποπτες δραστηριότητες, ενώ η συνεργασία με εταιρείες κυβερνοασφάλειας όπως η Dragos διασφαλίζει ότι το μοντέλο αρνείται κατηγορηματικά να προσφέρει οποιαδήποτε βοήθεια εάν ο στόχος αφορά κρίσιμες εθνικές υποδομές, όπως εργοστάσια παραγωγής ενέργειας ή δίκτυα ύδρευσης.