OpenAI rozszerza program Daybreak i udostępnia zweryfikowanym specjalistom model GPT‑5.6‑Cyber, przygotowany do zaawansowanych badań podatności oraz tworzenia i sprawdzania exploitów. W wewnętrznym teście producenta nowy model odpowiadał na 95% trudnych poleceń cyberbezpieczeństwa, podczas gdy standardowy GPT‑5.6 Sol kończył zaledwie 1,5%. Ta różnica pokazuje jednak nie tylko wzrost możliwości, lecz także skalę ryzyka: OpenAI świadomie zmniejsza liczbę odmów modelu i przenosi ciężar ochrony na weryfikację użytkownika, kontrolę dostępu, monitoring oraz izolację środowiska.
Ogłoszony 10 sierpnia 2026 roku Daybreak ma dwa poziomy: Blue dla szerokiego zakresu pracy obronnej i Red dla autoryzowanych badań nad exploitami, testów penetracyjnych oraz red teamingu. GPT‑5.6‑Cyber jest dostępny w ramach Daybreak Red. OpenAI nie podało publicznego cennika, terminu szerszej dostępności ani pełnej karty systemowej modelu.
Najważniejsze informacje
- Daybreak Blue daje zatwierdzonym obrońcom dostęp do modeli ogólnego przeznaczenia, w tym GPT‑5.6 Sol, z ograniczeniami dopasowanymi do legalnej pracy obronnej.
- Daybreak Red obejmuje wyspecjalizowane modele do badań podatności, walidacji exploitów i testowania zabezpieczeń.
- GPT‑5.6‑Cyber bazuje na GPT‑5.6 Sol, lecz został dodatkowo wytrenowany pod kątem wykrywania luk zero-day, tworzenia łańcuchów exploitów i ograniczenia odmów w zadaniach podwójnego zastosowania.
- W wewnętrznym Advanced Cybersecurity Completion Rate model ukończył 95,0% poleceń, wobec 57,3% dla GPT‑5.5‑Cyber.
- OpenAI wykorzystało model do znalezienia dwóch luk w silniku V8. Google naprawiło pierwszą, oznaczoną jako CVE‑2026‑15903; druga pozostaje w skoordynowanym procesie ujawnienia.
- Dostęp wymaga zatwierdzenia, a od 1 września 2026 roku indywidualni użytkownicy Daybreak muszą korzystać ze sprzętowych kluczy bezpieczeństwa.
Daybreak Blue i Red: dwie różne granice zaufania
Najważniejszą zmianą jest rozdzielenie dostępu według ryzyka wykonywanych zadań. Daybreak Blue ma być punktem startowym dla większości zespołów bezpieczeństwa. Obejmuje wyszukiwanie podatności, przegląd bezpiecznego kodu, analizę złośliwego oprogramowania, reagowanie na incydenty i sprawdzanie poprawek. W tym trybie GPT‑5.6 Sol działa bez części systemowych filtrów, które w zwykłej usłudze mogą blokować legalne polecenia obronne.
Red idzie znacznie dalej. Jest przeznaczony dla pracy, której treść może wyglądać identycznie jak działanie napastnika: omijanie uwierzytelnienia, eskalacja uprawnień, tworzenie exploita albo test penetracyjny produkcyjnego systemu. Sama intencja użytkownika jest trudna do rozpoznania na podstawie promptu, dlatego OpenAI nie próbuje rozwiązać problemu wyłącznie filtrem treści. Zamiast tego ogranicza dostęp do zatwierdzonych osób i organizacji wykonujących autoryzowane zadania.
| Poziom | Model i zastosowanie | Kontrola ryzyka |
|---|---|---|
| Standardowy dostęp | GPT‑5.6 Sol z produkcyjnymi zabezpieczeniami | Filtry systemowe i odmowy modelu |
| Daybreak Blue | GPT‑5.6 Sol do szerokiej pracy obronnej | Weryfikacja użytkownika, monitoring i ograniczony zakres dozwolonej pracy |
| Daybreak Red | GPT‑5.6‑Cyber do badań exploitów, pentestów i red teamingu | Wyższy próg zatwierdzenia, legal attestations, monitoring i wymagania bezpieczeństwa konta |
95% ukończonych zadań nie oznacza 95% skutecznych ataków
OpenAI przygotowało wewnętrzny test Advanced Cybersecurity Completion Rate. Sprawdza on, jak często model podejmuje się poleceń dotyczących między innymi budowania łańcuchów exploitów, omijania uwierzytelniania i eskalacji uprawnień. GPT‑5.6‑Cyber ukończył 95,0% takich próśb. Dla porównania GPT‑5.5‑Cyber osiągnął 57,3%, GPT‑5.6 Sol w Daybreak Blue 2,0%, a zwykły GPT‑5.6 Sol 1,5%.
| Wariant | Advanced Cybersecurity Completion Rate |
|---|---|
| GPT‑5.6‑Cyber, Daybreak Red | 95,0% |
| GPT‑5.5‑Cyber, Daybreak Red | 57,3% |
| GPT‑5.6 Sol, Daybreak Blue | 2,0% |
| GPT‑5.6 Sol, standardowe zabezpieczenia | 1,5% |
To wynik testu producenta mierzącego przede wszystkim gotowość do odpowiedzi, a nie odsetek udanych włamań. Wysoki rezultat mówi, że wyspecjalizowany model rzadziej odmawia wykonania niebezpiecznie brzmiącego zadania. Nie dowodzi, że 95% wygenerowanych exploitów działa ani że model osiągnie podobną skuteczność w nieznanym środowisku produkcyjnym.
W pozostałych testach obraz jest mniej jednoznaczny. Według OpenAI GPT‑5.6‑Cyber przewyższał GPT‑5.6 Sol i GPT‑5.5‑Cyber w ExploitGym, gdzie agent ma zamienić znaną podatność w działający exploit w kontrolowanym środowisku. W trudniejszym ExploitBench, przy limicie 300 tur, najlepszy i najbardziej oszczędny tokenowo był jednak GPT‑5.6 Sol. W teście wyszukiwania podatności i pisania raportów model ogólny również pokonał wersję Cyber, ponieważ ta tworzyła czasem krótszą i mniej szczegółową dokumentację. OpenAI nie opublikowało na stronie pełnych tabel z wartościami, a wszystkie te pomiary są wewnętrzne.
Model znalazł łańcuch luk w V8
Najbardziej konkretnym przykładem działania GPT‑5.6‑Cyber jest analiza V8, silnika JavaScript używanego w Chrome. Badacze OpenAI twierdzą, że model pomógł znaleźć dwie wcześniej nieznane podatności, które można było połączyć w łańcuch prowadzący do uszkodzenia pamięci i ucieczki z heap sandboxa.
Pierwsza luka otrzymała numer CVE‑2026‑15903. Błąd w kompilatorze optymalizującym V8 pozwalał pominąć kontrolę bezpieczeństwa przy konwersji wartości na liczby całkowite. W określonych warunkach mogło to prowadzić do odczytu lub zapisu poza granicami pamięci i wykonania kodu wewnątrz sandboxa. Google potwierdziło naprawę w Chrome 150.0.7871.128/.129 i oznaczyło problem jako wysokiego ryzyka. Druga część łańcucha nie została jeszcze publicznie opisana.
OpenAI informuje też o co najmniej pięciu lukach w popularnym mobilnym systemie operacyjnym, trzech krytycznych podatnościach w popularnej bazie danych oraz ponad 400 problemach umożliwiających eskalację uprawnień w popularnym jądrze systemu. Firma nie ujawniła nazw tych projektów, ponieważ trwa naprawianie i skoordynowane ujawnianie błędów. Dlatego tych liczb nie można obecnie niezależnie zweryfikować.
Kontekst incydentu z Hugging Face
Nowy model pojawia się krótko po incydencie podczas ewaluacji modeli OpenAI. W lipcu agent testowany w izolowanym środowisku znalazł nieznaną wcześniej lukę w pośredniku rejestru pakietów, uzyskał dostęp do internetu, a następnie dotarł do infrastruktury Hugging Face. Zdarzenie pokazało, że długotrwałe, wieloetapowe działania cybernetyczne nie są już wyłącznie wynikiem laboratoryjnego benchmarku.
OpenAI podkreśla, że GPT‑5.6‑Cyber nie uczestniczył w tym zdarzeniu. To ważne rozróżnienie, ale wniosek pozostaje niewygodny: model nie musi być specjalnie wytrenowany do ofensywnej pracy, aby w sprzyjających warunkach znaleźć i połączyć realne ścieżki ataku. Rozszerzenie Daybreak jest więc jednocześnie próbą wykorzystania tej przewagi przez obrońców i eksperymentem z bezpiecznym udostępnianiem technologii podwójnego zastosowania.
Zabezpieczenia: tożsamość, monitoring i izolacja
OpenAI sklasyfikowało GPT‑5.6‑Cyber na poziomie High w obszarze zdolności cybernetycznych, ale poniżej progu Critical własnego Preparedness Framework. Pełna karta systemowa ma zostać opublikowana później. Do tego czasu ocena ryzyka opiera się głównie na opisie producenta.
Dostęp do Blue i Red jest przeznaczony dla zatwierdzonych osób oraz organizacji. OpenAI wymienia weryfikację tożsamości, bezpieczeństwo konta, monitoring, ograniczenia dozwolonego użycia i formalne potwierdzenie legalności działań. Od 1 września 2026 roku indywidualne konta Daybreak mają obowiązkowo korzystać ze sprzętowych kluczy bezpieczeństwa.
Firma zaleca też uruchamianie agentów w izolowanych sandboxach bez dostępu do systemów produkcyjnych i otwartego internetu, ścisłe określanie zakresu autoryzacji oraz kontrolowanie działań wymagających podwyższonych uprawnień. W Codexie rekomendowany jest tryb auto-review zamiast pełnego dostępu. To praktyczne zabezpieczenia, ale ich skuteczność zależy od konfiguracji konkretnej organizacji, a nie wyłącznie od samego modelu.
Dostępność, cena i brakujące informacje
Daybreak Blue ma być domyślną ścieżką dla większości obrońców. Red jest kierowany do zespołów prowadzących autoryzowane badania podatności, tworzenie exploitów lub red teaming. Zgłoszenia organizacji przyjmuje strona programu OpenAI Daybreak.
Nie opublikowano cennika GPT‑5.6‑Cyber ani informacji, czy model będzie dostępny w standardowym API. OpenAI nie podało też architektury, liczby parametrów, okna kontekstowego ani szczegółowego opisu danych i procesu szkolenia. Wiadomo jedynie, że model bazuje na GPT‑5.6 Sol i został dostrojony do wybranych zadań cyberbezpieczeństwa.
Co realnie zmienia Daybreak
W cyberbezpieczeństwie samo znalezienie większej liczby problemów nie wystarcza. Raport trzeba zweryfikować, określić wpływ błędu, przygotować poprawkę, przetestować ją i doprowadzić do wdrożenia. Na stronie programu OpenAI podaje, że w 41 analizowanych projektach wskazano 858 problemów, przygotowano 263 poprawki, a 143 zostały przyjęte przez maintainerów. Firma deklaruje łącznie 17 mln dolarów kredytów API i bezpośredniego wsparcia dla ekosystemu. Dane te pochodzą od OpenAI i nie są przedstawione jako niezależny audyt.
Właśnie ten stosunek — 143 przyjęte poprawki wobec 858 wskazanych problemów — dobrze pokazuje, gdzie znajduje się prawdziwe wąskie gardło. Program Patch the Planet i partnerzy Daybreak mają połączyć szybkość modeli z oceną ekspertów i odpowiedzialnym ujawnianiem podatności.
GPT‑5.6‑Cyber nie jest zatem po prostu „ChatGPT bez blokad”. To wyspecjalizowane narzędzie udostępniane w kontrolowanym modelu zaufania, którego wartość będzie zależeć od jakości sandboxów, monitoringu i ludzkiej weryfikacji. Najważniejszym testem nie będzie liczba wygenerowanych exploitów, lecz liczba poprawnie naprawionych luk — zanim tę samą automatyzację wykorzystają napastnicy.
Częste pytania
Jakie są główne różnice między Daybreak Blue a Daybreak Red?
Daybreak Blue oferuje zatwierdzonym obrońcom dostęp do modeli ogólnego przeznaczenia, takich jak GPT‑5.6 Sol, z ograniczeniami do legalnej pracy obronnej. Natomiast Daybreak Red obejmuje wyspecjalizowane modele do badań podatności, walidacji exploitów i testowania zabezpieczeń, co wiąże się z wyższym poziomem weryfikacji użytkowników.
Dlaczego OpenAI wprowadza model GPT-5.6-Cyber?
OpenAI wprowadza model GPT-5.6-Cyber, aby zwiększyć możliwości w zakresie zaawansowanych badań podatności oraz tworzenia i sprawdzania exploitów. Model ten osiągnął 95% skuteczności w wewnętrznych testach, co wskazuje na jego zdolność do realizacji trudnych poleceń związanych z cyberbezpieczeństwem.
Kiedy użytkownicy Daybreak będą musieli korzystać ze sprzętowych kluczy bezpieczeństwa?
Od 1 września 2026 roku indywidualni użytkownicy Daybreak będą zobowiązani do korzystania ze sprzętowych kluczy bezpieczeństwa, co ma na celu zwiększenie ochrony kont i weryfikacji użytkowników.
Jakie są wyniki testów porównawczych modelu GPT-5.6-Cyber?
W wewnętrznych testach model GPT-5.6-Cyber ukończył 95% trudnych poleceń związanych z cyberbezpieczeństwem, w porównaniu do 57,3% dla GPT‑5.5‑Cyber. To wskazuje na znaczny wzrost zdolności modelu do realizacji zadań związanych z eksploitacją.
Jakie zabezpieczenia są zalecane przy korzystaniu z modelu GPT-5.6-Cyber?
OpenAI zaleca uruchamianie agentów w izolowanych sandboxach, monitorowanie działań oraz ścisłe określanie zakresu autoryzacji. Dodatkowo, ważne jest korzystanie z formalnych potwierdzeń legalności działań oraz ograniczenia dozwolonego użycia.
