OpenAI otevírá bezpečnostním týmům model, který méně odmítá i rizikové kybernetické úlohy

OpenAI představila GPT-5.6-Cyber a zároveň rozdělila svůj bezpečnostní program Daybreak do dvou režimů. Daybreak Blue zpřístupňuje schváleným obráncům obecné modely včetně GPT-5.6 Sol s upravenými bezpečnostními omezeními. Daybreak Red jde dál a umožňuje používat specializované modely pro výzkum zranitelností, ověřování exploitů a další úlohy, které mají současně legitimní i útočné využití. Podstata změny spočívá právě v omezení odmítání požadavků. Běžně nasazený model může zamítnout instrukci, která vypadá jako pokus obejít autentizaci nebo získat vyšší oprávnění, i když ji zadává bezpečnostní tým při schváleném testu. GPT-5.6-Cyber je podle OpenAI vycvičen tak, aby v kontrolovaném režimu dokázal podobné úlohy dokončit častěji. Interní test Advanced Cybersecurity Completion Rate obsahuje scénáře jako vývoj řetězce exploitů, obcházení autentizace nebo zvýšení oprávnění. GPT-5.6-Cyber dokončil podle OpenAI 95 procent požadavků. Běžný GPT-5.6 Sol dokončil 1,5 procenta a Sol v režimu Daybreak Blue dvě procenta. Předchozí GPT-5.5-Cyber dosáhl 57,3 procenta. Rozdíl tedy není kosmetický; specializovaná varianta se záměrně chová výrazně méně restriktivně. To vytváří důležitý problém řízení rizik. Schopnost vyhledat chybu a připravit funkční důkaz zneužití je pro obránce užitečná, ale stejný postup může použít útočník. Bezpečnost proto nelze řešit pouze filtrem uvnitř modelu. OpenAI přesouvá část ochrany na úroveň identity uživatele, schvalování přístupu a kontrolovaného provozního prostředí. Pro podnikové bezpečnostní týmy to může zkrátit dobu mezi nalezením slabého místa a ověřením jeho skutečné závažnosti. AI může procházet zdrojový kód, hledat kombinace chyb, sestavovat testovací scénáře a připravovat návrhy oprav. Přínos ale závisí na procesech okolo modelu: evidenci požadavků, oddělení testovacího a produkčního prostředí, schvalování nebezpečných kroků a odpovědnosti člověka. Regulačně je tato oblast důležitá proto, že firmy budou muset stále častěji dokazovat nikoli pouze to, jaký model používají, ale také kdo má přístup k jeho nejrizikovějším schopnostem. Rozdíl mezi běžným a privilegovaným režimem může připomínat práci s administrátorskými oprávněními v informačních systémech. OpenAI svůj motiv popisuje jako snahu dát špičkové schopnosti obráncům dříve, než je ve velkém využijí útočníci. Firma současně upozorňuje, že „defenders have a narrowing window to prepare“. Právě selektivní přístup k nebezpečnějším schopnostem bude jedním z klíčových experimentů v řízení stále výkonnější AI. Pojmy k vysvětlení Exploit: Program nebo postup, který využívá konkrétní zranitelnost systému. Zero-day zranitelnost: Bezpečnostní chyba, pro kterou v době jejího objevení ještě není dostupná oprava. Dvojí užití: Technologie nebo znalost použitelná k legitimnímu i škodlivému účelu.

OpenAI otevírá bezpečnostním týmům model, který méně odmítá i rizikové kybernetické úlohy

Celé znění článku máte k dispozici po registraci na Abravito