Den 5 november presenterade OpenAI GPT-6 Cyber, en åtkomstbegränsad cybersäkerhetsmodell som enligt företaget hjälpte till att hitta 81 allvarliga sårbarheter i Firefox och utveckla 948 Linux-exploiter som kan ge åtkomst på högre behörighetsnivå.
OpenAI uppgav att Firefox-fynden inte hade varit kända tidigare. Mozilla har släppt korrigeringar för många av dem. I separat forskning om Linux-kärnan rapporterade OpenAI att systemet identifierade 2 308 möjliga sårbarheter.
Modellen återskapade 1 724 sårbarheter och utvecklade exploiter för 948 av dem. OpenAI uppgav också att modellen hjälpte till att ta fram möjliga korrigeringar. Företaget beskrev verktyget som ett sätt att hjälpa försvarare att hitta och åtgärda svagheter snabbare.
Åtkomsten är begränsad till organisationer som godkänts för OpenAIs Daybreak Red-program, som kräver identitetskontroller och andra säkerhetsåtgärder, i stället för att vara tillgänglig för allmänheten. OpenAI klassar modellen som ”Critical” inom cybersäkerhet. Företaget rapporterade ett resultat på 48,5 procent i sitt jämförelsetest ExploitGym, jämfört med 32,1 procent för GPT-5.6 Cyber.
Företaget uppgav att modellen höll sig inom de tillåtna gränserna i 99,93 procent av testerna utan någon instruktion om att använda den för att genomföra attacker, och i samtliga tester med en sådan instruktion. De redovisade resultaten kommer från OpenAIs forskning. Modellens förmåga att utveckla exploiter belyser också riskerna med ett verktyg som kan användas både för försvar och för skada, vilket är anledningen till att åtkomsten är begränsad.