Με το GPT-6 Cyber της OpenAI φτιάχτηκαν 948 exploit για τον πυρήνα του Linux και βρέθηκαν 81 κενά στον Firefox. Κοστίζει 20 δολάρια ανά εκατ. tokens.
Η OpenAI παρουσίασε στις 5 Νοεμβρίου 2026 το GPT-6 Cyber, ένα μοντέλο AI ειδικά για έρευνα ασφαλείας. Κατά την εταιρεία, βρίσκει και εκμεταλλεύεται περισσότερα κενά λογισμικού από τον προκάτοχό του και τηρεί πιο σταθερά τα όρια που του βάζουν οι ερευνητές. Η πρόσβαση γίνεται μόνο με έγκριση και η τιμή του API είναι υψηλότερη από τα αντίστοιχα μοντέλα της Anthropic και της Google.
Το GPT-6 Cyber είναι παραλλαγή του GPT-6 Astra με επιπλέον εκπαίδευση για έρευνες ασφαλείας. Μέσω reinforcement learning η OpenAI επιβραβεύει την επιτυχία σε εργασίες όπως η αναπαραγωγή crash και η κατασκευή exploit. Επιβραβεύει επίσης τη συμπεριφορά που σέβεται την εξουσιοδότηση και περιγράφει με ακρίβεια τα αποτελέσματα. Στο Preparedness Framework της εταιρείας η ικανότητά του στην κυβερνοασφάλεια έχει χαρακτηρισμό Critical, όταν το GPT-5.6 Cyber είχε High. Το GPT-6 Astra είχε ήδη τον χαρακτηρισμό Critical.
948 exploit για τον πυρήνα του Linux
Με το GPT-6 Cyber οι ερευνητές αναπαρήγαγαν 1.724 ευπάθειες του πυρήνα του Linux και έφτιαξαν exploit που λειτουργεί για 948 από αυτές, ανακοίνωσε η OpenAI. Στην ίδια διάταξη το GPT-5.6 Sol είχε φτάσει τα 166. Η εταιρεία έστειλε 304 κρίσιμα ευρήματα στους maintainers του Linux μαζί με προτεινόμενα patches και συνεχίζει με επιπλέον διορθώσεις. Τα 948 exploit δεν σημαίνουν 948 άγνωστα μέχρι τώρα κενά, ούτε κενά που έχουν ήδη διορθωθεί.
Στον Firefox το μοντέλο βρήκε 81 άγνωστα κενά που η Mozilla χαρακτήρισε υψηλής σοβαρότητας. Για άλλα 30 γνωστά προβλήματα έδωσε στοιχεία ότι αξίζουν αυστηρότερη αξιολόγηση. Σύμφωνα με την OpenAI, οι αναφορές συνοδεύονταν από αναπαραγώγιμα τεστ και προτεινόμενες διορθώσεις, τις οποίες η Mozilla άρχισε να ενσωματώνει.
Πόσο καλύτερο είναι από το GPT-5.6 Cyber
Στο ExploitGym, που μετρά αν ένα μοντέλο μπορεί να εκμεταλλευτεί μια συγκεκριμένη αδυναμία, το GPT-6 Cyber πέτυχε 48,5%. Το GPT-5.6 Cyber είχε 32,1%, άρα η σχετική βελτίωση είναι περίπου 51%. Σε δοκιμή σε web εφαρμογές χωρίς πρόσβαση στον πηγαίο κώδικα, το GPT-6 Cyber βρήκε το 40,3% των ευπαθειών και το GPT-6 Astra το 32%.
Η OpenAI παρουσίασε και ένα νέο τεστ, το RemoteExploitBench, με γνωστές ευπάθειες σε GitLab, PostgreSQL και Jenkins. Το GPT-6 Cyber ολοκλήρωσε το 95% των εργασιών, ενώ το Astra μέσω του Daybreak Blue τις αρνήθηκε όλες. Η διαφορά δείχνει τόσο τι μπορεί να κάνει κάθε μοντέλο όσο και τι του επιτρέπουν οι ρυθμίσεις πρόσβασης.
Ο CEO της CodeRabbit, Harjot Gill, χαρακτήρισε το GPT-6 Cyber «το ισχυρότερο μοντέλο που έχουμε δοκιμάσει για έλεγχο ασφαλείας». Στο εσωτερικό benchmark της CodeRabbit το μοντέλο βρήκε 66% περισσότερα ζητήματα μέσης και υψηλής σοβαρότητας από το μοντέλο που η εταιρεία χρησιμοποιεί στην παραγωγή.
Πόσο κοστίζει το GPT-6 Cyber
Το GPT-6 Cyber κοστίζει 20 δολάρια (περίπου 18 ευρώ) ανά εκατομμύριο tokens εισόδου και 100 δολάρια (περίπου 89 ευρώ) ανά εκατομμύριο tokens εξόδου, με την cached είσοδο στα 2 δολάρια. Είναι 60% ακριβότερο στην είσοδο και περίπου 33% στην έξοδο από το GPT-5.6 Cyber. Οι βασικές του τιμές είναι διπλάσιες από του Claude Mythos 5.1 και πενταπλάσιες από του Gemini 4 Argon Cyber Permissive. Η εγγραφή στην cache κοστίζει 25 δολάρια ανά εκατομμύριο tokens για 30 λεπτά ή 50 δολάρια για 12 ώρες.
| Μοντέλο (ανά εκατ. tokens) | Είσοδος | Έξοδος | Cached είσοδος |
|---|---|---|---|
| OpenAI GPT-6 Cyber | 20 $ | 100 $ | 2 $ |
| OpenAI GPT-5.6 Cyber | 12,50 $ | 75 $ | 1,25 $ |
| Anthropic Claude Mythos 5.1 | 10 $ | 50 $ | 0,25 $ |
| Google Gemini 4 Argon Cyber Permissive | 4 $ | 20 $ | 0,20 $ |
| Google Gemini 3.8 Flash Cyber | 1,50 $ | 7,50 $ | 0,15 $ |
Πρόκειται για τιμές ανά token και όχι για κόστος ανά ολοκληρωμένη έρευνα, γιατί κάθε μοντέλο χρειάζεται διαφορετικό όγκο context και reasoning για να φτάσει σε ένα επιβεβαιωμένο εύρημα. Το Mythos 5.1 της Anthropic στοχεύει σε κυβερνοασφάλεια και βιολογία και διατίθεται μόνο σε ελεγμένους οργανισμούς. Το Argon Cyber Permissive της Google καλύπτει εντοπισμό ευπαθειών, reverse engineering, επαλήθευση exploit και δημιουργία patches, με αίτηση μέσω του Fairwind.
Ποιος έχει πρόσβαση στο GPT-6 Cyber
Το GPT-6 Cyber διατίθεται αρχικά σε επιλεγμένους πελάτες του Daybreak Red, του προγράμματος της OpenAI με ελεγχόμενη πρόσβαση για προχωρημένη και εξουσιοδοτημένη δουλειά ασφαλείας. Αίτηση κάνουν άτομα και οργανισμοί, που υποβάλλουν στοιχεία για έλεγχο, όπως τις αμυντικές εργασίες για τις οποίες θα χρησιμοποιήσουν το μοντέλο. Η OpenAI σκοπεύει να ανοίξει το GPT-6 Cyber σε όλο το Daybreak Red και να διευρύνει την πρόσβαση στο GPT-6 Astra μέσω του πιο χαλαρού Daybreak Blue. Δεν λέει ποιοι συμμετέχουν, μιλά όμως για πάνω από 2.000 εγγεγραμμένους φορείς τον Οκτώβριο.
Σε μια δοκιμή-παγίδα (ExploitGym Honeypot), με ευάλωτες βοηθητικές υπηρεσίες τοποθετημένες δίπλα στον στόχο, το GPT-6 Cyber δεν επιτέθηκε σε όσες δεν είχε εντολή να ελέγξει στο 99,93% των δοκιμών, χωρίς ειδικές οδηγίες ασφαλείας. Το GPT-5.6 Cyber είχε 94,49%, ενώ με τις οδηγίες το νέο μοντέλο έμεινε εντός ορίων σε όλες τις δοκιμές. Η OpenAI συνδέει τη δοκιμή με παλαιότερο περιστατικό στο Hugging Face. Το API του Daybreak Red απαιτεί κατά κανόνα εγκεκριμένες διευθύνσεις δικτύου. Οι πελάτες με Zero Data Retention πρέπει να χρησιμοποιούν το Private Safety Processing, που ελέγχει κρυπτογραφημένα αρχεία αλληλεπιδράσεων τα οποία ο πελάτης κρατά για 30 ημέρες.
Η OpenAI ανακοίνωσε επίσης το Daybreak Red for Critical Infrastructure για εγκεκριμένες ομάδες που δοκιμάζουν κρίσιμα συστήματα. Θύμισε και το υπάρχον πρόγραμμά της ύψους 1 δισ. δολαρίων (περίπου 890 εκατ. ευρώ), που επιδοτεί την πρόσβαση ομάδων άμυνας με περιορισμένους πόρους.
