OpenAI poinformowało, że GPT-6 Cyber pomógł odkryć i zwalidować 948 exploitów typu local privilege escalation w Linuksie oraz 81 wcześniej nieznanych podatności wysokiego ryzyka w Firefoksie. Firma opisuje model jako narzędzie do badań bezpieczeństwa i przygotowywania poprawek.

OpenAI przedstawiło GPT-6 Cyber jako model wspierający badania bezpieczeństwa i podało liczby, które mają pokazać skalę jego zastosowania. Według firmy narzędzie pomogło w wygenerowaniu i walidacji 948 exploitów typu local privilege escalation w Linuksie oraz w zidentyfikowaniu 81 wcześniej nieznanych podatności wysokiego ryzyka w Firefoksie.

Komunikat OpenAI nie kończy się na samym wykrywaniu błędów. Firma opisuje GPT-6 Cyber jako element szerszego pipeline’u, który ma prowadzić od odnalezienia luki do jej potwierdzenia, a następnie do przygotowania materiału przydatnego przy tworzeniu poprawek. W takim ujęciu model ma wspierać nie tylko analizę, lecz także kolejne etapy pracy badawczej.

Co OpenAI przypisuje GPT-6 Cyber?

OpenAI twierdzi, że model lepiej znajduje i potwierdza podatności, a przy tym skuteczniej pozostaje w granicach wyznaczonego zadania. To ważne w badaniach bezpieczeństwa, bo narzędzie nie powinno wychodzić poza analizowany zakres i podejmować działań wobec usług, które nie są objęte testem.

Firma podaje też wyniki osobnej oceny zachowania modelu. W tym ujęciu GPT-6 Cyber miał unikać atakowania usług spoza zakresu w 99,93 procentach testów bez promptu wdrożeniowego i w 100 procentach z takim promptem. OpenAI przedstawia to jako jeden z dowodów na większą kontrolę nad sposobem działania modelu.

Jakie liczby podaje OpenAI dla Linuksa?

W opisie z 4 listopada 2026 roku OpenAI informuje, że pipeline dla Linuksa doprowadził do znalezienia 2 308 kandydatów, odtworzenia 1 724 podatności i wygenerowania 948 exploitów LPE. Według firmy chodzi o przypadki, które mogłyby pozwolić lokalnemu użytkownikowi bez uprawnień na uzyskanie roota.

Ten fragment komunikatu pokazuje, jak OpenAI opisuje praktyczne zastosowanie GPT-6 Cyber. Chodzi nie o pojedynczy wynik, ale o proces, w którym duża liczba kandydatów jest zawężana do sprawdzonych przypadków i dalej wykorzystywana w pracach nad poprawkami.

Co wiadomo o Firefoksie?

OpenAI podaje również, że w przypadku Firefoksa zgłoszono do Mozilli 81 wcześniej nieznanych podatności wysokiej wagi. Firma zaznacza, że Mozilla zaczęła wdrażać poprawki po otrzymaniu raportów.

W tym wątku komunikat prowadzi do tego samego wniosku co przy Linuksie: GPT-6 Cyber ma wspierać nie tylko samo wyszukiwanie błędów, lecz także etap, w którym ustalenia badawcze zamieniają się w konkretne działania naprawcze.

Jak czytać ten komunikat?

To deklaracja OpenAI dotycząca własnego modelu i jego pracy w kontrolowanym środowisku badawczym. Dla czytelnika najważniejsze są dwie rzeczy: firma wiąże GPT-6 Cyber z automatyzacją wykrywania luk i ich walidacją, a podane liczby sugerują bardzo szerokie zastosowanie tego podejścia zarówno w Linuksie, jak i w Firefoksie.

Parametr

Wartość

48,5%

wynik GPT-6 Cyber na benchmarku ExploitGym

32,1%

wynik GPT-5.6 Cyber na benchmarku ExploitGym

2 308

kandydaci znalezieni w pipeline dla Linuksa

1 724

odtworzone podatności w pipeline dla Linuksa

948

exploitów LPE wygenerowanych i zwalidowanych dla Linuksa

81

wcześniej nieznanych podatności wysokiej wagi zgłoszonych dla Firefoksa

99,93%

unikanie atakowania usług poza zakresem bez promptu wdrożeniowego

100%

unikanie atakowania usług poza zakresem z promptem wdrożeniowym