Co GPT-6 Cyber zmienia dla firm i pentesterów w Polsce

👁 117 przeczytań

Polska firma, która 5 listopada przeczytała o GPT-6 Cyber, ma dwa pytania: czy da się to kupić i czy trzeba się bać. Na pierwsze odpowiedź brzmi: na razie raczej nie. Na drugie: tak, ale nie samego modelu, tylko tego, co jego wyniki mówią o stanie oprogramowania, na którym wszyscy pracujemy. Rozpisałem, co premiera zmienia dla działów IT, pentesterów i małych firm w Polsce. Modelu nie testowałem - dostęp mają tylko wybrane organizacje z programu Daybreak Red.

Czy polska firma dostanie GPT-6 Cyber

OpenAI nie wyklucza żadnego kraju w przewodniku Daybreak, ale warunki są wysokie. Daybreak Red jest tylko dla organizacji, a GPT-6 Cyber wymaga jeszcze osobnej akceptacji na sam model. Firma musi mieć logowanie przez SSO, uwierzytelnianie wieloskładnikowe, zarządzane urządzenia, zasadę najmniejszych uprawnień i stałe adresy IP, z których będzie łączyć się z API, bo dostęp do Red przez API jest domyślnie ograniczony do listy dozwolonych adresów. OpenAI pyta też o kompetencje zespołu i konkretne zastosowania. Umowa ani zakup nie gwarantują akceptacji.

Realnie szansę mają więc duże firmy z własnym zespołem bezpieczeństwa, operatorzy usług kluczowych, banki, firmy świadczące testy penetracyjne z dojrzałymi procedurami. Pierwsza fala klientów, wymieniona w ogłoszeniu, to firmy pokroju Cisco, Palo Alto Networks, Mozilli i SentinelOne. Dla instytucji o ograniczonych budżetach OpenAI uruchomiło program Daybreak for Frontline Defenders za miliard dolarów - wymienia w nim m.in. samorządy, przedsiębiorstwa użyteczności publicznej, organizacje pozarządowe i projekty open source. W lipcu pisałem, że Polska dostała dostęp do GPT-5.5 Cyber, więc kanał między OpenAI a polskimi instytucjami już istnieje.

Pentester na własny rachunek

Dla freelancera ścieżka jest jedna: Daybreak Blue. Wymaga płatnego planu ChatGPT, włączenia Advanced Account Security, co najmniej jednego fizycznego klucza FIDO2 i weryfikacji tożsamości. Blue nie daje modeli Cyber ani pracy ofensywnej w pełnym zakresie, ale zdejmuje część odmów przy segregacji podatności, przeglądzie kodu, analizie złośliwego oprogramowania i sprawdzaniu łatek na GPT-6 Sol i GPT-6 Luna. Szczegóły krok po kroku są w poradniku o dostępie.

Warto pamiętać o jednym zapisie z regulaminu Daybreak: dostępu nie wolno udostępniać klientom ani wbudowywać w usługę dla osób trzecich. Pentester może używać modelu w swojej pracy dla klienta, który dał pisemną zgodę na testy, ale nie może zrobić z niego narzędzia, którym klient sam się posłuży.

Prawo: zgoda przed modelem

Kodeks karny zakazuje m.in. nieuprawnionego dostępu do systemu (art. 267) i wytwarzania lub udostępniania narzędzi przystosowanych do popełniania przestępstw komputerowych (art. 269b). Od 2017 roku art. 269b ma wyłączenie dla działań wyłącznie w celu zabezpieczenia systemu, w tym testów, ale cała praca ofensywna dalej stoi na jednym fundamencie: upoważnieniu od właściciela systemu. Dokładnie tego samego wymaga OpenAI: Daybreak wolno używać tylko na systemach, które są twoje albo do testowania których masz wyraźną zgodę. Przy pracy z agentem AI dobrze jest mieć w umowie z klientem zapisany zakres - adresy, systemy, dozwolone techniki - bo model, który wyjdzie poza zakres, zrobi to w twoim imieniu. To nie jest porada prawna, tylko przypomnienie, od czego zaczyna się każdy test.

Co premiera mówi o twoich serwerach

Najważniejsza dla polskiego admina nie jest premiera modelu, tylko raport o jądrze Linuksa. OpenAI w ciągu około dziesięciu dni znalazło 948 luk pozwalających zwykłemu użytkownikowi zdobyć roota na typowej dystrybucji desktopowej, za średnio 359 USD za udany exploit. W tym czasie opiekunowie jądra załatali lub przygotowali łatki dla ponad stu luk. Z tego wynika kilka rzeczy do zrobienia od poniedziałku:

1. Skróć cykl aktualizacji jądra i przeglądarek. Firefox 159 z 27 października zawierał 41 poprawek o wadze „high” zgłoszonych przez ludzi z OpenAI (więcej w tekście o Firefoksie).
2. Przestań traktować konto bez uprawnień jako barierę. Jeśli ktoś obcy może uruchomić kod na serwerze - przez hosting współdzielony, CI, kontener - zakładaj, że może dojść do roota.
3. Izoluj. Raport wymienia piaskownice i mikromaszyny wirtualne, jak gVisor i Firecracker, jako sposób na ograniczenie skutków włamania.
4. Skanuj własny kod zwykłymi modelami. Do przeglądu bezpieczeństwa nie potrzeba GPT-6 Cyber. Astra, Opus 5.5 czy Gemini 4 Argon znajdą sporo, a Daybreak Blue zmniejszy liczbę odmów.
5. Zgłaszaj incydenty. W Polsce do CERT Polska przez incydent.cert.pl, a operatorzy usług kluczowych według swoich obowiązków ustawowych.

Mała firma bez działu IT

Jeśli prowadzisz sklep internetowy na WordPressie albo biuro rachunkowe z serwerem w szafie, GPT-6 Cyber nic dla ciebie nie zmienia bezpośrednio, a pośrednio zmienia dużo. Narzędzia znajdujące luki tanieją i przyspieszają po obu stronach. Najtańsza obrona to dalej to samo: automatyczne aktualizacje, kopie zapasowe poza głównym serwerem, dwuetapowe logowanie i usunięcie wtyczek, których nikt nie używa. Różnica jest taka, że czas od ujawnienia luki do jej wykorzystania będzie coraz krótszy.

Dla kogo to dobra wiadomość

Dla opiekunów projektów open source. OpenAI razem z Trail of Bits, Calif i HackerOne prowadzi program Patch the Planet, w którym eksperci weryfikują znaleziska AI, testują łatki i koordynują ujawnienie z opiekunami. Polski programista utrzymujący popularną bibliotekę może się tam zgłosić. Wolę, żeby mój kod przeczytał najpierw taki model w rękach obrońców niż w rękach kogoś innego.

Wszystko o modelu w hubie GPT-6 Cyber, a szerszy obraz w tekście AI w cyberbezpieczeństwie 2026.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Źródła

• OpenAI, GPT-6 Cyber, 5.11.2026
• OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
• OpenAI, Daybreak (Frontline Defenders, Patch the Planet)
• OpenAI, A thousand fewer paths to root, 4.11.2026