AI w cyberbezpieczeństwie 2026: od Mythosa do GPT-6 Cyber

👁 121 przeczytań

Na początku 2026 roku „AI w cyberbezpieczeństwie” oznaczało głównie asystenta, który pomaga napisać regułę do systemu wykrywania. W listopadzie oznacza taśmę agentów, która w około dziesięć dni produkuje prawie tysiąc exploitów na jądro Linuksa, i trzy laboratoria, które swoje najmocniejsze modele trzymają za zamkniętymi drzwiami. Premiera GPT-6 Cyber to dobry moment, żeby zebrać ten rok w jedną oś. Opieram się na tekstach, które pisaliśmy na bieżąco, i na oficjalnych materiałach firm.

Wiosna: zamknięte drzwi

Ton roku nadał Anthropic. W kwietniu ruszył Project Glasswing z modelem Claude Mythos, dostępnym tylko dla zaproszonych partnerów do pracy obronnej. To był pierwszy raz, gdy duże laboratorium powiedziało wprost: ten model jest zbyt mocny w atakowaniu systemów, żeby go sprzedawać jak zwykły produkt. W czerwcu Anthropic rozszerzył dostęp do Mythos, a pod koniec maja pisaliśmy o tym, jak banki dostawały pierwsze takie narzędzia. Równolegle Google informował, że hakerzy użyli AI do szukania nieznanych luk.

Czerwiec i lipiec: programy zaufanego dostępu

22 czerwca OpenAI uruchomiło Daybreak, program, który dziś ma dwa poziomy: Blue dla obrońców i Red dla zespołów ofensywnych. W lipcu do polskich instytucji trafił GPT-5.5 Cyber, a Google wypuścił tańszy model Flash Cyber jako odpowiedź na Mythosa. W raporcie z 4 listopada OpenAI wspomina, że w czerwcu GPT-5.5 Cyber znalazł luki w jądrze Linuksa i napisał na nie 24 exploity. To był punkt wyjścia.

Sierpień i wrzesień: próg krytyczny

W sierpniu OpenAI spowolniło prace nad Astrą z powodu ryzyka cybernetycznego, a pod koniec miesiąca OpenAI, Anthropic i ponad sto firm ostrzegły, że cyberataki z użyciem AI to kwestia miesięcy. Google odpowiedział programem Fairwind dla rządów i firm.

4 września wyszła GPT-6 Astra z oceną „Critical” w cyberbezpieczeństwie - pisaliśmy wtedy o tym, jak model znalazł dwie nieznane dziury i sam je zgłosił. Pod koniec września OpenAI wstrzymało GPT-6.1 Astra ze względów bezpieczeństwa. Firma zatrzymała model, bo uznała go za zbyt ryzykowny.

Październik: Carbon i taśma

28 października Google pokazał Gemini 4 Carbon, z deklarowanym wynikiem 54,8% w ExploitGym i dostępem najpierw dla wybranych obrońców. W tym samym czasie, w połowie października, OpenAI puściło taśmę agentów na jądro Linuksa. Dzień przed ogłoszeniem Carbona, 27 października, Mozilla wydała Firefoksa 159 z 167 poprawkami bezpieczeństwa, z czego 41 zgłosili ludzie z OpenAI.

Listopad: GPT-6 Cyber

4 listopada OpenAI opublikowało raport o 948 exploitach na Linuksa za 1 213 430 USD w kredytach API. Dzień później pokazało model, który za tym stał: GPT-6 Cyber, wariant Astry wytrenowany do pracy ofensywnej i do trzymania się zakresu zlecenia. Dostępny tylko dla wybranych klientów Daybreak Red, za 20/100 USD za milion tokenów.

Trzy rzeczy, które zmieniły się na stałe

Dostęp zależy od tożsamości, nie od karty kredytowej. Mythos, Carbon i GPT-6 Cyber łączy jedno: żadnego nie kupisz, płacąc więcej. Trzeba być zweryfikowanym obrońcą, mieć sprzętowe klucze, SSO, listy dozwolonych adresów IP. To nowy model dystrybucji oprogramowania i raczej nie zniknie.

Liczy się zakres, nie tylko skuteczność. W karcie systemowej GPT-6 Cyber najwięcej miejsca zajmuje nie to, ile model potrafi zhakować, tylko czy nie zhakuje czegoś, czego mu nie zlecono. Test z pułapką, w którym GPT-5.6 Sol szedł na skróty w połowie prób, a GPT-6 Cyber w 0,07%, opisałem w tekście o zakresie.

Ekonomia odwróciła się. Według OpenAI exploit na jądro Linuksa kosztował w API średnio 359 USD, a konkursy płaciły za takie 20-70 tysięcy. Kiedy szukanie luk jest tańsze niż nagroda za nie, wygrywa ten, kto szybciej łata. Stąd programy typu Patch the Planet i stąd rada OpenAI, żeby konto bez uprawnień na niezałatanym systemie traktować jak dostęp roota.

Co dalej

OpenAI zapowiada rozszerzenie GPT-6 Cyber na wszystkich klientów Daybreak Red, Google - udostępnienie Carbona deweloperom i konsumentom. Na stronie mamy też tekst o tym, co wiadomo o GPT-6.2 Astra. Jeśli w 2026 roku coś się nauczyliśmy, to tego, że każda kolejna generacja modeli znajduje w starym kodzie rzeczy, których poprzednia nie widziała. OpenAI pisze, że każda generacja powinna pomóc zbudować oprogramowanie, które następnej będzie trudniej złamać.

Praktyczne wnioski dla firm są w tekście co GPT-6 Cyber zmienia dla firm i pentesterów w Polsce, a porównanie trzech zamkniętych modeli w GPT-6 Cyber vs Claude vs Gemini.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Źródła

• OpenAI, GPT-6 Cyber, 5.11.2026
• OpenAI, A thousand fewer paths to root, 4.11.2026
• Google, Gemini 4 Carbon, 28.10.2026
• Mozilla, MFSA 2026-118, 27.10.2026