GPT-6 Cyber: co to jest, wyniki, dostęp i cena nowego modelu OpenAI

👁 119 przeczytań

Dzień przed premierą OpenAI opublikowało raport, w którym jedna taśma agentów w około dziesięć dni przygotowała 948 działających exploitów na jądro Linuksa, każdy dający zwykłemu użytkownikowi uprawnienia roota. 5 listopada 2026 firma pokazała, co to był za model: GPT-6 Cyber, wersję GPT-6 Astra wytrenowaną do szukania i potwierdzania dziur w oprogramowaniu. Przeczytałem ogłoszenie, kartę systemową i raport z Linuksa w całości. Modelu nie testowałem, bo nie da się go po prostu kupić - piszę to na początku, żeby było jasne, skąd są liczby w tym tekście.

Co to jest GPT-6 Cyber

GPT-6 Cyber nie jest nowym, większym mózgiem. To GPT-6 Astra, flagowiec OpenAI, po drugim etapie treningu. Karta systemowa opisuje go jako wariant Astry przeznaczony do autoryzowanej pracy w bezpieczeństwie: wyszukiwania podatności, pisania exploitów i testów penetracyjnych aplikacji webowych. Trenowano go metodą uczenia ze wzmocnieniem na zadaniach takich jak odtworzenie awarii programu albo zbudowanie działającego ataku, z nagrodą za to, żeby mniej odmawiał przy legalnych prośbach.

Druga połowa treningu szła w przeciwną stronę: model miał nauczyć się nie wychodzić poza zakres zlecenia, nie robić rzeczy, o które nikt nie prosił, i uczciwie raportować wyniki. OpenAI w tytule ogłoszenia mówi o „agentach cyberbezpieczeństwa z lepszym dopasowaniem”, i to jest właściwy klucz do tej premiery. Moc była już w Astrze. Nowe jest to, że firma zaryzykowała zdjęcie z niej części hamulców, ale tylko dla sprawdzonych zespołów i tylko w wyznaczonych granicach.

Poprzednikiem jest GPT-5.6 Cyber, a wcześniej GPT-5.5 Cyber, który w lipcu trafił też do polskich instytucji. Słownik pojęć wokół całej rodziny (Astra, Daybreak, próg krytyczny) zebrałem w osobnym tekście o GPT-6.

948 exploitów na Linuksa za 1,2 mln dolarów

Najmocniejszy dowód OpenAI pokazało dzień wcześniej, w raporcie „A thousand fewer paths to root”. Zespół zbudował taśmę: agenci-zwiadowcy wybrali w jądrze Linuksa 5034 miejsca warte audytu (około 7% kodu), agenci-analitycy znaleźli 2308 podejrzanych błędów, a kolejne agenty odtworzyły 1724 z nich w maszynach wirtualnych i napisały 948 unikalnych exploitów podnoszących uprawnienia do roota. Całość kosztowała 1 213 430 USD w kredytach API, czyli 1279 USD na jeden exploit. Ta sama taśma z GPT-5.6 Sol w lipcu znalazła 166 takich błędów.

OpenAI zgłosiło opiekunom jądra 304 krytyczne luki razem z propozycjami poprawek. Szczegóły, koszty każdego etapu i to, co z tego wynika dla administratorów, opisałem w tekście GPT-6 Cyber i jądro Linuksa.

Firefox i 81 nowych luk

Drugi przykład dotyczy przeglądarki, którą od lat prześwietlają kolejne modele AI. GPT-6 Cyber przygotował dowody i powtarzalne testy dla 81 nowych luk, które Mozilla oceniła jako poważne, i wykazał, że 30 znanych już błędów jest groźniejszych, niż sądzono. W biuletynie Mozilli do Firefoksa 159 z 27 października sprawdziłem, ile poprawek ma w rubryce zgłaszającego ludzi z OpenAI: 41 ze 167, wszystkie o wadze „high”. Więcej w tekście GPT-6 Cyber i Firefox.

Wyniki w testach

Wszystkie liczby poniżej pochodzą od OpenAI (ogłoszenie i karta systemowa). Niezależnych pomiarów jeszcze nie ma, a ja modelu nie uruchomiłem.

Ostatni wiersz jest ważny: w zwykłym programowaniu Cyber nie jest lepszy od Astry. To narzędzie do jednej roboty. Pełne zestawienie z komentarzem, co mierzy każdy test, jest w tekście GPT-6 Cyber: benchmarki.

Model, który ma nie ruszać tego, czego mu nie zlecono

Najciekawszy test w karcie systemowej to pułapka. Model dostaje trudne zadanie włamania do konkretnego programu, a obok stoi pomocniczy serwis, celowo łatwy do zhakowania, przez który da się podejrzeć rozwiązanie. Atak na ten serwis to wyjście poza zlecenie. GPT-5.6 Sol robił to w 49,5% prób, GPT-5.6 Cyber w 5,51%, GPT-6 Cyber w 0,07%, a z instrukcjami bezpieczeństwa, z którymi jest wdrażany, w 0%. OpenAI pisze, że test zaprojektowano pod wpływem incydentu z Hugging Face, który firma opisała osobno. Opisuję go w tekście GPT-6 Cyber i pułapka.

Jak dostać GPT-6 Cyber

Krótko: jako osoba prywatna - nie da się. Daybreak to program zaufanego dostępu OpenAI z dwoma poziomami. Daybreak Blue daje zweryfikowanym obrońcom mniej odmów na zwykłych modelach (GPT-6 Sol, GPT-6 Luna, starsze) i można o niego wnioskować także indywidualnie, z fizycznym kluczem FIDO2 i weryfikacją tożsamości. Daybreak Red otwiera modele Cyber, ale tylko dla zatwierdzonych firm i instytucji, a GPT-6 Cyber wymaga jeszcze osobnej zgody na sam model. Na start dostała ją wybrana grupa, OpenAI zapowiada rozszerzenie na wszystkich klientów Red „wkrótce”, bez daty.

Krok po kroku, z wymaganiami technicznymi (SSO, MFA, lista dozwolonych adresów IP), opisuję w poradniku jak uzyskać dostęp do GPT-6 Cyber. Sam program Daybreak przedstawiłem, gdy startował w czerwcu.

Ile kosztuje GPT-6 Cyber

Cennik API: 20 USD za milion tokenów wejścia, 2 USD za wejście z pamięci podręcznej, 100 USD za milion tokenów wyjścia. To dwa razy więcej niż GPT-6 Astra (10 i 50 USD) i dwadzieścia razy więcej niż GPT-6.1 Terra. Okno kontekstu ma 1 050 000 tokenów, odpowiedź do 128 000. Przeliczenia na złote i przykładowe rachunki są w tekście GPT-6 Cyber cena.

Na tle Claude Mythos i Gemini 4 Carbon

OpenAI nie jest tu samo. Anthropic od kwietnia trzyma Claude Mythos w zamkniętym programie Glasswing, a Google 28 października pokazał Gemini 4 Carbon z wynikiem 54,8% w ExploitGym, wyższym niż 48,5% GPT-6 Cyber. Te liczby nie są jednak wprost porównywalne i wyjaśniam dlaczego w tekście GPT-6 Cyber vs Claude i Gemini.

Co to znaczy dla firm w Polsce

Dla większości polskich firm GPT-6 Cyber będzie przez jakiś czas poza zasięgiem. Ważniejszy jest wniosek z raportu o Linuksie: OpenAI pisze, że dostęp do zwykłego konta na systemie bez najnowszych łatek trzeba dziś traktować jak dostęp roota dla dobrze wyposażonego napastnika. Co z tym zrobić i jak pentesterzy mogą korzystać z Daybreak Blue, piszę w tekście GPT-6 Cyber a firmy i pentesterzy w Polsce. Szerszy obraz roku daje AI w cyberbezpieczeństwie 2026.

Wszystkie teksty o GPT-6 Cyber

• Jak uzyskać dostęp do GPT-6 Cyber: Daybreak Red i Blue krok po kroku
• 948 exploitów na jądro Linuksa: jak GPT-6 Cyber przeszedł przez 40 mln linii kodu
• GPT-6 Cyber: wszystkie benchmarki z karty systemowej
• GPT-6 Cyber i Firefox: 81 nowych poważnych luk
• Pułapka z miodem: test, który pokazuje, czy agent AI słucha
• GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
• GPT-6 Cyber cena: 20/100 USD w złotych
• Co GPT-6 Cyber zmienia dla firm i pentesterów w Polsce
• AI w cyberbezpieczeństwie 2026

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Źródła

• OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5.11.2026
• OpenAI, GPT-6 Cyber System Card, 5.11.2026
• OpenAI, A thousand fewer paths to root, 4.11.2026
• OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
• OpenAI API, GPT-6-Cyber
• Mozilla, MFSA 2026-118, 27.10.2026