GPT-6 Cyber finder sikkerhedshuller, men kun for godkendte

Hvad er nyt

OpenAI lancerede den 5. november 2026 GPT-6 Cyber, en AI-model trænet til at finde og validere sårbarheder, som hackere kan udnytte. Modellen skal samtidig holde sig inden for det område, sikkerhedsforskeren har afgrænset. Det er den fjerde sikkerhedsmodel fra OpenAI i år, efter GPT-5.4 Cyber i april, GPT-5.5 Cyber i juni og GPT-5.6 Cyber i august.

Den er ikke til alle. Adgang kræver godkendelse i programmet Daybreak Red, hvor sikkerhedsteams skal dokumentere deres forsvarsformål og blandt andet have identitetsverifikation, multifaktorgodkendelse og overvågning. Modellen findes kun via API og Codex. En ny gruppe, Daybreak Red for Critical Infrastructure, giver godkendte forsvarere af kritisk infrastruktur lov til autoriseret test af kritiske systemer.

Hvad er smart

Modellen skal være god til at holde sig inden for rammerne. OpenAI-forsker Eric Wallace siger: »Vi har arbejdet på at sikre, at modellen både er rigtig god til at lytte til dine instruktioner om, hvad du bør røre ved, og hvad du ikke bør røre ved, i en bestemt kodebase.«

Ifølge OpenAI brugte modellen tjenester uden for det tilladte område i 0,07 procent af de bedømte kørsler uden sikkerhedsinstruktioner, mod 5,51 procent for GPT-5.6 Cyber og 49,5 procent for GPT-5.6 Sol. Med sikkerhedsinstruktioner var tallet nul. Der er også blokeringer mod højrisikoaktivitet mod kritiske systemer som industrielle styringssystemer og hyppige check-ins ved risikable handlinger.

Billigere eller bedre?

Bedre, men dyrere. På testen ExploitGym scorede GPT-6 Cyber 48,5 procent mod 32,1 procent for forgængeren GPT-5.6 Cyber. OpenAI oplyser, at modellen fandt 81 hidtil ukendte sårbarheder i Firefox, lavede exploits (angrebskode, der udnytter en sårbarhed) til 948 sårbarheder i Linux-kernen og fandt en kritisk fejl i komprimeringsværktøjet Brotli. Ifølge systemkortet klarede den 100 procent af opgaverne i sårbarhedsrettelser, 96 procent i exploit-udvikling og 97 procent i red teaming (autoriserede angreb på egne systemer). I Irregulars eksterne test, FrontierCyber, løste den 90 af 288 opgaver, men ikke de 15 sværeste. De fleste tal stammer fra OpenAI selv.

API-prisen er 20 dollar pr. million inputtokens (tekststykker) og 100 dollar pr. million outputtokens. Cachet input koster 2 dollar. Ifølge VentureBeat er det 60 procent mere for input end GPT-5.6 Cyber og markant over Anthropics Claude Mythos 5.1 og Googles Gemini Cyber-modeller. Konkrete konkurrentpriser står ikke i kilderne. En almindelig månedspris findes ikke, da modellen ikke sælges til private.

OpenAI giver modellen den højeste cyberrating, Critical, i sit Preparedness Framework, samme som den almindelige GPT-6 Astra. OpenAI mener, at Cyber klarer de fleste cyberopgaver bedre end Astra, også når Astra ikke afviser opgaven.

Det er den god til

Modellen er målrettet professionelle forsvarere: sikkerhedsteams, der skal finde huller i egen kode, teste systemer eller rette sårbarheder, før andre udnytter dem. Den kan også bruges til red teaming og til test af kritisk infrastruktur for godkendte brugere.

For almindelige brugere og de fleste virksomheder er den ikke tilgængelig. Det fremgår ikke af kilderne, om programmet er åbent for danske eller europæiske kunder, så interesserede må ansøge via Daybreak Red.