OpenAI giver godkendte sikkerhedsfolk en AI, der svarer, hvor andre afviser

OpenAI har udvidet sit cybersikkerhedsprogram Daybreak og introduceret en ny model, GPT-5.6-Cyber. Modellen er kun til godkendte sikkerhedsfolk, der skal finde og rette svagheder i it-systemer. Oplysningerne her bygger på medierne CSO Online og The Decoder, ikke på OpenAIs egen meddelelse.

To adgangsniveauer

Daybreak har nu to niveauer. Det første, Blue, giver godkendte forsvarere adgang til generelle frontmodeller som GPT-5.6 Sol til autoriseret forsvarsarbejde. Det andet, Red, giver adgang til specialiserede cybermodeller til sårbarhedsforskning, validering af exploits (kode, der udnytter en sårbarhed) og sikkerhedstest.

Adgang er begrænset til godkendte personer og organisationer. Der kræves identitetsverifikation, og brugen overvåges. Hardwaresikkerhedsnøgler bliver planlagt obligatoriske fra 1. september 2026. Ifølge The Decoder omfatter kravene også juridiske erklæringer. Isolerede testmiljøer (sandbox) anbefales, og værktøjet Codex har en Auto-Review-tilstand, der kontrollerer rettighedseskalering.

Svarer oftere i stedet for at afvise

I en intern test af, hvor ofte modeller besvarer avancerede cyberanmodninger i stedet for at afvise dem, besvarede GPT-5.6-Cyber 95 procent. GPT-5.6 Sol under Daybreak Blue besvarede 2 procent. Ifølge The Decoder besvarede forgængeren GPT-5.5-Cyber 57,3 procent af følsomme sikkerhedsanmodninger, og standardversionen af GPT-5.6 Sol 1,5 procent. Tallene stammer fra OpenAIs egne tests og er ikke uafhængigt verificeret.

Modellen er bygget på GPT-5.6 Sol og trænet til at afvise mindre ved visse højrisiko-forespørgsler med dobbelt anvendelse, altså dem der kan bruges både til forsvar og angreb, når brugerne er godkendte. I OpenAIs Preparedness Framework er den vurderet som »High« for cyberevner og dermed under niveauet »Critical«.

Fundne sårbarheder

OpenAI siger, at modellen fandt to hidtil ukendte fejl i Googles V8 JavaScript-motor. Tilsammen kan de give hukommelseskorruption og flugt fra V8's heap-sandbox. Fejlene er meldt til Google via koordineret sårbarhedsafsløring. Ifølge The Decoder er en af dem registreret som CVE-2026-15903.

The Decoder skriver desuden, at modellen fandt mindst fem sårbarheder i et udbredt mobilt operativsystem, blandt andet en kæde, der giver ubegrænset administratoradgang. Systemet er ikke navngivet.

Forrester-analytiker Biswajeet Mahapatra siger: »CISOs should assume that the time between vulnerability discovery and exploitation will continue to shrink«. Det betyder, at it-sikkerhedschefer bør regne med, at der bliver kortere tid fra en svaghed opdages, til den udnyttes.