OpenAI GPT-6 Cyber čini otklanjanje propusta novim bezbednosnim uskim grlom
Ograničeno dostupan model za sajber bezbednost pokazuje da timovi više ne moraju da automatizuju samo pronalaženje propusta, već pre svega trijažu, zakrpe i proveru.
Šta je objavljeno
OpenAI je 5. novembra 2026. predstavio GPT-6 Cyber, specijalizovani model za ovlašćeno pronalaženje ranjivosti, izradu eksploita i penetraciono testiranje. Na testu ExploitGym ostvario je rezultat od 48,5%, naspram 32,1% prethodnog GPT-5.6 Cyber modela.
Model je zasad dostupan samo odobrenim korisnicima programa Daybreak Red preko API-ja i Codexa, uz proveru identiteta i dodatne organizacione i mrežne kontrole.
Usko grlo se pomera
Važniji rezultat nije samo bolji skor. OpenAI-jev automatizovani sistem reprodukovao je 1.724 Linux ranjivosti i napravio 948 funkcionalnih eksploita za lokalnu eskalaciju privilegija. Model je takođe pomogao u pronalaženju 81 do tada nepoznate Firefox ranjivosti visokog rizika.
To pomera usko grlo sa otkrivanja na proveru, određivanje prioriteta, izradu zakrpa i regresiono testiranje. Tim koji samo doda još jedan skener može dobiti veći zaostatak, a ne bezbedniji proizvod.
Šta bismo uradili
Ne bismo čekali da GPT-6 Cyber postane široko dostupan. Već sada bismo napravili kontrolisan tok u kome agenti rade samo nad izolovanim kopijama sistema, svaki nalaz mora da ima ponovljiv dokaz, a svaka zakrpa prolazi stručnu proveru i postojeće testove.
Orkestraciju bismo odvojili od konkretnog modela. Tako se snažniji modeli kasnije mogu uključiti kroz paralelno testiranje, bez ponovne izgradnje bezbednosnog procesa i bez nepotrebnog vezivanja za jednog dobavljača.
GPT-6 Cyber nije razlog da većina produktnih timova danas nabavi autonomnog pentestera; jeste razlog da odmah preuredi ceo tok bezbednosnog rada. OpenAI navodi da je njegov automatizovani sistem proizveo 948 funkcionalnih eskalacija privilegija za Linux i da je model pomogao u otkrivanju 81 do tada nepoznate Firefox ranjivosti visokog rizika, dok je pristup i dalje ograničen na odobrene korisnike programa Daybreak Red. Upravo je ta asimetrija važna: kapacitet za otkrivanje propusta raste brže od sposobnosti većine timova da nalaze reprodukuju, razvrstaju, zakrpe i provere. Mi ne bismo čekali pristup ovom modelu, ali ga ne bismo ni pustili na produkciju. Napravili bismo izolovan tok nezavisan od dobavljača, sa strogo definisanim obuhvatom, ponovljivim dokazima, stručnom trijažom, generisanjem zakrpa, regresionim testovima i potpunim tragom odluka. Trajna prednost neće pripasti timu koji prvi dobije najjači model, već onom koji može da obradi veliki broj verodostojnih nalaza bez pretvaranja razvoja softvera u neprekidno reagovanje na incidente.
Pretvorite uvid u sistem koji radi.
Gradimo izolovane AI tokove za bezbednosno testiranje koji ograničavaju obuhvat, reprodukuju nalaze, prosleđuju ih na stručnu proveru, testiraju predložene zakrpe i čuvaju trag odluka. Tako Vaš tim može da testira jače modele bez vezivanja za jednog dobavljača. Razgovarajmo ako održavate sistem u kome nalazi već stižu brže nego što ih rešavate.