OpenAI lancerer GPT-6 Cyber til sikkerhedsfolk, men kun for godkendte kunder
GPT-6 Cyber er OpenAI's nye model til sårbarhedsforskning. Den løser 48,5% af opgaverne i ExploitGym og er kun tilgængelig for godkendte Daybreak Red-kunder via API og Codex.
Kort fortalt
- 5. november: OpenAI lancerede GPT-6 Cyber til godkendt sikkerhedsarbejde
- Løser 48,5% af opgaverne i testen ExploitGym, mod 32,1% for forgængeren GPT-5.6 Cyber
- Vurderet som "Critical" for cybersikkerhed i OpenAI's Preparedness Framework
- Kun for udvalgte Daybreak Red-kunder via API og Codex, med krav om fx SSO, MFA og hardware-nøgler
En model, der kan udnytte sårbarheder, holdes bag lås
GPT-6 Cyber er bygget til sårbarhedsforskning, penetrationstest og anden sikkerhedsopgave, hvor man skal bevise, at et hul kan udnyttes. Fordi OpenAI vurderer modellen som "Critical", er adgangen begrænset til godkendte kunder i Daybreak Red, OpenAI's program for autoriseret red teaming. Ifølge omtalen kræver adgangen blandt andet SSO, MFA, administrerede enheder, FIDO2-nøgler og IP-begrænsning.
Tallene er OpenAI's egne og målt på tests, OpenAI selv har bygget eller kørt. Uafhængige resultater findes endnu ikke. Lanceringen kommer en uge efter Googles tilsvarende sikkerhedsmodel, Gemini 4 Carbon.
🇩🇰 Hvad betyder det for danske SMV'er?
Danske SMV'er får ikke adgang til GPT-6 Cyber selv. Men det er et tydeligt tegn på, at AI nu kan finde og udnytte sårbarheder langt hurtigere end før, og at det samme snart vil være tilgængeligt for angribere.
Den praktiske konsekvens er den kedelige: hold software opdateret, slå MFA til overalt, og spørg jeres IT-leverandør, hvordan de bruger AI i deres sikkerhedsarbejde.
Vil du læse den oprindelige kilde?
Læs hos OpenAIVi linker altid til den oprindelige kilde, så du kan verificere selv.
