Nový model OpenAI našel ve Firefoxu 81 chyb. Získají ho jen prověření
Společnost OpenAI uvedla specializovaného agenta GPT-6 Cyber pro hledání systémových slabin. Zvládne psát funkční útoky i záplaty, k nákladnému API se ale dostanou pouze bezpečnostní experti po přísném schválení.
Softwarová bezpečnost se ocitla v bodě, kdy počítačový kód nekontrolují pouze lidské oči, ale samostatně pracující software. OpenAI oficiálně zpřístupnila specializovaný model GPT-6 Cyber, který dokáže v cizích programech vyhledávat skryté zranitelnosti, vytvářet ověřovací útoky a rovnou psát opravné záplaty. Běžný uživatel se k němu v rozhraní ChatGPT nedostane – nástroj míří výhradně do rukou prověřených obránců za přísných bezpečnostních podmínek.
Obránce, který myslí jako útočník
Každý, kdo někdy spravoval webové stránky, firemní síť nebo jen aktualizoval domácí Wi-Fi router, ví, jak nepříjemné je zjištění, že v používaném softwaru existuje bezpečnostní díra. Tradiční hledání takových chyb dosud vyžadovalo týdny ruční mravenčí práce programátorů. Model GPT-6 Cyber, postavený na základech systému GPT-6 Astra, tuto činnost z velké části automatizuje. Podle oficiálního oznámení na webu OpenAI nejde o obecného chatbota. Systém funguje jako autonomní agent. To znamená, že po zadání cíle sám prochází kód, zkouší různé cesty k prolomení a ověřuje, zda je nalezená chyba skutečně zneužitelná. V interním rámci připravenosti OpenAI (Preparedness Framework) získal model vůbec poprvé v této kategorii označení Critical, což značí schopnosti, které mohou při zneužití ohrozit stabilitu klíčové digitální infrastruktury. Předchozí letní verze GPT-5.6 Cyber přitom nesla mírnější hodnocení High.Prověrka na reálném softwaru
Měřítkem schopností nového modelu nejsou teoretické úvahy, ale výsledky na systémech, které denně používají stovky milionů lidí. Výzkumníci nasadili GPT-6 Cyber na prověrku otevřeného kódu internetového prohlížeče Mozilla Firefox. Model bez lidské asistence identifikoval 81 dosud neznámých chyb vysoké závažnosti a u dalších 30 známých potíží prokázal, že představují větší riziko, než se původně předpokládalo. Vývojáři Mozilly již na základě těchto dat vydali opravné aktualizace. Podobně dopadl test na jádře operačního systému Linux, na kterém běží většina světových serverů i mobilních telefonů s Androidem. Model dokázal zreprodukovat 1 724 dříve zaznamenaných slabin a samostatně sestavil 948 funkčních exploitů pro neoprávněné získání administrátorských práv. Předchozí generace modelu jich zvládla vytvořit pouze 166. V benchmarku ExploitGym, který hodnotí schopnost zneužít konkrétní chybu ve vzdáleném systému, dosáhl GPT-6 Cyber úspěšnosti 48,5 %, což představuje posun oproti 32,1 % u předchůdce. Při testování webových aplikací bez přístupu ke zdrojovému kódu odhalil 40,3 % existujících zranitelností. V novém testu RemoteExploitBench dokončil 95 % zadaných úkolů. Pro srovnání: běžný model GPT-6 Astra s bezpečnostním filtrem Daybreak Blue odmítl z bezpečnostních důvodů splnit všechny tyto úlohy.Přísná pravidla a drahý provoz
Dát softwaru do rukou nástroje pro tvorbu digitálních zbraní přirozeně vyvolává obavy. Hlavním rizikem u autonomních agentů bývá takzvané překročení mantinelů – situace, kdy program při plnění úkolu napadne vedlejší servery, které k testování nebyly určeny. OpenAI uvádí, že model prošel intenzivním tréninkem zaměřeným na striktní dodržování vymezeného rozsahu (scope). V testovacím prostředí ExploitGym Honeypot neopustil povolené hranice v 99,93 % případů, a při použití oficiálního systémového zadání udržel stoprocentní disciplínu. Volný přístup k tomuto nástroji však nečekejte. OpenAI jej nabízí výhradně v rámci programu Daybreak Red. Zájemci z řad bezpečnostních firem a správců otevřeného softwaru musí projít schvalovacím řízením, ověřením totožnosti a technickými restrikcemi, mezi něž patří jednotné přihlašování přes firemní účty (SSO), vícefaktorové ověření a pevně povolené IP adresy. Znatelně vzrostly také finanční nároky na provoz:- Vstupní data: 20 USD za 1 milion tokenů (zhruba 750 tisíc slov textu kódu), což je o 60 % více než u GPT-5.6 Cyber.
- Výstupní data: 100 USD za 1 milion tokenů (nárůst o 33 %).
- Práce s mezipamětí: Čtení z cache stojí 2 USD za milion tokenů, zápis vyjde na 25 USD na 30 minut, případně 50 USD na 12 hodin.
- Technická kapacita: Kontextové okno pojme 1 050 000 tokenů najednou a maximální délka vygenerované odpovědi dosahuje 128 000 tokenů.
Co to znamená pro české firmy a uživatele
Z pohledu běžného člověka se na první pohled nic nemění. GPT-6 Cyber nenajdete ve svém mobilu ani v bezplatné verzi ChatGPT. Nepomůže vám upravit rodinnou fotografii ani sepsat e-mail. Jeho dopad je však nepřímý: software, který denně používáme v bankovnictví, státní správě nebo při práci na dálku, může být díky těmto auditům lépe zabezpečen dříve, než slabiny objeví organizovaný kyberzločin. Pro české firmy a správce IT infrastruktury přináší novinka jasnou zprávu. Využití modelu podléhá přísné regulaci a mezinárodní kontrole. V rámci Evropské unie navíc nasazení autonomních bezpečnostních agentů spadá pod dohled evropského aktu o umělé inteligenci (EU AI Act), který klade vysoké nároky na transparentnost a auditovatelnost modelů s vysokým rizikem. Nástroj již v praxi nasadily společnosti jako Cisco, Calif nebo CodeRabbit. Samotná OpenAI přiznává, že model využila k nalezení slabin ve vlastní tréninkové infrastruktuře, kde agent dokázal zřetězit několik chyb a uniknout z izolovaného virtuálního prostředí přímo na hostitelský server. Závod mezi tvůrci softwaru a případnými útočníky se tímto krokem přesouvá do fáze, kde o stabilitě rozhoduje schopnost automaticky záplatovat kód dříve, než stihne napáchat škody.Mohou model GPT-6 Cyber zneužít běžní hackeři k útokům na domácnosti?
Běžný přístup k modelu není možný. OpenAI jej poskytuje výhradně přes API prověřeným subjektům v programu Daybreak Red. Žadatelé musejí projít ověřením právní identity a přístup je svázán s konkrétními IP adresami a vícefaktorovým ověřením.
Rozumí GPT-6 Cyber českému jazyku?
Ano, model vychází z multilingvální rodiny GPT-6, takže zpracování textových zadání a generování bezpečnostních zpráv v češtině zvládá. V praxi se však dotazy a technická dokumentace v bezpečnostních auditech zadávají převážně v angličtině, která odpovídá programovacím standardům.
Proč OpenAI model raději nezamkla, když získal hodnocení Critical?
Vývojáři argumentují principem časového okna obránců. Útočné skupiny v kyberprostoru postupně nasazují vlastní automatizované nástroje. Poskytnutí modelu prověřeným bezpečnostním týmům má umožnit opravit kritické chyby v klíčovém softwaru dříve, než je útočníci začnou masově zneužívat.
