OpenAI poinformowało, że nowy model GPT-6 Astra przekroczył próg zdolności cyberbezpieczeństwa „Critical” w ramach wewnętrznych ram Preparedness Framework firmy, stając się pierwszym modelem w ofercie OpenAI, który otrzymał tę ocenę.

Obok Astry firma rozwija wyspecjalizowany model siostrzany o nazwie GPT-6 Cyber. OpenAI twierdzi, że już obsługuje on zespoły ds. bezpieczeństwa w Mozilla, Palo Alto Networks i Cisco.

Co właściwie potrafi Astra

Zgodnie z wynikami badań OpenAI GPT-6 Astra potrafi autonomicznie znajdować i wykorzystywać luki zero-day — błędy nieznane twórcom programu do momentu ich wykrycia, przez co nie ma jeszcze gotowej poprawki — w złożonych systemach. Model może również tworzyć kompletne plany cyberataków na podstawie ogólnych celów.

W teście ExploitBench Astra uzyskała maksymalny wynik 100%, wyraźnie poprawiając rezultat poprzednika, GPT-5.6 Sol, który w tym samym teście zdobył 78,5%.

Wewnętrzne testy OpenAI trwały od 1 do 4 września 2026 roku. W tym czasie Astra wykryła dwie wcześniej nieznane luki zero-day. Zgodnie z wynikami badań obie luki mają zostać ujawnione twórcom oprogramowania, którego dotyczą.

GPT-6 Cyber rozpoczyna pracę

OpenAI udostępniło GPT-6 Cyber 5 listopada 2026 roku. Model jest wyspecjalizowanym wariantem przeznaczonym do kontrolowanych badań nad lukami oraz weryfikacji exploitów, a dostęp do niego ograniczono wyłącznie do zweryfikowanych klientów.

W teście ExploitGym GPT-6 Cyber uzyskał 48,5%, wobec 32,1% osiągniętych przez poprzednią wersję, GPT-5.6 Cyber.

Zespół badawczy poinformował o wykryciu 81 wcześniej nieznanych luk o wysokiej wadze w Firefoksie. Zespół przekazał również, że opracował działające exploity dla 948 przypadków eskalacji uprawnień w jądrze Linuksa — luk, które pozwalałyby atakującemu uzyskać poziom dostępu wyższy niż przewidziany przez system — z czego 588 było nowych. Jądro Linuksa stanowi podstawę dużej części używanych obecnie serwerów, platform chmurowych i urządzeń wbudowanych, dlatego ustalenia dotyczące poziomu jądra mogą mieć zasięg wykraczający daleko poza pojedynczy produkt.

Mozilla przypisała OpenAI wykrycie luk w swoim komunikacie dotyczącym bezpieczeństwa Firefoksa 159.

Lee Klarich, Chief Product Officer i Chief Technology Officer w Palo Alto Networks, pochwalił skuteczność modelu w pracy obronnej. Podobnie wypowiedział się inżynier Mozilli Brian Grinstead.

Dlaczego ocena „Critical” ma znaczenie

Preparedness Framework OpenAI to wewnętrzny system firmy służący do oceny, jak niebezpieczne mogą być zdolności modelu w wrażliwych obszarach, w tym w cyberbezpieczeństwie. Osiągnięcie poziomu „Critical” oznacza, że samo OpenAI uznaje zdolności Astry za znajdujące się na szczycie swojej skali ryzyka.

Odpowiedzią OpenAI, przynajmniej w przypadku wariantu Cyber, wydaje się ograniczanie dostępu. Ograniczając dostęp do zweryfikowanych klientów i przekazując informacje o odkryciach w ramach odpowiedzialnego ujawniania — praktyki polegającej na prywatnym zgłaszaniu luk twórcom, aby mogli przygotować poprawki przed publicznym ujawnieniem ustaleń — firma próbuje zachować obronne korzyści technologii, jednocześnie ograniczając jej potencjał ofensywny. Kolejnym możliwym do zaobserwowania krokiem będzie ujawnienie dwóch luk zero-day wykrytych przez Astrę podczas wrześniowych testów. OpenAI twierdzi, że informacje o nich trafią do twórców oprogramowania, którego dotyczą, co znajduje już odzwierciedlenie w przypisaniu OpenAI zasług w komunikacie dotyczącym bezpieczeństwa Firefoksa 159.