OpenAI rozszerzyło swój program cyberbezpieczeństwa Daybreak, wprowadzając wyspecjalizowany model o nazwie GPT-5.6-Cyber ​​oraz dwa nowe poziomy dostępu przeznaczone dla profesjonalnych badaczy bezpieczeństwa. Posunięcie to, ogłoszone 10 sierpnia 2026 r., zapewni sprawdzonym obrońcom znacznie sprawniejsze narzędzie do wyszukiwania i analizowania luk w oprogramowaniu – pojawia się w tym samym cyklu wiadomości, w którym firma wstrzymała prace nad modelem Astra nowej generacji ze względu na obawy związane z cyberryzykiem.

Dodatek podkreśla, jak najnowsze wiadomości o sztucznej inteligencji w coraz większym stopniu kształtują napięcie między ofensywnymi i defensywnymi możliwościami cybernetycznymi. OpenAI obstawia, że ​​oddanie potężnych modeli charakteryzujących się mniejszą liczbą odmów w zaufane ręce może przewyższyć zagrożenie atakami opartymi na sztucznej inteligencji.

Co to jest program o świcie?

Rozwiązanie Daybreak zostało uruchomione w maju 2026 r., aby specjaliści ds. cyberbezpieczeństwa mogli wykorzystać modele OpenAI do badania podatności na zagrożenia. Ponieważ dostępne na rynku duże modele językowe OpenAI zawierają filtry blokujące większość monitów dotyczących cyberbezpieczeństwa, Daybreak usuwa wiele z tych ograniczeń, dzięki czemu uczestnicy mogą zautomatyzować czasochłonne zadania związane z bezpieczeństwem, takie jak skanowanie kodu, weryfikacja poprawek i analiza złośliwego oprogramowania.

Wraz z sierpniową aktualizacją OpenAI podzieliło dostęp na dwa poziomy:

  • Daybreak Blue — opisywany przez firmę jako „punkt wyjścia dla większości obrońców”. Zespoły programistyczne mogą go używać do skanowania własnego kodu pod kątem luk w zabezpieczeniach, potwierdzania, czy poprawki rzeczywiście działają, i analizowania kodu zewnętrznego, takiego jak złośliwe pliki.
  • Daybreak Red — przeznaczony do bardziej zaawansowanych prac, takich jak ustalenie, czy nowo odkryta luka faktycznie może zostać wykorzystana. Ta warstwa jest obsługiwana przez GPT-5.6-Cyber.

GPT-5.6-Cyber: model wyszkolony, aby odmawiać mniej

Najważniejszym elementem aktualizacji jest GPT-5.6-Cyber, niestandardowa wersja flagowego algorytmu OpenAI GPT-5.6 Sol, zoptymalizowana pod kątem zaawansowanych zadań związanych z cyberbezpieczeństwem, takich jak poszukiwanie luk typu zero-day.

Aby zmierzyć różnicę, OpenAI stworzyło test porównawczy śledzący, jak często model odrzuca zaawansowane żądania cyberbezpieczeństwa. Wyniki ilustrują gwałtowny skok możliwości:

  • Szeroko dostępny GPT-5.6 Sol spełnił zaledwie 1,5% żądań testu porównawczego.
  • Daybreak Blue odpowiedział na 2% zapytań.
  • GPT-5.6-Cyber ukończono 95%.

Według OpenAI w oddzielnym teście o nazwie ExploitGym2, który ocenia możliwości rozwoju exploitów, GPT-5.6-Cyber ​​uzyskał nieco lepszy wynik niż standardowy model GPT-5.6 Sol.

Co ważne, model nie jest modelem darmowym. OpenAI twierdzi, że GPT-5.6-Cyber ​​został w trakcie opracowywania przeszkolony w zakresie blokowania szczególnie ryzykownych żądań — na przykład klienci nie mogą go używać do sprawdzania słabych punktów w działających systemach produkcyjnych.

Odkrycia błędów w świecie rzeczywistym

OpenAI twierdzi, że jego inżynierowie wykorzystali już GPT-5.6-Cyber do pracy w terenie. Według firmy model pomógł odkryć dwie luki w zabezpieczeniach przeglądarki Google Chrome o dużej wadze, które umożliwiły atakującym zastąpienie części pamięci przeglądarki złośliwym kodem, zanim Google wypuści łaty. W ramach osobnego projektu wewnętrznego OpenAI zgłosiło znalezienie trzech krytycznych luk w nienazwanej, ale powszechnie używanej bazie danych.

Odkrycia te mają wykazać, że model może zapewnić wartość obronną — znajdować wady i je naprawiać — zamiast po prostu umożliwiać ataki.

Ciaśniejsze poręcze i luźniejsze modele

W godnym uwagi zestawieniu doniesionym przez takie sklepy, jak Axios, TechCrunch i VentureBeat, dodatek Daybreak pojawił się tego samego dnia, w którym wciąż świeże były informacje o decyzji OpenAI o wstrzymaniu modelu Astra ze względu na obawy związane z cyberbezpieczeństwem. Jak zauważył The Next Web, w piątek OpenAI wstrzymało model ze względu na ryzyko cybernetyczne, a następnie w poniedziałek wysłało jeden przeszkolony w zakresie mniejszego odmawiania.

OpenAI radzi sobie z tym ryzykiem poprzez kontrolę dostępu, a nie ogólne odmowy. Od przyszłego miesiąca uczestnicy Daybreak będą musieli logować się przy użyciu sprzętowych kluczy bezpieczeństwa, a firma wprowadza nowe funkcje monitorowania zaprojektowane w celu wykrywania nieautoryzowanych lub nadużyć w programie.

Dlaczego to ma znaczenie

Rozszerzenie Daybreak odzwierciedla szerszą zmianę w branży. W miarę mnożenia się ataków prowadzonych przez sztuczną inteligencję obrońcy twierdzą, że potrzebują narzędzi sztucznej inteligencji, które są co najmniej tak samo wydajne, jak te dostępne atakującym, a tradycyjne filtry bezpieczeństwa, które blokują prawie wszystkie przypadki użycia cyberbezpieczeństwa, utrudniają legalnym badaczom.

Podejście OpenAI próbuje nawlec tę igłę: zamiast rozluźniać ograniczenia dla wszystkich, koncentruje potężne możliwości w zamkniętym, monitorowanym programie ze zweryfikowanymi uczestnikami. To, czy ta równowaga utrzyma się, gdy model dotrze do większej liczby rąk, będzie jednym z kluczowych pytań dla najnowszych osiągnięć AI w nadchodzących miesiącach.

Na razie komunikat OpenAI jest taki, że okno obronne się zawęża i że najlepszym sposobem na jego zamknięcie jest udostępnienie właściwym osobom ostrzejszego narzędzia.

Wyprzedź sztuczną inteligencję

Cyberbezpieczeństwo to tylko jeden front w szybko zmieniającej się dziedzinie. Aby na bieżąco relacjonować premiery modeli, debaty na temat bezpieczeństwa i zmiany w branży, śledź nasze relacjonowanie branży AI i przeczytaj więcej aktualności o AI →