Aloitamme GPT‑5.6‑sarjan rajatun esikatselun: Sol, lippulaivamallimme; Terra, tasapainoinen malli arjen työhön; ja Luna, nopea ja edullinen malli. Terra tarjoaa GPT‑5.5:n kanssa kilpailukykyisen suorituskyvyn mutta on 2 kertaa halvempi, ja Luna tuo vahvan kyvykkyyden alhaisimpaan hintaamme.
GPT‑5.6 Sol julkaistaan tähän mennessä vahvimman turvallisuuspinomme kanssa. Vahvistimme suojauksia korkeamman riskin toimintaan, arkaluonteisiin kyberpyyntöihin ja toistuvaan väärinkäyttöön, ja käytimme useita viikkoja heikkouksien löytämiseen, järjestelmämme stressitestaamiseen ja sen koventamiseen tosielämän hyökkäyksiä vastaan.
Uskomme laajaan saatavuuteen ja aiomme tuoda GPT‑5.6 Solin, Terran ja Lunan yleisesti saataville tulevien viikkojen aikana. Osana jatkuvaa yhteistyötämme Yhdysvaltain hallituksen kanssa esittelimme suunnitelmiamme ja mallien kyvykkyyksiä ennen tämänpäiväistä julkaisua. Heidän pyynnöstään aloitamme rajatulla esikatselulla pienelle joukolle luotettuja kumppaneita, joiden osallistumisesta on kerrottu hallitukselle, ennen laajempaa julkaisua. Tämän esikatselun aikana jatkamme testausta ja tiivistä koordinointia kumppaneiden kanssa, kun työskentelemme kohti laajempaa saatavuutta. Emme usko, että tällaisesta hallituksen pääsyprosessista pitäisi tulla pitkän aikavälin oletuskäytäntö. Se pitää parhaat työkalut poissa käyttäjiltä, kehittäjiltä, yrityksiltä, kyberpuolustajilta ja globaaleilta kumppaneilta, jotka tarvitsevat niitä. Otamme tämän lyhyen aikavälin askeleen, koska uskomme sen olevan vahvin tie laajempaan saatavuuteen tulevien viikkojen aikana, samalla kun työskentelemme hallinnon kanssa kyber Executive Order -kehyksen ja toistettavan prosessin kehittämiseksi tulevia mallijulkaisuja varten.
GPT‑5.6 Sol on vahvin mallimme tähän mennessä. Mallin suorituskyvyn esittelemiseksi jaamme joukon arviointeja, jotka korostavat parantuneita agenttimaisia kyvykkyyksiä koodauksessa, biologiassa ja kyberturvallisuudessa; lisätietoja turvallisuus- ja valmiusarvioinneista on järjestelmäkortissamme(avautuu uudessa ikkunassa). Jaamme laajemman arviointitulosten kokonaisuuden, kun tuomme mallin laajasti saataville.
GPT‑5.6:n myötä otamme käyttöön uuden `max`-päättelypanoksen, jotta Sol saa eniten aikaa syvälliseen päättelyyn. Lisäksi otamme käyttöön uuden `ultra`-tilan, joka ylittää yksittäisen agentin kyvyt hyödyntämällä aliagentteja monimutkaisen työn nopeuttamiseksi.
Koodauksen työnkuluissa GPT‑5.6 Sol saavuttaa uuden huipputason Terminal‑Bench 2.1 -testissä, joka mittaa suunnittelua, iterointia ja työkalujen koordinointia vaativia komentorivityönkulkuja.
GPT‑5.6 Sol osoittaa laajoja parannuksia myös biologian työnkuluissa. GeneBench v1 -testissä, joka arvioi pitkäkestoisia genomiikan ja kvantitatiivisen biologian analyysejä, se saavuttaa GPT‑5.5:tä vahvemmat tulokset käyttäen vähemmän tokeneita.
GPT‑5.6 Sol on tähän mennessä kyvykkäin mallimme kyberturvallisuudessa. Se siirtää suorituskyvyn ja tehokkuuden rajaa pitkäkestoisissa turvallisuustehtävissä, kuten haavoittuvuustutkimuksessa ja hyväksikäytössä. ExploitBench²-testissä GPT‑5.6 Sol on kilpailukykyinen Mythos Preview'n kanssa käyttäen vain noin kolmasosan tulostokeneista. ExploitGym(avautuu uudessa ikkunassa)3 -vertailussa, jonka UC Berkeleyn tutkijat loivat yhteistyössä OpenAI:n ja muiden eturintaman laboratorioiden kanssa, GPT‑5.6 Sol-, Terra- ja Luna-mallit osoittavat kaikki vahvoja parannuksia kyberkyvykkyyksissä, kun lisäämme päättelyä.
Kehitimme GPT‑5.6 Solin, Terran ja Lunan tähän mennessä vahvimmilla suojauksillamme, joiden kokoonpanot on sovitettu kunkin mallin kyvykkyyksiin. Mallin kyvykkyyden kasvaessa suunnittelemme suojauksia kestämään yhä paremmin tosielämän vihamielistä painetta, säilyttäen samalla pääsyn oikeutettuun työhön, kuten koodikatselmointiin, haavoittuvuustutkimukseen, korjausten kehittämiseen, virheenkorjaukseen, turvallisuuskoulutukseen ja puolustavaan testaukseen. Tavoitteemme on tehdä kielletystä hyökkäävästä toiminnasta vaikeampaa, epävarmempaa ja havaittavampaa rajoittamatta tarpeettomasti näitä hyödyllisiä käyttötapoja. Mallia ja suojauksia koskevan arviomme perusteella odotamme merkittävää hyötyä oikeutetulle puolustavalle työlle ja samalla kielletyn hyökkäävän käytön olennaista rajoittumista.
GPT‑5.6 Sol auttaa ihmisiä löytämään ja korjaamaan haavoittuvuuksia paremmin kuin toteuttamaan luotettavasti kokonaisia hyökkäyksiä alusta loppuun. Näiden kyvykkyyksien kehittyessä edelleen prioriteettimme on varmistaa, että ne tavoittavat puolustajat ja hyödyttävät heitä: he voivat käyttää näitä työkaluja heikkouksien löytämiseen, korjausten kehittämiseen ja järjestelmien laajempaan vahvistamiseen.
GPT‑5.6 Sol ei ylitä Cyber Critical -kynnystä Preparedness Framework -kehyksemme mukaisesti. Chromiumia ja Firefoxia koskevissa arvioinneissa se tunnisti bugeja ja hyväksikäytön primitiivejä – hyväksikäytön rakennuspalikoita – mutta ei tuottanut autonomisesti toimivaa koko ketjun hyväksikäyttöä testatuissa olosuhteissa. Vertailuarvojen kynnykset eivät silti voi kattaa kaikkia tapoja, joilla mallia voidaan käyttää tai yhdistää muihin työkaluihin. Tämän epävarmuuden sekä mallin kyvykkyyksien laajemman harppauksen vuoksi yhdistämme mallin kasvaneet kyvykkyydet vahvempiin suojauksiin ja vaiheittaiseen julkaisuun. Kerromme suojauksistamme tarkemmin GPT‑5.6 Preview -järjestelmäkortissa(avautuu uudessa ikkunassa).
Mikään yksittäinen suojaus ei riitä määrätietoista tai mukautuvaa väärinkäyttöä vastaan. GPT‑5.6:n esikatselussa käytämme kerroksittaisia suojauksia, joiden tarkat kokoonpanot vaihtelevat malleittain, ja stressitestaamme niitä tosielämän hyökkäyksiä vastaan. Näihin kuuluvat malliin koulutetut suojaukset, reaaliaikaiset tarkistukset generoinnin aikana, tilitason signaalit, eriytetty pääsy, valvonta, toimeenpano ja jatkuva testaus.
GPT‑5.6 on koulutettu kieltäytymään kielletystä kyberavusta myös silloin, kun käyttäjät yrittävät naamioida aikomuksensa tai tehdä mallille jailbreakin. Nämä mallitason suojaukset muodostavat ensimmäisen rajan sille, missä asioissa mallin pitäisi ja ei pitäisi auttaa.
Reaaliaikaiset kyber- ja biologisen väärinkäytön luokittelijat tarjoavat toisen kerroksen arvioimalla tulostetta sitä mukaa kuin sitä generoidaan. Korkeamman riskin tapauksissa generointi voidaan keskeyttää mahdollisen rikkomuksen havaitsemisen jälkeen siksi aikaa, kun suurempi päättelymalli tarkistaa keskustelun ja sen kontekstin. Jos tuloste arvioidaan kielletyksi, se pidätetään ennen kuin se saavuttaa käyttäjän.
Liputettu toiminta voi myös käynnistää tilitason tarkastelun asiaankuuluvissa keskusteluissa ja riskisignaaleissa sisällön säilyttämistä ja tarkastelua koskevien ehtojemme ja käytäntöjemme mukaisesti. Yhden keskustelun ulkopuolelle katsominen auttaa järjestelmiämme erottamaan sitkeän haitallisen toiminnan oikeutetusta kaksikäyttöisestä turvallisuustyöstä, jossa samankaltaiset tekniset käsitteet voivat esiintyä hyvin erilaisissa konteksteissa.
Yhdessä nämä kerrokset tekevät kokonaislähestymistavasta vankemman kuin mikään yksittäinen suojaus yksinään. Mallin toiminta vähentää haitallisten vastausten todennäköisyyttä, reaaliaikaiset järjestelmät voivat puuttua generointiin sen aikana, tilitason tarkastelu voi tunnistaa laajempia malleja, ja eriytetty pääsy säilyttää tärkeän puolustavan työn ilman, että herkimmät kyvykkyydet ovat oletusarvoisesti laajasti saatavilla.
Erityisesti esikatselun aikana käyttäjät voivat kohdata suojauksia, jotka estävät joitakin pyyntöjä tai kieltäytyvät niistä. Joidenkin muiden pyyntöjen käsittely voi kestää pidempään, koska generointi keskeytetään lisätarkastelua varten. Suojaukset voivat joskus puuttua oikeutettuun työhön, erityisesti kaksikäyttöalueilla, joilla puolustava ja hyökkäävä toiminta voivat aluksi näyttää samanlaisilta.
Tätä esikatselu on osaltaan suunniteltu testaamaan. Haluamme ymmärtää paitsi sen, rajoittavatko suojaukset väärinkäyttöä, myös sen, voivatko oikeutetut käyttäjät edelleen tehdä tavanomaisen työnsä luotettavasti ja tehokkaasti. Esikatselun aikana saatu palaute auttaa meitä vähentämään tarpeettomia estoja ja viiveitä, parantamaan sitä, miten suojaukset tulkitsevat kontekstia, ja luomaan sujuvamman kokemuksen ennen laajempaa julkaisua.
Teemme myös yritysasiakkaiden kanssa työtä pidemmän aikavälin lähestymistapojen parissa – mukaan lukien yksityisyyttä suojaava havaitseminen, asiakkaan ylläpitämät turvallisuuskontrollit ja pääsy, joka mitoitetaan asiakkaan, käyttäjän tai työkuorman riskin mukaan – jotta voimme edistää turvallisuutta ja samalla tukea yritysten tietosuojavaatimuksia.
Suojausten on myös pysyttävä tehokkaina, kun hyökkääjät mukauttavat taktiikoitaan. Suojaus, joka toimii vain kiinteää tunnettujen hyökkäysten joukkoa vastaan, ei ole riittävän vankka edistyneelle mallille.
Siksi kohdistamme turvallisuuteen enemmän älykkyyttä ja laskentaa kuin koskaan ennen: käytämme omia mallejamme löytämään heikkouksia ja parantamaan suojauksia nopeammin. Käytimme yli 700 000 A100:aa vastaavaa GPU-tuntia automatisoituun red teamingiin, jonka tavoitteena oli löytää universaaleja jailbreak-hyökkäyksiä: hyökkäyksiä, jotka voivat toimia monissa kehotteissa tai konteksteissa eivätkä vain yhdessä kapeassa tilanteessa. Keskittyminen näihin vaikeampiin ja yleisempiin hyökkäyksiin antoi meidän testata suojauksia kiinteää tunnettujen epäonnistumisten joukkoa laajemmin. Sen avulla voimme myös tutkia paljon enemmän hyökkäysmalleja kuin pelkkä ihmistestaus kattaisi, tunnistaa epäonnistumismalleja aiemmin ja lyhentää matkaa heikkouden löytämisestä sen korjaamiseen.
Automaattisen red teamingin lisäksi teimme yhteistyötä kolmannen osapuolen testaajien kanssa toteuttaaksemme laajaa ihmisasiantuntijoiden red teamingiä, joka jatkuu esikatselujakson ajan. Ihmisten tekemä red teaming täydentää automatisoitua työtä testaamalla suojauksia luovia asiantuntijoita vastaan, jotka yrittävät käyttää mallia väärin tavoilla, joita järjestelmämme eivät ehkä ennakoi.
Mikään arviointi ei voi edustaa jokaista tuotekokoonpanoa, monivaiheista hyökkäystä tai todellista työnkulkua. Siksi ylläpidämme nopean reagoinnin prosessia, jossa uudet löydetyt jailbreakit toisinnetaan, arvioidaan, priorisoidaan ja korjataan, minkä jälkeen lisäämme ne jatkuviin arviointeihimme, jotta voimme jatkossa testata vastaavia epäonnistumisia vastaan.
Esikatselun aikana GPT‑5.6-mallit ovat aluksi saatavilla API:n ja Codexin kautta valitulle joukolle luotettuja kumppaneita ja organisaatioita. Aiomme tuoda ne pian laajemmin ChatGPT:n, Codexin ja API:n käyttäjien saataville.
Tässä GPT‑5.6:n myötä käyttöön otetussa uudessa nimeämisjärjestelmässä numero ilmaisee mallin sukupolven, kun taas Sol, Terra ja Luna ilmaisevat pysyviä kyvykkyystasoja, jotka voivat kehittyä omassa tahdissaan. Yhdessä malliperhe tarjoaa käyttäjille ja kehittäjille selkeämpiä valintoja älykkyyden, nopeuden ja kustannusten välillä.
GPT‑5.6:n hinta määräytyy miljoonaa tokenia kohti kolmessa mallikoossa: Sol $5 syöte / $30 tuloste; Terra $2,50 syöte / $15 tuloste; ja Luna $1 syöte / $6 tuloste. GPT‑5.6 tuo myös ennakoitavamman kehotteiden välimuistituksen, mukaan lukien tuen eksplisiittisille välimuistin katkaisukohdille ja 30 minuutin vähimmäiskestolle. GPT‑5.6:ssa ja myöhemmissä malleissa välimuistiin kirjoituksista laskutetaan 1,25-kertaisesti mallin välimuistittomaan syötehintaan nähden, kun taas välimuistista luvut saavat edelleen 90 %:n välimuistisyötealennuksen.
Julkaisemme heinäkuussa myös GPT‑5.6 Solin Cerebrasilla jopa 750 tokenin sekuntinopeudella, mikä tuo edistyneen älykkyyden asiakkaille ennennäkemättömällä nopeudella. Pääsy on aluksi rajattu valituille asiakkaille, kun laajennamme kapasiteettia.
Odotamme innolla, että opimme lisää tämän esikatselujakson aikana ja tuomme GPT‑5.6 Solin, Terran ja Lunan pian useampien ihmisten saataville.
1. Arvioimme viivettä ja API-kustannuksia tarkastelemalla malliemme tuotantokäyttäytymistä ja simuloimalla offline-tilassa. Nämä arviot huomioivat työkalukutsujen yksityiskohdat, otostetut tokenit ja syötetokenit. Todelliset tulokset voivat vaihdella huomattavasti ja riippuvat monista tekijöistä, joita simulaatiomme ei kata. Simuloimme viiveen nopeilla API-nopeuksilla ja kustannukset normaalilla API-hinnoittelulla.
2. Kaikki mallit arvioidaan ExploitBench API -testikehyksellä, jossa käytetään 5 siementä ja päättelyn jatkuvuutta.
3. Ajoimme ExploitGymin alfa-API:ssamme, joka tuottaa vastauksia nopeammin kuin julkinen API:mme, ja skaalasimme tulokset sitten vastaamaan julkista API:amme. Kun viiveet skaalataan julkiselle API:llemme odotettuihin nopeuksiin, osa arvioiduista viiveistä ylittää 2 ja 6 tunnin aikarajat, vaikka niitä noudatettiin oikein arviointiajossa. Aikakriittiseen työhön tarjoamme API:ssa priority processing -käsittelyä ja Codexissa fast mode -tilaa.
4. Mallit, joille ei ole raportoitu tulostokeneita, viivettä tai kustannuksia, esitetään vaakasuuntaisina pisteviivoina.
