אנחנו מתחילים תצוגה מקדימה מוגבלת של סדרת GPT‑5.6: Sol, מודל הדגל שלנו; Terra, מודל מאוזן לעבודה יומיומית; ו-Luna, מודל מהיר במחיר נגיש. Terra מציע ביצועים ברמה דומה ל-GPT‑5.5 במחצית המחיר, ו-Luna מציע יכולות חזקות בעלות הנמוכה ביותר שלנו.
GPT‑5.6 Sol מושק עם מערך הבטיחות העמיד ביותר שלנו עד כה. חיזקנו את ההגנות מפני פעילות בסיכון גבוה יותר, בקשות סייבר רגישות ושימוש חוזר לרעה. הקדשנו כמה שבועות לאיתור נקודות תורפה, לבחינת המערכת שלנו בתנאי לחץ ולהקשחתה מול מתקפות בעולם האמיתי.
אנחנו מאמינים בגישה רחבה, ובכוונתנו להפוך את GPT‑5.6 Sol, Terra ו-Luna לזמינים לכלל המשתמשים בשבועות הקרובים. במסגרת הקשר המתמשך שלנו עם ממשלת ארה״ב, הצגנו לה מראש את תוכניותינו ואת יכולות המודלים לקראת ההשקה היום. לבקשתה, אנחנו מתחילים בתצוגה מקדימה מוגבלת לקבוצה קטנה של שותפים מהימנים, שעדכנו את הממשלה על השתתפותם, לפני הרחבת הזמינות. במהלך התצוגה המקדימה נמשיך בבדיקות ובתיאום הדוק עם השותפים, תוך כדי היערכות להרחבת הזמינות. איננו סבורים שתהליך כזה של הסדרת גישה בידי הממשלה צריך להפוך לברירת המחדל בטווח הארוך. הוא מונע את הכלים הטובים ביותר ממשתמשים, ממפתחים, מארגונים, מאנשי הגנת סייבר ומשותפים ברחבי העולם שזקוקים להם. אנחנו נוקטים את הצעד הזה לטווח הקצר מפני שלדעתנו זו הדרך הטובה ביותר להרחבת הזמינות בשבועות הקרובים. במקביל, אנחנו עובדים עם הממשל על פיתוח המסגרת של הצו הנשיאותי בנושא סייבר ועל תהליך שניתן יהיה ליישם שוב בהשקות מודלים בעתיד.
GPT‑5.6 Sol הוא המודל החזק ביותר שלנו עד כה. כדי לספק הצצה לביצועי המודל, אנחנו משתפים סדרת הערכות שמדגישה יכולות אג'נטיות משופרות בתכנות, בביולוגיה ובאבטחת סייבר. הערכות נוספות של בטיחות ומוכנות זמינות בכרטיס המערכת(נפתח בחלון חדש) שלנו. נשתף מערך מורחב של תוצאות הערכה כשהמודל יהיה זמין לקהל רחב.
עם GPT‑5.6 אנחנו מציגים רמה חדשה של מאמץ reasoning בשם max, כדי לתת ל-Sol את הזמן המרבי לחשיבה מעמיקה. בנוסף, אנחנו מציגים מצב חדש בשם ultra, שחורג מיכולותיו של סוכן יחיד באמצעות שימוש בתתי-סוכנים להאצת עבודה מורכבת.
בתהליכי עבודה בתכנות, GPT‑5.6 Sol קובע רף חדש של ביצועים במבחן Terminal‑Bench 2.1, שבוחן תהליכי עבודה בשורת הפקודה הדורשים תכנון, עבודה איטרטיבית ותיאום בין כלים.
GPT‑5.6 Sol מציג גם שיפורים נרחבים בתהליכי עבודה בביולוגיה. במבחן GeneBench v1, שמעריך תהליכי ניתוח ממושכים בגנומיקה ובביולוגיה כמותית, הוא משיג תוצאות טובות יותר מ-GPT‑5.5 תוך שימוש בפחות טוקנים.
GPT‑5.6 Sol הוא המודל בעל היכולות הגבוהות ביותר שלנו עד כה באבטחת סייבר. הוא מרחיב את גבולות השילוב בין ביצועים ליעילות במשימות אבטחה ממושכות, ובהן מחקר חולשות וניצולן. במבחן ExploitBench², ביצועי GPT‑5.6 Sol מתחרים באלה של Mythos Preview תוך שימוש בכשליש בלבד ממספר טוקני הפלט. במבחן ExploitGym(נפתח בחלון חדש)3, שפיתחו חוקרים מאוניברסיטת קליפורניה בברקלי בשיתוף OpenAI ומעבדות חזית נוספות, כל מודלי GPT‑5.6 — Sol, Terra ו-Luna — מציגים שיפור ניכר ביכולות הסייבר ככל שאנחנו מגבירים את ה-reasoning.
פיתחנו את GPT‑5.6 Sol, Terra ו-Luna עם אמצעי ההגנה העמידים ביותר שלנו עד כה, בתצורות המותאמות ליכולות של כל מודל. ככל שיכולות המודל מתקדמות, אנחנו מתכננים אמצעי הגנה שיעמדו טוב יותר בלחצים מצד תוקפים בעולם האמיתי, תוך שמירה על הגישה לעבודה לגיטימית כגון סקירת קוד, מחקר חולשות, פיתוח תיקונים, ניפוי שגיאות, לימודי אבטחה ובדיקות הגנתיות. המטרה שלנו היא להקשות על פעילות התקפית אסורה, להפחית את ודאות הצלחתה ולהקל על זיהויה, בלי להגביל שלא לצורך את השימושים המועילים האלה. על סמך הערכתנו את המודל ואת אמצעי ההגנה, אנחנו צופים תועלת ניכרת לעבודה הגנתית לגיטימית, לצד הגבלה משמעותית של שימוש התקפי אסור.
GPT‑5.6 Sol טוב יותר בסיוע לאנשים למצוא ולתקן חולשות מאשר בביצוע אמין של מתקפות מקצה לקצה. ככל שהיכולות האלה ממשיכות להתקדם, העדיפות שלנו היא לוודא שהן יגיעו לאנשי הגנה ויועילו להם, כדי שיוכלו להשתמש בכלים האלה לאיתור נקודות תורפה, לפיתוח תיקונים ולחיזוק מערכות בהיקף רחב יותר.
GPT‑5.6 Sol אינו חוצה את סף הסיכון הקריטי בסייבר לפי Preparedness Framework שלנו. בהערכות שכללו את Chromium ו-Firefox, הוא זיהה באגים ורכיבי ניצול בסיסיים — אבני הבניין של ניצול חולשה — אך לא הפיק באופן עצמאי שרשרת ניצול מלאה ומתפקדת בתנאים שנבדקו. עם זאת, הספים במבחני ביצועים אינם יכולים לשקף כל דרך שבה אפשר להשתמש במודל או לשלב אותו עם כלים אחרים. אי-הוודאות הזו, לצד קפיצת המדרגה הרחבה ביכולות המודל, היא הסיבה שאנחנו מלווים את היכולות המוגברות באמצעי הגנה חזקים יותר ובהשקה מדורגת. פרטים נוספים על אמצעי ההגנה שלנו מופיעים בכרטיס המערכת של GPT‑5.6 Preview(נפתח בחלון חדש).
שום אמצעי הגנה יחיד אינו מספיק מול ניסיונות עיקשים או מסתגלים לשימוש לרעה. לאורך התצוגה המקדימה של GPT‑5.6 אנחנו משתמשים באמצעי הגנה רב-שכבתיים, בתצורות מדויקות המשתנות בין המודלים, ובוחנים את עמידותם מול מתקפות מהעולם האמיתי. אלה כוללים הגנות שמוטמעות במודל במהלך האימון, בדיקות בזמן אמת במהלך יצירת הפלט, אותות ברמת החשבון, הרשאות גישה מדורגות, ניטור, אכיפה ובדיקות מתמשכות.
GPT‑5.6 מאומן לסרב לסיוע אסור בתחום הסייבר, גם כשמשתמשים מנסים להסוות את כוונתם או לעקוף את מנגנוני ההגנה של המודל. אמצעי ההגנה האלה ברמת המודל מציבים את הגבול הראשוני בין הדברים שבהם המודל אמור לסייע לבין אלה שלא.
מסווגים לזיהוי שימוש לרעה בסייבר ובביולוגיה בזמן אמת מוסיפים שכבה נוספת, באמצעות הערכת הפלט תוך כדי יצירתו. במקרים בסיכון גבוה יותר, אם הם מזהים הפרה אפשרית, יצירת הפלט עשויה להיעצר בזמן שמודל reasoning גדול יותר בוחן את השיחה ואת ההקשר שלה. אם הפלט נמצא אסור, הוא נחסם לפני שהוא מגיע למשתמש.
פעילות שסומנה כחשודה יכולה גם להוביל לבדיקה ברמת החשבון, הכוללת שיחות רלוונטיות ואותות סיכון, בהתאם לתנאים ולמדיניות שלנו בנוגע לשמירת תוכן ולבדיקתו. בחינה מעבר לשיחה בודדת מסייעת למערכות שלנו להבחין בין התנהגות זדונית מתמשכת לבין עבודת אבטחה לגיטימית בעלת שימוש כפול, שבה מושגים טכניים דומים עשויים להופיע בהקשרים שונים מאוד.
יחד, השכבות האלה הופכות את הגישה הכוללת לעמידה יותר מכל אמצעי הגנה בפני עצמו. התנהגות המודל מפחיתה את הסבירות לתשובות מזיקות; מערכות בזמן אמת יכולות להתערב במהלך יצירת הפלט; בדיקה ברמת החשבון יכולה לזהות דפוסים רחבים יותר; והרשאות גישה מדורגות מאפשרות עבודה הגנתית חשובה, בלי להפוך את היכולות הרגישות ביותר לזמינות לכול כברירת מחדל.
במיוחד בתקופת התצוגה המקדימה, משתמשים עשויים להיתקל באמצעי הגנה שחוסמים בקשות מסוימות או מסרבים להן. הטיפול בבקשות אחרות עשוי להתארך מפני שיצירת הפלט נעצרת לבדיקה נוספת. אמצעי ההגנה עלולים לעיתים להתערב בעבודה לגיטימית, בייחוד בתחומים בעלי שימוש כפול, שבהם פעילות הגנתית והתקפית עשויות להיראות דומות בתחילה.
זהו חלק ממה שהתצוגה המקדימה נועדה לבדוק. אנחנו רוצים להבין לא רק אם אמצעי ההגנה מגבילים שימוש לרעה, אלא גם אם משתמשים לגיטימיים עדיין יכולים להשלים עבודה שגרתית באופן אמין ויעיל. המשוב בתקופת התצוגה המקדימה יעזור לנו לצמצם חסימות ועיכובים מיותרים, לשפר את האופן שבו אמצעי ההגנה מפרשים הקשר וליצור חוויה חלקה יותר לפני ההשקה לקהל רחב.
אנחנו עובדים גם עם לקוחות ארגוניים על גישות לטווח ארוך — ובהן זיהוי ששומר על הפרטיות, בקרות בטיחות שמופעלות בידי הלקוח וגישה המותאמת לרמת הסיכון של לקוח, משתמש או עומס עבודה — כדי לקדם את הבטיחות תוך תמיכה בדרישות הפרטיות של ארגונים.
אמצעי ההגנה צריכים להישאר יעילים גם כשתוקפים משנים את הטקטיקות שלהם. הגנה שפועלת רק מול קבוצה קבועה של מתקפות מוכרות אינה עמידה מספיק עבור מודל חזית.
לכן אנחנו מקדישים לבטיחות יותר יכולות בינה ומשאבי מחשוב מאי פעם, ומשתמשים במודלים שלנו כדי למצוא נקודות תורפה ולשפר את אמצעי ההגנה מהר יותר. הקדשנו למעלה מ-700,000 שעות GPU, במונחי A100, ל-red teaming אוטומטי שנועד למצוא פרצות: מתקפות שיכולות לפעול במגוון רחב של פרומפטים או הקשרים, ולא רק בתרחיש מצומצם אחד. ההתמקדות במתקפות המאתגרות והכלליות יותר האלה אפשרה לנו לבחון את אמצעי ההגנה מעבר לקבוצה קבועה של כשלים מוכרים. היא גם מאפשרת לנו לבחון הרבה יותר דפוסי תקיפה מכפי שבדיקות אנושיות לבדן היו יכולות לכסות, לזהות דפוסי כשל מוקדם יותר ולקצר את הדרך מאיתור נקודת תורפה לטיפול בה.
בנוסף ל-red teaming אוטומטי, עבדנו עם בודקים חיצוניים לביצוע red teaming נרחב בידי מומחים אנושיים, שיימשך גם בתקופת התצוגה המקדימה. red teaming אנושי משלים את העבודה האוטומטית: הוא בוחן את אמצעי ההגנה מול מומחים יצירתיים שמנסים להשתמש במודל לרעה בדרכים שהמערכות שלנו אולי לא צפו.
שום הערכה אינה יכולה לייצג כל תצורת מוצר, מתקפה רב-שלבית או תהליך עבודה בעולם האמיתי. לכן אנחנו מקיימים תהליך תגובה מהיר לשחזור, להערכה, לתעדוף ולתיקון של פרצות חדשות שהתגלו. לאחר מכן אנחנו מוסיפים אותן להערכות השוטפות שלנו, כדי שנוכל לבדוק עמידות בפני כשלים דומים בעתיד.
בתקופת התצוגה המקדימה, מודלי GPT‑5.6 יהיו זמינים בתחילה דרך ה-API ו-Codex לקבוצה נבחרת של שותפים וארגונים מהימנים. בכוונתנו להרחיב בקרוב את זמינותם למשתמשי ChatGPT, Codex וה-API.
בשיטת השמות החדשה שמושקת עם GPT‑5.6, המספר מציין את דור המודל, ואילו Sol, Terra ו-Luna מציינים רמות יכולת קבועות, שכל אחת מהן יכולה להתפתח בקצב משלה. יחד, משפחת המודלים מציעה למשתמשים ולמפתחים אפשרויות בחירה ברורות יותר מבחינת בינה, מהירות ועלות.
GPT‑5.6 מתומחר לכל מיליון טוקנים, בשלושה גדלי מודל: Sol עולה $5 לקלט ו-$30 לפלט; Terra עולה $2.50 לקלט ו-$15 לפלט; ו-Luna עולה $1 לקלט ו-$6 לפלט. GPT‑5.6 מציג גם מטמון פרומפטים שהתנהגותו צפויה יותר, כולל תמיכה בנקודות עצירה מפורשות למטמון ומשך שמירה מינימלי של 30 דקות. ב-GPT‑5.6 ובמודלים מאוחרים יותר, כתיבה למטמון מחויבת לפי 1.25 מתעריף הקלט של המודל שאינו במטמון, ואילו קריאה מהמטמון ממשיכה ליהנות מהנחה של 90% על קלט מהמטמון.
ביולי נשיק גם את GPT‑5.6 Sol על גבי Cerebras במהירות של עד 750 טוקנים לשנייה, ונביא ללקוחות בינת חזית במהירות חסרת תקדים. בתחילה הגישה תוגבל ללקוחות נבחרים, במקביל להרחבת הקיבולת שלנו.
אנחנו נרגשים להמשיך ללמוד מתקופת התצוגה המקדימה הזו, ולהביא בקרוב את GPT‑5.6 Sol, Terra ו-Luna לאנשים נוספים.
1. אנחנו מעריכים את ההשהיה ואת עלות ה-API על סמך התנהגות המודלים שלנו בסביבת הייצור ובאמצעות סימולציה לא מקוונת. האומדנים האלה מביאים בחשבון את פרטי הקריאות לכלים, את הטוקנים שנדגמו ואת טוקני הקלט. התוצאות בעולם האמיתי עשויות להשתנות במידה ניכרת, ותלויות בגורמים רבים שאינם נכללים בסימולציה שלנו. אנחנו מדמים השהיה במהירויות API גבוהות ועלות לפי תמחור API רגיל.
2. כל המודלים נבדקים באמצעות ה-harness של ExploitBench API, עם 5 ערכי seed ורציפות reasoning.
3. הרצנו את ExploitGym ב-API שלנו בגרסת אלפא, שמפיק תשובות מהר יותר מה-API הציבורי שלנו, ולאחר מכן התאמנו את קנה המידה לזה של ה-API הציבורי. התאמת זמני ההשהיה למהירויות הצפויות ב-API הציבורי גורמת לחלק מהאומדנים לחרוג ממגבלות הזמן של שעתיים ושש שעות, אף שהמגבלות נשמרו כראוי בהרצת ההערכה. לעבודה רגישה לזמן הדורשת מהירויות גבוהות יותר, אנחנו מציעים עיבוד בעדיפות ב-API ומצב מהיר ב-Codex.
4. מודלים שלא דווחו עבורם טוקני פלט, השהיה או עלות מוצגים כקווים אופקיים מנוקדים.
