Začenjamo omejeni predogled serije GPT‑5.6: Sol, naš osrednji model; Terra, uravnotežen model za vsakdanje delo; in Luna, hiter in cenovno ugoden model. Terra dosega konkurenčno zmogljivost v primerjavi z GPT‑5.5, hkrati pa je 2-krat cenejši, Luna pa prinaša močne zmožnosti po naši najnižji ceni.
GPT‑5.6 Sol prihaja z našim doslej najrobustnejšim varnostnim sklopom. Okrepili smo zaščite za dejavnosti z večjim tveganjem, občutljive kibernetske zahteve in ponavljajoče se zlorabe ter več tednov iskali slabosti, obremenitveno preizkušali sistem in ga utrjevali proti napadom iz resničnega sveta.
Verjamemo v širok dostop in v prihodnjih tednih nameravamo GPT‑5.6 Sol, Terra in Luna ponuditi splošno. V okviru našega stalnega sodelovanja z vlado ZDA smo pred današnjo uvedbo predstavili svoje načrte in zmožnosti modelov. Na njihovo zahtevo začenjamo z omejenim predogledom za majhno skupino zaupanja vrednih partnerjev, katerih sodelovanje je bilo sporočeno vladi, preden izdajo razširimo. Med tem predogledom bomo nadaljevali testiranje in tesno usklajevanje s partnerji, ko si prizadevamo za širšo razpoložljivost. Menimo, da takšen postopek vladnega dostopa dolgoročno ne bi smel postati privzet. Najboljša orodja s tem ostanejo zunaj dosega uporabnikov, razvijalcev, podjetij, kibernetskih branilcev in globalnih partnerjev, ki jih potrebujejo. Ta kratkoročni korak sprejemamo, ker menimo, da je najmočnejša pot do širše razpoložljivosti v prihodnjih tednih, medtem ko z Administracijo razvijamo okvir kibernetskega izvršnega ukaza in ponovljiv postopek za prihodnje izdaje modelov.
GPT‑5.6 Sol je naš najzmogljivejši model doslej. Za predogled zmogljivosti modela delimo nabor vrednotenj, ki poudarjajo izboljšane agentske zmožnosti pri kodiranju, biologiji in kibernetski varnosti, dodatna varnostna vrednotenja in vrednotenja pripravljenosti pa so na voljo v našem sistemskem dokumentu(odpre se v novem oknu). Razširjen nabor rezultatov vrednotenj bomo delili, ko bo model širše na voljo.
Z GPT‑5.6 uvajamo nov napor sklepanja »max«, da ima Sol največ časa za poglobljeno sklepanje. Poleg tega uvajamo nov način »ultra«, ki presega zmožnosti enega samega agenta, saj za pospešitev zahtevnega dela uporablja podagente.
Pri potekih dela s kodiranjem GPT‑5.6 Sol postavlja novo vrhunsko raven na Terminal‑Bench 2.1, ki preizkuša poteke dela v ukazni vrstici, ki zahtevajo načrtovanje, iteracijo in usklajevanje orodij.
GPT‑5.6 Sol kaže tudi široke izboljšave pri bioloških potekih dela. Na GeneBench v1, ki vrednoti dolgoročne genomskе in kvantitativno-biološke analize, dosega boljše rezultate kot GPT‑5.5, pri tem pa uporablja manj žetonov.
GPT‑5.6 Sol je naš doslej najzmogljivejši model za kibernetsko varnost. Premika mejo med zmogljivostjo in učinkovitostjo pri dolgoročnih varnostnih nalogah, vključno z raziskovanjem ranljivosti in izkoriščanjem. Na ExploitBench² je GPT‑5.6 Sol konkurenčen Mythos Preview, pri čemer uporablja le približno 1/3 izhodnih žetonov. Na ExploitGym(odpre se v novem oknu)3, merilu, ki so ga ustvarili raziskovalci z UC Berkeley v sodelovanju z OpenAI in drugimi naprednimi laboratoriji, modeli GPT‑5.6 Sol, Terra in Luna vsi kažejo močne izboljšave kibernetskih zmožnosti, ko povečujemo sklepanje.
GPT‑5.6 Sol, Terra in Luna smo razvili z našimi doslej najrobustnejšimi zaščitnimi ukrepi, pri čemer so konfiguracije prilagojene zmožnostim vsakega modela. Ko model postaja zmogljivejši, zaščitne ukrepe zasnujemo tako, da vse bolje zdržijo nasprotniški pritisk iz resničnega sveta, hkrati pa ohranjajo dostop za legitimno delo, kot so pregled kode, raziskovanje ranljivosti, razvoj popravkov, razhroščevanje, varnostno izobraževanje in obrambno testiranje. Naš cilj je prepovedano ofenzivno dejavnost narediti težjo, manj predvidljivo in lažje zaznavno, ne da bi po nepotrebnem omejevali te koristne uporabe. Na podlagi naše ocene modela in zaščitnih ukrepov pričakujemo znatne koristi za legitimno obrambno delo, hkrati pa pomembno omejitev prepovedane ofenzivne uporabe.
GPT‑5.6 Sol bolje pomaga ljudem najti in odpraviti ranljivosti, kot pa zanesljivo izvajati napade od začetka do konca. Ker te zmožnosti še naprej napredujejo, je naša prednostna naloga zagotoviti, da dosežejo branilce in jim koristijo, saj lahko ta orodja uporabijo za iskanje slabosti, razvoj popravkov in širšo krepitev sistemov.
GPT‑5.6 Sol v skladu z našim okvirom Preparedness Framework ne presega praga Cyber Critical. V vrednotenjih, ki so vključevala Chromium in Firefox, je prepoznal napake in primitive izkoriščanja — gradnike izkoriščanja — vendar v preizkušenih pogojih ni avtonomno ustvaril delujočega izkoriščanja s polno verigo. Kljub temu pragovi meril ne morejo zajeti vseh načinov, kako se lahko model uporablja ali združuje z drugimi orodji. Zaradi te negotovosti, skupaj s širšim skokovitim napredkom zmožnosti modela, povečane zmožnosti modela povezujemo z močnejšimi zaščitnimi ukrepi in postopno izdajo. Več podrobnosti o svojih zaščitnih ukrepih delimo v sistemskem dokumentu predogleda GPT‑5.6(odpre se v novem oknu).
Noben posamezen zaščitni ukrep ni zadosten proti odločni ali prilagodljivi zlorabi. V celotnem predogledu GPT‑5.6 uporabljamo večplastne zaščitne ukrepe, katerih natančne konfiguracije se med modeli razlikujejo, in jih obremenitveno preizkušamo proti napadom iz resničnega sveta. Ti vključujejo zaščite, naučene v model, preverjanja v realnem času med generiranjem, signale na ravni računa, diferenciran dostop, spremljanje, uveljavljanje pravil in nadaljnje testiranje.
GPT‑5.6 je naučen zavračati prepovedano kibernetsko pomoč, tudi ko uporabniki poskušajo prikriti svoj namen ali izvesti jailbreak modela. Ti zaščitni ukrepi na ravni modela vzpostavljajo prvo mejo tega, pri čem naj model pomaga in pri čem ne.
Klasifikatorji zlorabe na področju kibernetike in biologije v realnem času zagotavljajo dodatno plast, saj vrednotijo izhod med njegovim generiranjem. V primerih z večjim tveganjem se lahko generiranje, če zaznajo morebitno kršitev, začasno ustavi, medtem ko večji model sklepanja pregleda pogovor in njegov kontekst. Če je izhod ocenjen kot nedovoljen, se zadrži, preden doseže uporabnika.
Označena dejavnost lahko sproži tudi pregled na ravni računa v povezanih pogovorih in signalih tveganja, skladno z našimi pogoji in pravilniki glede hrambe in pregleda vsebine. Pogled prek enega samega pogovora našim sistemom pomaga razlikovati vztrajno zlonamerno vedenje od legitimnega varnostnega dela z dvojno rabo, kjer se lahko podobni tehnični koncepti pojavijo v zelo različnih kontekstih.
Skupaj te plasti naredijo celoten pristop robustnejši od katerega koli posameznega zaščitnega ukrepa. Vedenje modela zmanjšuje verjetnost škodljivih odgovorov, sistemi v realnem času lahko posredujejo med generiranjem, pregled na ravni računa lahko prepozna širše vzorce, diferenciran dostop pa ohranja pomembno obrambno delo, ne da bi bile najobčutljivejše zmožnosti privzeto široko dostopne.
Zlasti med predogledom lahko uporabniki naletijo na zaščitne ukrepe, ki nekatere zahteve blokirajo ali zavrnejo. Druge zahteve lahko trajajo dlje, ker se generiranje začasno ustavi za dodaten pregled. Zaščitni ukrepi lahko občasno posežejo tudi v legitimno delo, zlasti na področjih dvojne rabe, kjer sta obrambna in ofenzivna dejavnost sprva lahko videti podobni.
Prav to je del tega, kar je predogled zasnovan preizkusiti. Razumeti želimo ne le, ali zaščitni ukrepi omejujejo zlorabo, temveč tudi, ali lahko legitimni uporabniki še vedno zanesljivo in učinkovito opravijo običajno delo. Povratne informacije med predogledom nam bodo pomagale zmanjšati nepotrebne blokade in zamude, izboljšati razumevanje konteksta v zaščitnih ukrepih ter ustvariti bolj gladko izkušnjo pred širšo izdajo.
S poslovnimi strankami sodelujemo tudi pri dolgoročnejših pristopih — vključno z zaznavanjem, ki varuje zasebnost, varnostnimi kontrolami, ki jih upravljajo stranke, in dostopom, prilagojenim tveganju stranke, uporabnika ali delovne obremenitve — da bi izboljšali varnost ob podpori zahtevam podjetij glede zasebnosti.
Zaščitni ukrepi morajo ostati učinkoviti tudi, ko napadalci prilagajajo taktike. Zaščita, ki deluje le pri nespremenljivem naboru znanih napadov, ni dovolj robustna za napredni model.
Zato varnosti namenjamo več inteligence in računalniških virov kot kdaj koli prej ter z lastnimi modeli hitreje odkrivamo slabosti in izboljšujemo zaščitne ukrepe. Za samodejni red-teaming, namenjen iskanju univerzalnih jailbreakov, smo porabili več kot 700.000 ur GPU, enakovrednih A100: napadov, ki lahko delujejo v številnih pozivih ali kontekstih, ne le v enem ozkem okolju. Osredotočanje na te zahtevnejše, splošnejše napade nam je omogočilo, da zaščitne ukrepe preizkusimo širše od nespremenljivega nabora znanih odpovedi. Omogoča nam tudi raziskati veliko več vzorcev napadov, kot bi jih lahko zajelo zgolj človeško testiranje, prej prepoznati vzorce odpovedi in skrajšati pot od odkritja slabosti do njene odprave.
Poleg samodejnega red-teaminga smo s tretjimi preizkuševalci izvedli obsežen človeški strokovni red-teaming, ki se bo nadaljeval tudi v obdobju predogleda. Človeški red-teaming dopolnjuje samodejno delo, saj zaščitne ukrepe preizkuša proti ustvarjalnim strokovnjakom, ki poskušajo model zlorabiti na načine, ki jih naši sistemi morda ne bi predvideli.
Nobeno vrednotenje ne more zajeti vsake konfiguracije izdelka, večstopenjskega napada ali poteka dela v resničnem svetu. Zato vzdržujemo postopek hitrega odzivanja za reprodukcijo, oceno, prednostno razvrstitev in odpravo na novo odkritih jailbreakov, nato pa jih dodamo v svoja stalna vrednotenja, da lahko v prihodnje testiramo podobne odpovedi.
Med predogledom bodo modeli GPT‑5.6 sprva na voljo prek API-ja in Codexa izbrani skupini zaupanja vrednih partnerjev in organizacij. Kmalu jih nameravamo širše omogočiti uporabnikom ChatGPT, Codexa in API-ja.
V tem novem sistemu poimenovanja, uvedenem z GPT‑5.6, številka označuje generacijo modela, Sol, Terra in Luna pa trajne ravni zmogljivosti, ki lahko napredujejo v svojem ritmu. Družina skupaj uporabnikom in razvijalcem ponuja jasnejše izbire glede inteligence, hitrosti in stroškov.
GPT‑5.6 se obračunava na 1 milijon žetonov v treh velikostih modela: Sol je 5 USD za vhod / 30 USD za izhod; Terra je 2,50 USD za vhod / 15 USD za izhod; Luna pa 1 USD za vhod / 6 USD za izhod. GPT‑5.6 uvaja tudi bolj predvidljivo predpomnjenje pozivov, vključno s podporo za izrecne prekinitvene točke predpomnilnika in najmanjšo 30-minutno življenjsko dobo predpomnilnika. Pri GPT‑5.6 in poznejših modelih se zapisi v predpomnilnik obračunajo po 1,25-kratni nepredpomnjeni vhodni ceni modela, branja iz predpomnilnika pa še naprej prejmejo 90-odstotni popust za predpomnjeni vhod.
Julija uvajamo tudi GPT‑5.6 Sol na Cerebras s hitrostjo do 750 žetonov na sekundo, kar strankam prinaša napredno inteligenco z doslej neprimerljivo hitrostjo. Dostop bo sprva omejen na izbrane stranke, medtem ko širimo zmogljivosti.
Veselimo se nadaljnjega učenja v tem obdobju predogleda in tega, da bomo GPT‑5.6 Sol, Terra in Luna kmalu ponudili več ljudem.
1. Latenco in strošek API-ja ocenjujemo na podlagi produkcijskega vedenja svojih modelov ter s simulacijo brez spletne povezave. Te ocene upoštevajo podrobnosti klicev orodij, vzorčene žetone in vhodne žetone. Rezultati v resničnem svetu se lahko bistveno razlikujejo in so odvisni od številnih dejavnikov, ki jih naša simulacija ne zajame. Latenco simuliramo pri hitrih hitrostih API-ja, strošek pa pri rednih cenah API-ja.
2. Vsi modeli so ovrednoteni z ogrodjem API ExploitBench s 5 semeni in kontinuiteto sklepanja.
3. ExploitGym smo izvajali na svojem alfa API-ju, ki odgovore vrača hitreje kot naš javni API, nato pa rezultate preračunali, da ustrezajo javnemu API-ju. Pri preračunavanju latenc na hitrosti, pričakovane za naš javni API, nekatere ocenjene latence presežejo časovni omejitvi 2 h in 6 h, čeprav so bile v vrednotenju pravilno upoštevane. Za večje hitrosti pri časovno občutljivem delu v API-ju ponujamo prednostno obdelavo, v Codex pa hitri način.
4. Modeli brez poročanih izhodnih žetonov, latence ali stroška so prikazani kot vodoravne pikčaste črte.
