Ширење Daybreak-а док се сужава простор за сајбер-одбрану
Представљамо нове начине за примену напредних сајбер-могућности уз GPT‑5.6‑Cyber, наш најновији модел за сајбер-безбедност.
Свет сајбер-безбедности брзо се мења — актери претњи ће све више користити вештачку интелигенцију за сајбер-нападе невиђеном брзином и у невиђеним размерама, па и потпуно аутономно. Како се ове могућности шире, браниоцима остаје све мање времена да се припреме. Наш одговор је да граничну интелигенцију ставимо у руке поузданих бранилаца широм света пре него што нападачи масовно примене офанзивне могућности вештачке интелигенције.
Проширујемо OpenAI Daybreak са два нивоа приступа осмишљена да одобреним браниоцима пруже могућности које одговарају њиховом раду:
- Daybreak Blue пружа приступ граничним моделима опште намене, укључујући GPT‑5.6 Sol, са заштитним мерама прилагођеним одобреном одбрамбеном безбедносном раду. То је препоручена почетна опција за већину бранилаца и подржава откривање рањивости, преглед безбедности кода, анализу малвера, реаговање на инциденте и проверу закрпа.
- Daybreak Red пружа приступ нашим наменски обученим моделима за сајбер-безбедност ради одобреног истраживања рањивости, провере експлоата и безбедносног тестирања.
Представљамо и GPT‑5.6‑Cyber, доступан кроз Daybreak Red. Заснован је на GPT‑5.6 Sol и обучен да побољша могућности за неколико специјализованих задатака сајбер-безбедности (нпр. проналажење рањивости нултог дана и развој ланаца експлоата), као и да ређе одбија одређене ризичније сајбер-задатке двоструке намене.
Daybreak омогућава напредне сајбер-могућности
Као што смо раније објавили, GPT‑5.6 Sol пружа врхунске резултате у задацима сајбер-безбедности. У продукцији примењујемо заштитне мере на нивоу система које проверавају захтеве у вези са сајбер-безбедношћу ради спречавања злоупотребе, али оне могу блокирати и легитиман одбрамбени рад. Приступ Daybreak Blue уклања те заштитне ограде и помаже браниоцима да боље искористе модел у стварним безбедносним задацима, укључујући откривање инцидената и реаговање, истраге, управљање рањивостима и безбедносне процене.
Чак и без заштитних ограда на нивоу система, постоје инструкције из сајбер-безбедности са израженом двоструком наменом (нпр. тестирање продора у продукционе системе) које ће GPT‑5.6 Sol одбити. Зато смо обучили GPT‑5.6‑Cyber, доступан кроз Daybreak Red, да додатно смањи број одбијања и побољша учинак у одређеним задацима. GPT‑5.6‑Cyber помаже поузданим браниоцима да обављају легитимне безбедносне активности.
Да бисмо измерили смањену стопу одбијања коју GPT‑5.6‑Cyber омогућава кроз Daybreak Red, направили смо интерну евалуацију (Стопа извршавања напредних задатака сајбер-безбедности) која мери колико често модели одговарају на захтеве за развој ланаца експлоата, заобилажење аутентификације, повећање привилегија и друге напредне сценарије сајбер-безбедности1. GPT‑5.6‑Cyber извршава 95,0% ових захтева, наспрам свега 1,5% код GPT‑5.6 Sol и 2,0% када се користи уз приступ Daybreak Blue. Такође извршава више захтева од GPT‑5.5‑Cyber, који извршава само 57,3%, чиме одговара на повратне информације истраживача безбедности који су код ранијег модела наилазили на упорна одбијања.
У наставку приказујемо низ инструкција из сајбер-безбедности и одговарајуће одговоре модела GPT‑5.6 Sol са заштитним оградама на нивоу система, GPT‑5.6 Sol (Daybreak Blue), GPT‑5.5‑Cyber (Daybreak Red) и GPT‑5.6‑Cyber (Daybreak Red).
Побољшање учинка у сајбер-безбедности
Модел GPT‑5.6‑Cyber обучен је да побољша учинак у одређеним токовима рада у сајбер-безбедности који обухватају развој експлоата и напредна безбедносна истраживања. На ExploitGym-у2, који оцењује могу ли агенти да познате рањивости претворе у функционалне експлоате који омогућавају произвољно извршавање кода у контролисаним окружењима, GPT‑5.6‑Cyber надмашује и GPT‑5.6 Sol и GPT‑5.5 Cyber.
Још једна област у којој GPT‑5.6‑Cyber треба да донесе побољшање јесте проналажење нових рањивости нултог дана и прецизно одређивање њихове озбиљности. Направили смо интерни скуп података за евалуацију у којем моделима дајемо актуелно издање депоа отвореног кода. Затим од њих тражимо да направе експлоате као доказ концепта са највећим могућим утицајем и технички опис својих налаза. Модели се оцењују према озбиљности и утицају налаза, као и према прецизности процене и квалитету пратећег техничког описа. Захваљујући специјализованој обуци, GPT‑5.6‑Cyber (Daybreak Red) је на овом тесту надмашио GPT‑5.6 Sol (Daybreak Blue).
GPT‑5.6‑Cyber смо оценили и на нашој интерној евалуацији откривања рањивости и писања извештаја, у којој агент добија отворену инструкцију да пронађе рањивости у депоу са познатом рањивошћу. Модели у овој евалуацији освајају бодове проналажењем озбиљних и практично искористивих рањивости (нових или познатих), израдом функционалног доказа концепта и подношењем квалитетног извештаја о рањивости. И GPT‑5.6 Sol и GPT‑5.6‑Cyber остварују боље резултате од GPT‑5.5‑Cyber. GPT‑5.6‑Cyber на овој евалуацији постиже слабије резултате од GPT‑5.6 Sol, што је, по нашем мишљењу, последица тога што модел понекад саставља краће и мање детаљне извештаје о рањивостима.
На крају смо измерили могућности развоја експлоата помоћу ExploitBench-а3, евалуације која тестира способност агента да рањивост у V8 претвори у потпун експлоат. Овај задатак искоришћавања тежи је од ExploitGym-а — више одбрамбених механизама, попут V8 изолованог окружења, остаје укључено, а агент добија мање информација о рањивости коју треба искористити. У стандардној поставци, која ограничава агенте на 300 корака, GPT‑5.6 Sol (Daybreak Blue) решава задатке уз ефикаснију употребу токена и постиже најбоље резултате. Ако стандардно ограничење од 300 корака повећамо на 600, разлика у учинку два модела се смањује.
Поред резултата на евалуационим тестовима, рани приступ моделу GPT‑5.6‑Cyber омогућили смо и групи поузданих партнерских клијената. Ови клијенти су успешно користили моделе да знатно убрзају своје одбрамбене токове рада:
Проналажење и отклањање рањивости у стварном софтверу
Могућности модела GPT‑5.6‑Cyber превазилазе резултате на истраживачким тестовима и обухватају истраживање рањивости у стварном свету. Истраживање рањивости у стварном свету често захтева дуготрајно резоновање над великим, непознатим базама кода. Истраживачи морају да постављају и тестирају хипотезе, прате интеракције више компоненти, репродукују неочекивано понашање и утврде може ли се сумњива рањивост искористити у пракси.
Откако је завршена обука модела GPT‑5.6‑Cyber, користимо га за опсежно проучавање и побољшавање одабраних софтверских пројеката. На пример, GPT‑5.6‑Cyber смо користили за истраживање V8, JavaScript механизма који користи Chrome. Открили смо две раније непознате рањивости које се могу повезати у ланац ради оштећења меморије и изласка из V8 изолованог окружења хипа. Наши истраживачи су потврдили налазе и пријавили их компанији Google кроз координисано објављивање рањивости. Google је отклонио рањивост и доделио јој ознаку CVE-2026-15903.
CVE-2026-15903 је рањивост високог степена озбиљности у V8, JavaScript механизму прегледача Chrome. Његов оптимизујући компајлер погрешно је прескакао безбедносну проверу при претварању вредности у целе бројеве, па су недефинисане вредности могле да произведу неочекивано велики број уместо очекиваног резултата.
Ако се тај број употреби као индекс низа, компајлер може погрешно претпоставити да је у границама низа и изоставити уобичајену проверу граница. Нападач затим може да чита или преписује меморију других објеката и потенцијално изврши произвољан код унутар Chrome изолованог окружења. За излазак из изолованог окружења хипа обично би била потребна друга рањивост, коју је GPT‑5.6‑Cyber такође пронашао. Дијаграм у наставку даје преглед ове рањивости високог степена озбиљности.
Поред ових рањивости у V8, GPT‑5.6‑Cyber смо користили и за откривање веома озбиљних проблема у софтверу, од популарних база података до мобилних телефона:
- Најмање пет рањивости у популарном мобилном оперативном систему, укључујући ланац од непоуздане апликације до локалног повећања привилегија.
- Три критичне рањивости у популарној бази података, укључујући даљински пут до извршавања кода.
- Више од 400 рањивости које могу довести до повећања привилегија у језгру популарног оперативног система.
Блиско сарађујемо са партнерима програма Daybreak и члановима заједнице отвореног кода како бисмо објавили и отклонили ове рањивости мобилног ОС-а, базе података и језгра.
Евалуације спремности
Према нашем Оквиру спремности, могућности модела GPT‑5.6 Sol у области сајбер-безбедности оцењене су као високе и испод прага „критично“. Пре објављивања модела GPT‑5.6‑Cyber оценили смо и његове граничне сајбер-могућности и утврдили да такође достиже праг „високо“, али не и праг „критично“. Модел је у односу на GPT‑5.6 Sol напредовао у неким специјализованим сајбер-задацима за које смо га непосредно обучавали, али не довољно да достигне наш праг „критично“. Напомињемо да, као што смо навели у новостима о инциденту у Hugging Face-у, GPT‑5.6‑Cyber није учествовао у искоришћавању Hugging Face-а, као ни било који други модел планиран за предстојеће издање.
Системску картицу са додатним евалуацијама модела GPT‑5.6‑Cyber објавићемо накнадно.
Приступ и заштитне мере
Модели који раде са смањеним заштитним мерама носе ризике веће од уобичајене употребе модела, било услед злоупотребе или неусклађености. Упркос тим ризицима, верујемо да је демократизација приступа граничној интелигенцији за браниоце пресудна за убрзавање и аутоматизацију сајбер-одбране.
Приступи Daybreak Blue и Daybreak Red доступни су одобреним појединцима(отвара се у новом прозору) и организацијама који обављају одобрени рад. Приступ контролишемо провером идентитета, безбедношћу налога, надзором, ограничењима одобрене употребе и правним изјавама.
Предузимамо и додатне кораке за безбеднију употребу сајбер-модела:
- Подстичемо Daybreak клијенте који користе Codex да пређу са режима пуног приступа на режим аутоматског прегледа, путем подразумеваних подешавања апликације и функција корисничког интерфејса. Аутоматски преглед пре извршавања оцењује радње које захтевају повишене дозволе и може блокирати захтеве са значајним ризиком од деструктивног понашања.
- Од 1. септембра 2026. захтеваћемо да сви појединачни налози у програму Daybreak користе хардверске безбедносне кључеве.
- Активно радимо на додатним безбедносним мерама, укључујући побољшани надзор, које намеравамо да уведемо током наредних недеља.
- Дајемо приоритет обуци и тестирању усклађености за предстојећа Daybreak издања.
- Ажурирали смо документацију за Codex о најбољим безбедносним праксама како бисмо тимовима помогли да агенте са сајбер-могућностима задрже у предвиђеним безбедносним границама.
Најбоље праксе за употребу серије Daybreak обухватају:
- Користите изоловано окружење. Безбедносне токове рада покрећите у контролисаним окружењима без приступа осетљивим продукционим системима или отвореном интернету. Редовно тестирајте границе изолованог окружења.
- Надзирите радње агента. Користите режим аутоматског прегледа(отвара се у новом прозору) да бисте пре извршавања проверили позиве алата изван Codex изолованог окружења. За ризичније токове рада уведите додатни надзор и људску контролу.
- Дефинишите опсег. Наведите који су системи и радње одобрени. Користите профиле дозвола ограниченог опсега(отвара се у новом прозору) да бисте применили те границе.
Организације такође могу да прилагоде смернице прегледа(отвара се у новом прозору) својим конкретним токовима рада.
За већину бранилаца препоручујемо Daybreak Blue као почетну опцију. Тимови чији одобрени рад обухвата напредно истраживање рањивости, развој експлоата или рад црвене команде могу затражити приступ Daybreak Red нашим најнапреднијим сајбер-моделима. Пријавите се за учешће у програму на openai.com/daybreak/partners.
1. За све евалуације приказујемо учинак сваког модела на највишем јавно доступном нивоу резоновања. GPT‑5.6‑Cyber обично резонује опширније и свеобухватније од GPT‑5.6 Sol у оквиру свог буџета за резоновање, па користи више токена.
2. Све евалуације ExploitGym-а спроведене су помоћу наше нове интерне имплементације у изолованим окружењима са појачаном безбедношћу, уз строг надзор неусклађеног понашања.
3. Евалуације ExploitBench-а спроведене су помоћу наше интерне имплементације у изолованим окружењима са појачаном безбедношћу.
