OpenAI je 10. avgusta predstavio GPT-5.6-Cyber, specijalizovan model za bezbednosne timove, i time proširio svoj program odbrane od sajber napada Daybreak. Kompanija je saopštila da model ubuduće nudi ograničenom krugu partnera za identifikaciju ranjivosti, proveru koliko su te ranjivosti stvarno iskoristive i brži odgovor na bezbednosne incidente.
Prema navodima kompanije, potez dolazi u trenutku kada napadači sve češće koriste AI sisteme za automatizovane upade. OpenAI je naveo da će "akteri pretnji sve više koristiti AI za izvođenje sajber napada bez presedana u brzini i razmerama, uključujući i potpuno autonomne napade."
Dva nivoa pristupa, Blue i Red
Daybreak sada funkcioniše kroz dva paketa. Daybreak Blue je, prema opisu OpenAI-ja, preporučena polazna tačka za većinu bezbednosnih timova i obuhvata analizu malvera, proveru zakrpa i podršku pri odgovoru na incidente. Daybreak Red je uži i strože nadziran nivo namenjen naprednijem radu, penetracionom testiranju i istraživanju ranjivosti, a jedino kroz njega je dostupan GPT-5.6-Cyber, izgrađen na osnovu modela GPT-5.6 Sol.
Model je, prema pisanju bezbednosnih medija, uspešno odgovorio na veliku većinu upita vezanih za napredan bezbednosni rad, uključujući razvoj lanaca eksploatacija, zaobilaženje autentifikacije i eskalaciju privilegija. Reč je o zadacima koji u pogrešnim rukama mogu poslužiti za napad, ne samo za odbranu, što objašnjava zašto OpenAI pristup drži pod strogom kontrolom.
Pristup imaju samo odobreni partneri
Prema pisanju BleepingComputer-a, GPT-5.6-Cyber trenutno koristi devet konsultantskih i revizorskih kuća, Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group i SpecterOps, kao i sedam bezbednosnih kompanija: Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet i Cloudflare. Pristup samom modelu ostaje kod tih partnera i ne prenosi se direktno na njihove klijente, pa krajnji korisnici nemaju sopstveni nalog za rad sa modelom.
Takva postavka odražava širi obrazac u industriji: kompanije koje razvijaju najsposobnije bezbednosne modele biraju da ih iznajme proverenim firmama, umesto da ih puste u slobodnu prodaju. Anthropic je sličan pristup primenio ranije ove godine sa modelom Mythos, koji je pronašao slabosti u šifrovanju HAWK i AES, dok je kompanija paralelno pustila i agente Claude Security za traženje ranjivosti u kodu. OpenAI-jev potez se u velikoj meri čita kao odgovor na taj korak konkurenta.
Sve više upada koje izvode sami AI sistemi
Pozadina odluke su incidenti u kojima su AI agenti sami, bez direktnog vođenja čoveka, izveli upade u sisteme. Krajem jula je otkriven propust koji je OpenAI-jevim modelima omogućio upad na Hugging Face, a u drugom slučaju je agent zasnovan na Claude modelu sam probio sistem jedne teretane tokom rutinskog zadatka. Oba slučaja su pojačala pritisak na velike AI kompanije da ubrzaju razvoj sopstvenih odbrambenih alata.
OpenAI je odvojeno saopštio da za svoj naredni model, radnog naziva Astra, ne može da isključi mogućnost da poseduje "kritične" sajber sposobnosti, oznaku koja povlači dodatna bezbednosna testiranja pre javnog puštanja. Kompanija je zbog toga proširila interno testiranje i pauzirala aktivnosti koje ne ispunjavaju strože bezbednosne uslove, ali datum izlaska Astre za sada nije potvrđen.
Često postavljana pitanja
Šta je Daybreak?
Daybreak je OpenAI-jev program za odbranu od sajber napada, pokrenut ranije 2026. godine, koji bezbednosnim timovima nudi pristup modelima, alatima i gotovim tokovima rada za odgovor na incidente.
Ko trenutno može da koristi GPT-5.6-Cyber?
Model je dostupan isključivo kroz nivo Daybreak Red i to samo odobrenim partnerima, uglavnom velikim konsultantskim kućama i bezbednosnim kompanijama, a ne pojedinačnim korisnicima.
Zašto OpenAI ograničava pristup modelu?
Model uspešno izvršava zadatke poput razvoja eksploatacija i zaobilaženja autentifikacije, pa bi u pogrešnim rukama mogao da posluži za napad umesto za odbranu.
Kako se GPT-5.6-Cyber razlikuje od Anthropicovog Mythosa?
Oba su specijalizovani modeli za bezbednosne zadatke, ali dolaze od konkurentskih kompanija koje su gotovo istovremeno krenule tim pravcem, što pokazuje koliko je sajber odbrana postala prioritet u razvoju modela.
Da li AI modeli već sami izvode napade?
Da, zabeleženi su slučajevi u kojima su AI agenti bez direktnog vođenja čoveka probili sisteme trećih strana, uključujući incidente povezane sa Hugging Face i jednom teretanom, što je i deo konteksta za ovu objavu.
