OpenAI משיקה את GPT-5.6-Cyber: מודל לחקר חולשות, רק למגינים שעברו סינון
המודל החדש של OpenAI מסרב פחות לבקשות סייבר רגישות ומשלים 95% ממשימות הסייבר המתקדמות בבדיקה פנימית. הגישה אליו עוברת דרך מסלול Daybreak Red, עם דרישות אבטחה מחמירות.
TL;DR בקצרה
- ב-10 באוגוסט 2026 השיקה OpenAI את GPT-5.6-Cyber, שמבוסס על GPT-5.6 Sol ומיועד למחקר חולשות ולבדיקות חדירה.
- בבדיקה פנימית המודל השלים 95% ממשימות הסייבר המתקדמות, לעומת 57.3% של GPT-5.5-Cyber ו-1.5% של Sol.
- תוכנית Daybreak מתחלקת לשתי רמות: Blue עם Sol ופחות מגבלות, ו-Red עם מודל הסייבר.
- מ-1 בספטמבר כל חשבון אישי ב-Daybreak חייב מפתח אבטחה פיזי.
OpenAI מרחיבה את העבודה שלה עם מגיני סייבר. ב-10 באוגוסט 2026 השיקה החברה את GPT-5.6-Cyber, מודל ייעודי למחקר חולשות ולפיתוח אקספלויטים. אקספלויט הוא קוד שמנצל חולשה בתוכנה. המודל זמין רק למי שעבר סינון, במסלול חדש בשם Daybreak Red. במקביל חילקה OpenAI את Daybreak, תוכנית ההגנה בסייבר שלה, לשתי רמות גישה.
מה GPT-5.6-Cyber יודע לעשות
OpenAI בנתה את המודל על בסיס GPT-5.6 Sol, המודל הכללי המתקדם שלה. היא אימנה אותו לשתי מטרות. הראשונה היא ביצועים טובים במשימות מתקדמות, כמו איתור חולשות שהיצרן עוד לא מכיר ובניית שרשראות ניצול. השנייה היא פחות סירובים לבקשות דו-שימושיות, כלומר בקשות שמשרתות גם הגנה וגם תקיפה.
לפי VentureBeat, במבחן פנימי של OpenAI למשימות סייבר מתקדמות, GPT-5.6-Cyber השלים 95% מהמשימות. הגרסה הקודמת, GPT-5.5-Cyber, השלימה 57.3%. המודל הכללי GPT-5.6 Sol השלים 1.5% בלבד, ובמסלול Blue הוא הגיע ל-2%. עם זאת, המודל לא מנצח בכל מבחן. בגילוי חולשות פתוח ובכתיבת דוחות, Sol השיג תוצאות טובות ממנו. OpenAI מייחסת זאת בחלקו לדוחות קצרים, עם פחות פרטים, שמודל הסייבר מפיק.
OpenAI מביאה גם דוגמה מהשטח. החוקרים שלה השתמשו במודל ומצאו שתי חולשות לא מוכרות במנוע V8, שמריץ JavaScript ב-Chrome. אפשר לשרשר את שתיהן כדי לברוח מארגז החול של המנוע. Google תיקנה את הבעיה, והיא מופיעה תחת המזהה CVE-2026-15903. לדברי OpenAI, המודל תרם לאיתור חולשות נוספות, והחברה מתאמת את החשיפה שלהן מול היצרנים.
Daybreak Red ו-Blue: מי מקבל את GPT-5.6-Cyber
ברמת Daybreak Blue, מגינים שעברו אימות מקבלים את GPT-5.6 Sol. בשבילם OpenAI מסירה חלק ממגבלות הסייבר של המודל. הרמה מיועדת לסקירת אבטחה של קוד, לניתוח נוזקות, לתגובה לאירועים ולבדיקת טלאים.
Daybreak Red היא הרמה הגבוהה, והיא שנותנת גישה למודל הסייבר. המבקשים צריכים להצהיר שהעבודה שלהם חוקית והגנתית, ושיש להם הרשאה לבצע אותה. לפי VentureBeat, הארגון צריך גם כניסה מאוחדת (SSO), אימות דו-שלבי, הרשאות לפי תפקיד ויומני שימוש. OpenAI דורשת גם נוהל מסודר לתגובה לאירועים, ותקן כמו SOC 2 Type II או ISO 27001.
חברות שרוצות להציע את היכולות האלה ללקוחות שלהן צריכות לעבור דרך תוכנית שותפים אחרת. מ-1 בספטמבר, כל חשבון אישי ב-Daybreak חייב להשתמש במפתח אבטחה פיזי. לפי VentureBeat, המחיר הוא 12.50 דולר למיליון טוקנים בקלט ו-75 דולר בפלט. לשם השוואה, Sol עולה 5 דולר בקלט ו-30 דולר בפלט.
למה OpenAI מגבילה את הגישה
כאן טמון המתח המרכזי. מודל שכותב אקספלויטים עובד באותה מידה גם בשביל תוקפים. לכן OpenAI מדרגת את GPT-5.6-Cyber ואת Sol ברמת סיכון סייבר גבוהה (High). זה הדירוג לפי מסגרת ההיערכות של החברה, Preparedness Framework. מעליו יש רק רמה אחת, קריטית. לפי eSecurity Planet, ההשקה הגיעה כמה ימים אחרי ש-OpenAI דחתה את מודל Astra. בבדיקות הבטיחות הוא הגיע ליכולות פריצה ברמה קריטית.
OpenAI ממליצה להריץ תהליכי סייבר בארגז חול, הרחק ממערכות ייצור רגישות. היא ממליצה גם לנטר את פעולות הסוכן ולהגדיר מראש אילו מערכות מותר לבדוק. בנוסף, היא מציעה לדרוש אישור אנושי לשלבים בעלי סיכון גבוה. VentureBeat העלה חשש אחר: צוותים שלא יעמדו בדרישות עלולים לפנות למודלים פתוחים. קל להריץ אותם, אבל קשה לפקח עליהם.
מה זה אומר עבורכם
- חברות סייבר וצוותי אבטחה: עושים מחקר חולשות או בדיקות חדירה? בדקו אם אתם עומדים בדרישות של Daybreak Red. הגישה דורשת תקן כמו SOC 2 Type II או ISO 27001.
- מגינים בלי תקן כזה: Daybreak Blue מספק את Sol עם פחות מגבלות. הוא מתאים לניתוח נוזקות, לסקירת קוד ולתגובה לאירועים.
- הכינו מפתח אבטחה פיזי: מ-1 בספטמבר הוא חובה בכל חשבון אישי ב-Daybreak.
- עדכנו את Chrome: Google תיקנה את החולשה ב-V8. ודאו שהדפדפנים בארגון בגרסה האחרונה.
- עבדו בזהירות עם סוכני AI: הריצו אותם בארגז חול והגדירו להם גבולות. דרשו אישור אנושי לפני כל פעולה רגישה.
מקורות והרחבה
- OpenAI launches GPT-5.6-Cyber with reduced refusals, 95% completion on advanced cybersecurity tasksVentureBeat
- OpenAI expands Daybreak with specialist cyber modelSecurityBrief UK
- OpenAI Launches GPT-5.6-Cyber for Advanced Defensive Security TestingeSecurity Planet
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
