OpenAI ra mắt GPT-5.6-Cyber cho nghiên cứu an ninh mạng
"OpenAI announced GPT-5.6-Cyber, a cybersecurity-focused model trained for vulnerability research, penetration testing, incident response, and exploit-chain development, with reduced refusals for higher-risk dual-use cyber tasks. The model is reported to have identified multiple vulnerabilities, including CVE-2026-15903 in the V8 JavaScript engine, which was patched by Google in mid-July 2026; OpenAI says the model is available through Daybreak Red for authorized security testing."
Tăng khả năng tìm kiếm lỗ hổng và xác minh khai thác; đồng thời có thể rút ngắn thời gian từ phát hiện đến khai thác nếu bị lạm dụng.
Hỗ trợ đội an ninh tăng tốc rà soát và ưu tiên vá lỗi; nhưng cần kiểm soát truy cập và quy trình để tránh rủi ro vận hành.
OpenAI công bố GPT-5.6-Cyber, một mô hình tập trung vào nghiên cứu lỗ hổng, kiểm thử xâm nhập và ứng phó sự cố. Theo mô tả, mô hình này được huấn luyện để hỗ trợ các tác vụ an ninh mạng có độ rủi ro cao hơn, bao gồm phát triển chuỗi khai thác và đánh giá zero-day. OpenAI cho biết dịch vụ được cung cấp qua Daybreak Red cho các đối tác được ủy quyền phục vụ xác minh lỗ hổng và kiểm thử bảo mật.
Trong các đánh giá nội bộ, GPT-5.6-Cyber hoàn thành 95,0% yêu cầu liên quan đến các kịch bản nâng cao, cao hơn đáng kể so với 1,5% của GPT-5.6 Sol trong cùng bài kiểm tra. Mô hình cũng được ghi nhận đã phát hiện nhiều lỗ hổng, trong đó có CVE-2026-15903 trong V8 JavaScript engine, với mức CVSS 8,8 và đã được Google vá vào giữa tháng 7/2026.
Về mặt vận hành, các tổ chức nên xem đây là công cụ hỗ trợ cho đánh giá phòng thủ, không thay thế quy trình thẩm định con người. Khuyến nghị gồm: chỉ triển khai trong môi trường được kiểm soát, giới hạn quyền truy cập theo vai trò, lưu vết mọi phiên làm việc và đối chiếu kết quả với kiểm thử thủ công trước khi áp dụng vào sản xuất.