OpenAI ra mắt GPT-6 Cyber: tập trung vào bảo mật, giảm rủi ro
"OpenAI released GPT-6 Cyber, a cybersecurity-focused AI model designed to improve vulnerability discovery and exploit development while adhering to defined 'rules of engagement'. It demonstrated improved performance over previous models (GPT-5.6, GPT-6 Astra) in exploit development benchmarks, achieving a 48.5% score, and avoided exploiting out-of-scope services in 99% of cases. The model identified 81 previously unknown high-severity vulnerabilities in Firefox and helped develop exploits for 948 Linux kernel vulnerabilities."
GPT-6 Cyber có khả năng phát triển exploit zero-day cho các hệ thống quan trọng, tạo ra rủi ro tấn công mạng đáng kể. Việc kiểm soát hành vi của mô hình là yếu tố then chốt.
GPT-6 Cyber có thể tự động hóa kiểm thử xâm nhập, giảm chi phí cho các doanh nghiệp bảo mật. Tuy nhiên, chi phí sử dụng API và hạn chế tiếp cận ban đầu có thể là rào cản.
OpenAI vừa công bố GPT-6 Cyber, một mô hình AI chuyên về bảo mật, được thiết kế để cải thiện khả năng phát hiện lỗ hổng và phát triển exploit (tấn công khai thác lỗ hổng) đồng thời tuân thủ các quy tắc ràng buộc. Mô hình này đạt 48.5% trong các bài kiểm tra benchmark về phát triển exploit, cao hơn so với GPT-5.6 (32.1%) và GPT-6 Astra.
Với các doanh nghiệp Việt Nam đang tìm cách tăng cường an ninh mạng, GPT-6 Cyber có thể giúp tự động hóa một phần quy trình kiểm thử xâm nhập. Tuy nhiên, việc tiếp cận còn hạn chế và chi phí sử dụng API có thể là rào cản.
GPT-6 Cyber tránh khai thác các dịch vụ ngoài phạm vi cho phép trong 99% trường hợp. Mô hình này đã xác định 81 lỗ hổng bảo mật nghiêm trọng chưa từng biết trong Firefox, và hỗ trợ phát triển exploit cho 948 lỗ hổng kernel Linux, bao gồm 588 lỗ hổng mới. Mozilla đang vá các lỗ hổng Firefox được phát hiện. https://www.theregister.com/2026/11/05/openai_gpt6_cyber/
OpenAI phân loại GPT-6 Cyber là “Critical” trong Preparedness Framework của họ, mức độ rủi ro cao nhất. Điều này có nghĩa mô hình có thể xác định và phát triển exploit zero-day (lỗ hổng chưa được biết đến) cho các hệ thống quan trọng, thậm chí thực hiện các cuộc tấn công mạng hoàn chỉnh. Hiện tại, mô hình chỉ khả dụng thông qua API và Codex cho một nhóm khách hàng Daybreak Red được phê duyệt, những người được phép sử dụng AI cho các hoạt động bảo mật tấn công như kiểm tra xâm nhập và mô phỏng tấn công (red teaming).
OpenAI cũng tăng đáng kể phần thưởng cho các nhà nghiên cứu bảo mật tìm thấy lỗ hổng trong sản phẩm của họ, lên đến $172,000 cho các lỗ hổng nghiêm trọng. https://www.theregister.com/2026/11/05/openai_gpt6_cyber/
Câu hỏi thường gặp
GPT-6 Cyber có thể làm gì?
GPT-6 Cyber là mô hình AI tập trung vào bảo mật, giúp phát hiện lỗ hổng và phát triển exploit. Nó đạt 48.5% trong các bài kiểm tra benchmark về phát triển exploit.
Mô hình này có an toàn không?
OpenAI cho biết GPT-6 Cyber tránh khai thác các dịch vụ ngoài phạm vi cho phép trong 99% trường hợp. Tuy nhiên, mô hình vẫn được phân loại là 'Critical' do khả năng phát triển exploit zero-day.
Ai có thể sử dụng GPT-6 Cyber?
Hiện tại, mô hình chỉ khả dụng thông qua API và Codex cho một nhóm khách hàng Daybreak Red được phê duyệt. OpenAI sẽ mở rộng quyền truy cập trong những tuần tới.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc OpenAI tập trung vào việc kiểm soát hành vi của mô hình AI là một bước đi quan trọng. GPT-6 Cyber có thể giúp các công ty bảo mật Việt Nam giảm tải công việc, nhưng việc tiếp cận ban đầu có thể hạn chế. Điều đáng chú ý là việc OpenAI tăng cường phần thưởng cho bug bounty cho thấy họ coi trọng việc đảm bảo an toàn cho sản phẩm của mình.