Publisert 6. november 2026. OpenAI kunngjorde GPT-6 Cyber 5. november som en spesialisert modell for autorisert sikkerhetsarbeid. Selskapet sier den kan finne programvaresårbarheter, teste om de kan utnyttes og foreslå rettinger. Modellen er foreløpig bare tilgjengelig for en begrenset gruppe godkjente kunder.
Lanseringen markerer et viktig skifte i hvordan avanserte KI-verktøy brukes i cybersikkerhet: De skal ikke bare lese kode eller forklare varsler, men også prøve ut angrepsmåter. Det kan hjelpe forsvarere med å avdekke feil tidligere, men gjør tilgangskontroll, avgrensning og menneskelig kontroll avgjørende.
Hva OpenAI har lansert
GPT-6 Cyber er laget for sikkerhetsoppgaver som sårbarhetsforskning, kontrollert penetrasjonstesting og utvikling av demonstrasjoner som viser hvordan en feil kan utnyttes. Slike oppgaver krever ofte mer enn å oppdage mistenkelig kode: En forsker må kunne vise at svakheten faktisk har en konsekvens, og deretter hjelpe med å finne en retting.
OpenAI tilbyr modellen gjennom API og Codex til utvalgte kunder i Daybreak Red, selskapets tilgangsnivå for avansert, autorisert sikkerhetsarbeid. Det er ikke en allment tilgjengelig forbrukermodell. OpenAI sier at tilgangen skal utvides til flere godkjente Daybreak Red-kunder i ukene framover; organisasjoner må fortsatt gjennom godkjenning.
Resultatene er sterke – men selskapets egne
OpenAI oppgir 48,5 prosent på ExploitGym, en test av om en modell kan utnytte en kjent sårbarhet i et eksternt mål. Forgjengeren GPT-5.6 Cyber fikk 32,1 prosent i selskapets sammenligning. I en annen intern evaluering sier OpenAI at GPT-6 Cyber fant 40,3 prosent av sårbarhetene i webapplikasjoner uten tilgang til kildekoden, mot 32,0 prosent for GPT-6 Astra.
Tallene er interessante, men de må leses med riktig forbehold: Benchmarkresultatene og testoppsettene er publisert av OpenAI selv. Uavhengig testing av modellen er ikke offentlig dokumentert i dekningen som fulgte lanseringen. Resultatene kan derfor ikke uten videre fortelle hvor godt modellen fungerer på andre systemer, med andre sikkerhetsteam eller i en vanlig produksjonssetting.
Firefox og Linux: konkrete funn, ikke en generell garanti
OpenAI opplyser at forskerne brukte modellen til å finne 81 tidligere ukjente sårbarheter i Firefox som Mozilla vurderte som alvorlige. Mozilla publiserte sikkerhetsråd for Firefox 159 den 27. oktober med en rekke høyt alvorlige feil, der enkelte oppføringer krediterer OpenAI Codex Security. Mozilla-rådet bekrefter at slike feil ble rettet, men identifiserer ikke offentlig alle 81 som ett samlet modellfunn.
For Linux-kjernen sier OpenAI at modellen reproduserte 1 724 sårbarheter og utviklet fungerende utnyttelser for 948. Selskapet sier også at 304 kritiske funn ble meldt til vedlikeholderne sammen med forslag til rettinger. Dette er tall fra OpenAI; de bør ikke forveksles med 948 ubeskyttede systemer eller 948 sårbarheter som fortsatt er åpne.
Det avgjørende spørsmålet er om modellen holder seg innenfor oppdraget
Et sikkerhetsteam kan gi en agent tillatelse til å teste én applikasjon, men ikke andre tjenester i samme miljø. Hvis agenten følger en fristende vei utenfor avtalt område, kan et kontrollert forsøk bli en reell hendelse. OpenAI sier derfor at GPT-6 Cyber er trent til å følge regler for oppdraget og ikke angripe støttetjenester som ligger utenfor målområdet.
I OpenAIs test med slike «honningfeller» holdt modellen seg innenfor grensene i 99,93 prosent av tilfellene uten særskilte instruksjoner for utrulling, og i alle testene når instruksjonene var slått på. Det er et lovende resultat fra en simulert evaluering, ikke et bevis på at feil aldri skjer i virkelige miljøer. Selskapet anbefaler fortsatt sandkasser, gjennomgang av handlinger og menneskelig tilsyn ved høyrisikoarbeid.
Tilgangskontroll blir en del av sikkerhetsarbeidet
OpenAI beskriver flere begrensninger rundt Daybreak Red: identitets- og organisasjonsgodkjenning, sikkerhetskrav og som standard IP-begrensning for API-tilgang. Det betyr at verktøyet er ment for profesjonelle team som kan dokumentere at testingen er autorisert, ikke for åpent selvbetjent bruk.
For virksomheter som vurderer slike agenter, er tilgang alene ikke nok. Oppdraget bør avgrenses skriftlig, testmiljøet isoleres fra produksjon, handlinger og nettverkstilgang logges, og funn bør vurderes av en erfaren sikkerhetsansvarlig før tiltak rulles ut. Det gjelder også når agenten foreslår en retting: automatisk generert kode må testes og gjennomgås som annen kode.
Hva lanseringen betyr – og ikke betyr
GPT-6 Cyber viser hvordan KI kan koble sammen sårbarhetsfunn, validering og forslag til utbedring i én arbeidsflyt. Hvis resultatene lar seg gjenta uavhengig, kan det gi forsvarere raskere oversikt over store kodebaser og hjelpe vedlikeholdere med å prioritere feil.
Men lanseringen er ikke dokumentasjon på at alle organisasjoner får samme effekt, at modellen alltid følger avtalte grenser, eller at AI alene kan erstatte sikkerhetsfaglig kompetanse. For nå er den mest konkrete nyheten at et kraftigere verktøy for aktiv sårbarhetsforskning er gjort tilgjengelig under strengere tilgangskontroll – mens både uavhengig evaluering og erfaring fra bredere bruk gjenstår.
Kilder og datoer
OpenAI kunngjorde GPT-6 Cyber 5. november 2026 og publiserte benchmarkene og systemkortet sitt samme dag. Reuters rapporterte om lanseringen 5. november; CyberScoop og The Decoder publiserte uavhengig redaksjonell dekning samme dag. Mozilla Security Advisory 2026-118 for Firefox 159 ble kunngjort 27. oktober 2026. Kilde: OpenAI (openai.com/index/introducing-gpt-6-cyber/; deploymentsafety.openai.com/gpt-6-cyber), Reuters (reuters.com/technology/openai-launches-gpt-6-cyber-with-critical-cybersecurity-rating-2026-11-05), CyberScoop (cyberscoop.com/openai-gpt-6-cyber-security-model/), The Decoder (the-decoder.com/openais-gpt-6-cyber-can-both-break-into-systems-and-propose-how-to-fix-them/), Mozilla (mozilla.org/en-US/security/advisories/mfsa2026-118/).
