OpenAI lanserte GPT-6 Cyber torsdag 5. november 2026. Modellen er laget for cybersikkerhetsarbeid og ble først gjort tilgjengelig for en liten gruppe kunder som er godkjent av selskapet. OpenAI klassifiserte den som «Critical» innen cybersikkerhet under sitt Preparedness Framework.
2
Det er et tydelig skifte fra GPT-5.6 Cyber, som hadde fått vurderingen «High». GPT-6 Cyber omtales som OpenAIs første cybersikkerhetsspesifikke modell med «Critical»-vurdering – ikke som selskapets første modell overhodet med denne klassifiseringen.
8
5
Hva «Critical» forteller – og ikke forteller
GPT-6 Cyber er en cybersikkerhetstilpasset variant av GPT-6 Astra. Den er ment for autorisert arbeid som å finne sårbarheter, utvikle utnyttelser og teste nettsider for sikkerhetsfeil.
6
«Critical» viser til modellens klassifisering innen cybersikkerhet i OpenAIs rammeverk. Det er ikke det samme som at modellen har forårsaket et sikkerhetsbrudd. Opplysningene som er tilgjengelige her, forklarer imidlertid ikke de konkrete tersklene for vurderingen. De gir heller ikke nok grunnlag til å si nøyaktig hva nivået innebærer for null-dagssårbarheter eller angrep i flere ledd mot kritiske systemer i den virkelige verden.
Funn i Firefox og Linux
OpenAI oppgir at forskere med GPT-6 Cyber fant 81 tidligere ukjente sårbarheter med høy alvorlighetsgrad i Firefox. Selskapet sier også at modellen ble brukt til å utvikle 948 utnyttelser for privilegieeskalering i Linux.
9 En separat omtale oppgir at 588 av Linux-sårbarhetene var ukjente fra før.
13
Modellen fikk 48,5 prosent i OpenAIs ExploitGym-evaluering.
15 OpenAI rapporterer også at den lot være å utnytte tjenester utenfor det tillatte testområdet i 99,93 prosent av testene uten særskilte instruksjoner for utrulling, og i 100 prosent med slike instruksjoner. Dette er testresultater, ikke en garanti for hvordan modellen vil opptre i alle situasjoner.
9
Kildene som ligger til grunn for denne saken, bekrefter ikke at Mozilla har begynt å rette alle Firefox-funnene, at alle de 588 ukjente Linux-sårbarhetene gir lokal root-tilgang, eller at modellen har funnet en bekreftet kritisk fjernkjøringsfeil i Brotli. De dokumenterer heller ikke sammenligningen med juli-forskningen eller GPT-5.6 Cybers resultat på 32,1 prosent i ExploitGym.
Begrenset tilgang i første omgang
Ved lanseringen var GPT-6 Cyber forbeholdt godkjente kunder.
2 En lanseringsomtale beskriver tilgang via API-et og Codex for utvalgte kunder i Daybreak Red, OpenAIs tilbud for godkjent sikkerhetsarbeid, og varsler om at tilgangen skulle utvides.
12 OpenAIs utviklerdokumentasjon beskriver bruksområder som å undersøke sårbarheter, gjenskape dem i et autorisert testmiljø og kontrollere at feil blir rettet.
1
De tilgjengelige kildene bekrefter ikke den nøyaktige tidsplanen for utvidet tilgang eller om GPT-5.6 Cyber samtidig ble tilgjengelig for alle Daybreak Red-kunder. De gir heller ikke grunnlag for å fastslå detaljene om strengere identitetskontroller, sikkerhetskrav til kontoer eller oppfølging av høyrisikooppgaver.
Opplysningene peker dermed mot en kraftigere modell for autorisert sikkerhetsforskning, med tilgang begrenset til utvalgte kunder. Samtidig er det viktig å skille OpenAIs rapporterte testresultater fra garantier om sikker bruk – og fra påstander om konkrete sårbarheter som ikke kan bekreftes i materialet her.
6
9