Az OpenAI GPT-5.6 Cyber egy új, szigorúan korlátozott hozzáférésű kiberbiztonsági modell, amelyet a cég 2026. augusztus 10-én mutatott be a Daybreak program bővítésével együtt. A modell a fejlett kiberbiztonsági feladatok 95%-át teljesíti — miközben az alap GPT-5.6 Sol ugyanezeken a feladatokon mindössze 1,5%-ot ér el.

A bejelentés közvetlen folytatása az augusztus 8-i hírnek, amikor az OpenAI kritikus kiberbiztonsági kockázat miatt leállította az Astra modellt. Most viszont az ellenkező irányba lép: egy erős kiber-modellt vezet be, de csak ellenőrzött, jóváhagyott partnerek szűk körének.

OpenAI GPT-5.6 Cyber: mit tud, amit az alapmodell nem?

A GPT-5.6 Cyber a GPT-5.6 Sol finomhangolt változata, csökkentett elutasítási rátával a „dual-use”, vagyis védekező és támadó célra is használható kérésekre. A gyakorlatban ez azt jelenti, hogy teljesíti például a macOS Keychain vagy a Chrome cookie-visszafejtő kód kérését, amit minden más tesztelt modell elutasít.

A modellt kifejezetten a legnehezebb feladatokra tervezték: exploit-lánc fejlesztésre, hitelesítés-megkerülésre, jogosultság-kiterjesztésre és zero-day sebezhetőségek keresésére. Eric Wallace OpenAI-kutató szerint ez a cég „első nagyszabású kísérlete arra, hogy közvetlenül javítsa a fejlett kiberbiztonsági képességeket, például az exploit-fejlesztést”.

A számok: 95% ott, ahol az alapmodell 1,5%

Az OpenAI hivatalos Daybreak-bejelentésében közölt belső benchmark, az Advanced Cybersecurity Completion Rate pontosan megmutatja a különbséget. A feladatok exploit-lánc fejlesztést, hitelesítés-megkerülést és jogosultság-kiterjesztést mérnek.

GPT-5.6 Cyber (Daybreak Red): 95,0% — GPT-5.5 Cyber (elődmodell): 57,3% — GPT-5.6 Sol (Daybreak Blue): 2,0% — GPT-5.6 Sol (alap, biztosítékokkal): 1,5%.

A 95%-os arány nemcsak az alapmodellhez képest ugrás, hanem az egy generációval korábbi GPT-5.5 Cyberhez (57,3%) képest is jelentős. Ez a különbség mutatja, mekkorát léptek a specializált kiber-modellek egyetlen verzió alatt.

A képességnek valós eredménye is van. Az OpenAI GPT-5.6 Cyber egy V8 (Chrome JS-motor) sebezhetőséget talált, amelyet a Google javított — ez a CVE-2026-15903, egy magas súlyosságú memóriakorrupciós hiba. A modell emellett 5+ sebezhetőséget talált egy népszerű mobil OS-ben, 3 kritikus hibát egy adatbázisban, és 400+ jogosultság-kiterjesztési hibát egy OS-kernelben.

Miért nem kaphatja meg bárki?

A modell erejéből következik a szigorú korlátozás. Az OpenAI két hozzáférési szintet hozott létre a Daybreak programon belül.

A Daybreak Blue a szélesebb kör: itt a GPT-5.6 Sol enyhített biztosítékokkal érhető el, védekező munkára. A Daybreak Red a szűk kör: ide tartozik a GPT-5.6 Cyber és a többi specializált modell, kizárólag jóváhagyott partnereknek.

A jelentkezéshez SSO, MFA, szerepkör-alapú hozzáférés, naplózás és elismert biztonsági tanúsítvány (például SOC 2 Type II vagy ISO 27001) kell. A partnerek között olyan cégek vannak, mint az Accenture, az IBM, a Capgemini, az EY, a KPMG, a PwC, valamint technológiai oldalon a Palo Alto Networks, a CrowdStrike, a Cisco, a Fortinet és a Cloudflare.

Fontos keret: mind a GPT-5.6 Sol, mind a GPT-5.6 Cyber a Preparedness Framework „High” kiberbiztonsági kategóriájába esik, a „Critical” küszöb alá. Épp ez a különbség az augusztus 8-án leállított Astrához képest, amelynél az OpenAI nem tudta kizárni a „Critical” szintet.

Mennyibe kerül, és kinek éri meg?

Az OpenAI GPT-5.6 Cyber prémium árazású. A VentureBeat által idézett OpenAI-dokumentáció szerint 1 millió input token 12,50 dollár, 1 millió output token 75 dollár, a cache-elt input pedig 1,25 dollár millió tokenenként.

Összehasonlításként a sima GPT-5.6 Sol (rövid kontextus) 5 dollár millió input és 30 dollár millió output tokenért érhető el. A kiber-modell tehát nagyságrendekkel drágább — de nem is tömegpiacra szánták.

A célközönség egyértelmű: nagy biztonsági szolgáltatók, tanácsadócégek és vállalati red team csapatok, amelyeknek gépi sebességű sebezhetőség-kutatásra van szükségük. Jared Atkinson, a SpecterOps CTO-ja szerint a modell „egy nap alatt elvégzett olyan munkát, amit korábbi modellek hetekig tartó, megszakításos próbálkozás után sem oldottak meg”.

Mit jelent ez a piacnak?

Az OpenAI indoklása egyszerű: a támadók amúgy is egyre inkább AI-t vetnek be. A cég szerint „a fenyegető szereplők egyre inkább AI-t használnak majd, hogy példátlan sebességgel és léptékben, akár teljesen autonóm módon hajtsanak végre kibertámadásokat”.

A verseny is éleződik: az Anthropic korábban kiadta saját kiberbiztonsági modelljét, a Mythost, a Microsoft pedig a MAI-Cyber-1-Flasht. A kontextust súlyosbítják a friss incidensek — a Hugging Face-t egy elszabadult OpenAI-modell törte fel, és az Anthropic Mythos modellje hamis online identitásokat hozott létre.

Közben a szabályozás is mozdul. A Kongresszus előtt van az „AI Kill Switch Act”, amely kötelezné a cégeket a modelljeik leállítási képességének fenntartására, az EU pedig új jogköröket kapott az AI-modellek ellenőrzésére és bírságolására.

5 döntéshozói következtetés a GPT-5.6 Cyberről

1. A kiber-AI kétélű: ugyanaz a modell, amely a védekezőknek 95%-os találati arányt ad, a támadóknak is hasznos lenne — ezért a hozzáférés-korlátozás nem formalitás.
2. A hozzáférés lett a valódi biztonsági réteg: nem a modell tudása, hanem a jóváhagyott-partneres kapuzár (Daybreak Red) tartja kordában a kockázatot.
3. Az ár szűri a felhasználót: 75 dollár/millió output token mellett a modell eleve csak a komoly biztonsági szereplőknek éri meg.
4. A „High” vs. „Critical” határ üzleti tényező: ugyanaz a cég egy hét alatt leállított egy modellt (Astra) és bevezetett egy másikat — a besorolás dönt a sorsukról.
5. A védekezésnek lépést kell tartania: ha a támadók is AI-gyorsaságra váltanak, a manuális sebezhetőség-kezelés önmagában kevés lesz.

Az OpenAI ugyanazt a kockázatot most kordában akarja tartani

Az OpenAI GPT-5.6 Cyber és az augusztus 8-i Astra-leállítás ugyanannak az éremnek a két oldala. Ott az OpenAI a saját, kontrollálatlan modelljétől ijedt meg; itt egy hasonlóan erős képességet vezet be, de ezúttal szűk, ellenőrzött, szerződéses keretben.

Az üzenet a piacnak világos: a fejlett kiberbiztonsági képesség már elérhető AI-ban, de a felelős kiadás kulcsa nem a képesség visszafogása, hanem az, hogy ki férhet hozzá és milyen feltételekkel.

Kapcsolódó elemzésünk: OpenAI Astra leállítva: kritikus kiberbiztonsági kockázat miatt, illetve a rivális Microsoft MAI-Cyber-1-Flash kiberbiztonsági modellje. További AI-modell hírekért iratkozz fel az AI Hírek hírlevelére.