Το GPT 6 Cyber, το νέο εξειδικευμένο μοντέλο τεχνητής νοημοσύνης της OpenAI για την κυβερνοασφάλεια, κατάφερε να εντοπίσει 81 άγνωστες ευπάθειες υψηλής σοβαρότητας στον Firefox και να αναπτύξει 948 λειτουργικά exploits για τον πυρήνα του Linux.
Τα αποτελέσματα παρουσιάστηκαν στις 5 Νοεμβρίου 2026 και δείχνουν πώς η τεχνητή νοημοσύνη μπορεί να επιταχύνει δραστικά τον εντοπισμό και την αντιμετώπιση επικίνδυνων κενών ασφαλείας, ακόμη και σε λογισμικό που ελέγχεται συστηματικά από ειδικούς επί πολλά χρόνια.
Η OpenAI υποστηρίζει ότι το GPT 6 Cyber ξεπερνά σημαντικά το προηγούμενο GPT 5.6 Cyber, τόσο στην ανακάλυψη ευπαθειών όσο και στην ικανότητα επιβεβαίωσης του πραγματικού κινδύνου τους.
Το νέο μοντέλο έχει ήδη αξιοποιηθεί από τη Mozilla, τη Cisco και άλλους οργανισμούς, ενώ η OpenAI το χρησιμοποίησε και για τον έλεγχο των δικών της υποδομών. Ωστόσο, οι προηγμένες δυνατότητές του οδήγησαν στην κατάταξή του στο επίπεδο «Critical» για την κυβερνοασφάλεια, με αποτέλεσμα η πρόσβαση να παραμένει αυστηρά περιορισμένη.
Εντόπισε 81 επικίνδυνες ευπάθειες στον Firefox
Ένα από τα σημαντικότερα αποτελέσματα του GPT 6 Cyber προέκυψε από την ανάλυση του κώδικα του Firefox.
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.
The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and… pic.twitter.com/34uAeNnhwP
— OpenAI (@OpenAI) November 5, 2026
Παρά τους εκτεταμένους ελέγχους που είχαν πραγματοποιηθεί προηγουμένως με άλλα προηγμένα μοντέλα AI, το νέο σύστημα εντόπισε 81 άγνωστες ευπάθειες, τις οποίες η Mozilla ταξινόμησε ως υψηλής σοβαρότητας.
Για κάθε εύρημα, το GPT 6 Cyber παρήγαγε τεχνικά στοιχεία και αναπαραγώγιμες δοκιμές, επιτρέποντας στους μηχανικούς να επιβεβαιώσουν το πρόβλημα και να προχωρήσουν στην αντιμετώπισή του.
Παράλληλα, διαπίστωσε ότι 30 ήδη καταγεγραμμένες ευπάθειες ήταν σοβαρότερες από την αρχική αξιολόγησή τους.
Η OpenAI παρέδωσε στη Mozilla τα αποτελέσματα μαζί με προτεινόμενες διορθώσεις, ενώ αρκετές από τις σχετικές ενημερώσεις ασφαλείας έχουν ήδη διατεθεί στους χρήστες.
Ο Brian Grinstead, Distinguished Engineer του Firefox, ανέφερε ότι η συγκεκριμένη έρευνα βοήθησε την ομάδα να εντοπίσει προβλήματα που είχαν διαφύγει από προηγούμενους ελέγχους και να διαθέσει διορθώσεις σε εκατομμύρια χρήστες.
948 λειτουργικά exploits στον πυρήνα του Linux
Ακόμη πιο εντυπωσιακά είναι τα αποτελέσματα των δοκιμών στον Linux kernel.
Σύμφωνα με την OpenAI, το GPT 6 Cyber εξέτασε περισσότερα από 2.300 πιθανά προβλήματα ασφαλείας, αναπαρήγαγε 1.724 ευπάθειες και ανέπτυξε λειτουργικά exploits για 948 από αυτές.
Πρόκειται για επιθέσεις τοπικής κλιμάκωσης προνομίων, οι οποίες μπορούν, υπό συγκεκριμένες συνθήκες, να επιτρέψουν σε έναν χρήστη με περιορισμένα δικαιώματα να αποκτήσει πρόσβαση επιπέδου root.
Στην αντίστοιχη δοκιμή, το παλαιότερο GPT 5.6 Sol είχε καταφέρει να αναπτύξει 166 exploits, χρησιμοποιώντας την ίδια ερευνητική υποδομή.
Η διαφορά αναδεικνύει την πρόοδο στην ανάλυση σύνθετου κώδικα και στη δυνατότητα σύνδεσης διαφορετικών αδυναμιών ασφαλείας.
Η OpenAI έχει ήδη κοινοποιήσει 304 κρίσιμα ευρήματα στους συντηρητές του Linux, συνοδευόμενα από προτεινόμενες διορθώσεις. Η διαδικασία εξέτασης και ενσωμάτωσης των patches συνεχίζεται.
Τα exploits αναπτύχθηκαν σε ελεγχόμενο ερευνητικό περιβάλλον. Η επιτυχής αναπαραγωγή μιας ευπάθειας δεν σημαίνει ότι χρησιμοποιήθηκε σε πραγματική κυβερνοεπίθεση.
Από την ανακάλυψη ευπαθειών στην πρόταση διορθώσεων
Το GPT 6 Cyber δεν περιορίζεται στον εντοπισμό ύποπτων σημείων του κώδικα.
Η OpenAI έχει αναπτύξει μια αυτοματοποιημένη ερευνητική διαδικασία που περιλαμβάνει αναζήτηση ευπαθειών, επιβεβαίωση της ύπαρξής τους, αξιολόγηση της δυνατότητας εκμετάλλευσης και παραγωγή υποψήφιων patches.
Η δυνατότητα αυτή είναι ιδιαίτερα σημαντική για μεγάλα λογισμικά συστήματα, όπου ακόμη και μια μικρή αλλαγή μπορεί να επηρεάζει πολλαπλά υποσυστήματα.
Οι προτεινόμενες διορθώσεις εξακολουθούν να χρειάζονται έλεγχο από μηχανικούς πριν ενσωματωθούν στον τελικό κώδικα.
Η OpenAI αξιοποίησε το μοντέλο και στις δικές της υποδομές, όπου ερευνητικοί agents κατάφεραν, σε ελεγχόμενες δοκιμές, να παρακάμψουν την απομόνωση ορισμένων microVMs και να εκτελέσουν κώδικα στα υποκείμενα συστήματα.
Τα ευρήματα χρησιμοποιήθηκαν για την ενίσχυση της απομόνωσης, τη διόρθωση λογισμικού και τον περιορισμό της δικτυακής πρόσβασης.
Σημαντικά καλύτερες επιδόσεις στις δοκιμές ασφαλείας
Στο ExploitGym, ένα benchmark που αξιολογεί την ικανότητα ανάπτυξης λειτουργικών exploits, το GPT 6 Cyber πέτυχε ποσοστό επιτυχίας 48,5%, έναντι 32,1% του GPT 5.6 Cyber.
Η βελτίωση αντιστοιχεί σε περίπου 51% σε σχετικούς όρους.
Σε ξεχωριστές δοκιμές web penetration testing, το μοντέλο εντόπισε το 40,3% των ευπαθειών, έναντι 32% του GPT-6 Astra.
Οι επιδόσεις αυτές δείχνουν σημαντική πρόοδο, αλλά δεν συνεπάγονται ότι το μοντέλο μπορεί να εντοπίζει κάθε πρόβλημα ασφαλείας ή να αναπτύσσει επιτυχώς exploits σε οποιοδήποτε σύστημα.
Πώς περιορίζεται ο κίνδυνος μη εξουσιοδοτημένων ενεργειών
Η ανάπτυξη ενός μοντέλου με τόσο προηγμένες δυνατότητες κυβερνοασφάλειας δημιουργεί και σοβαρές απαιτήσεις ελέγχου.
Η OpenAI πραγματοποίησε δοκιμές στις οποίες το GPT-6 Cyber έπρεπε να ολοκληρώσει μια δύσκολη εργασία, ενώ μπορούσε τεχνικά να εκμεταλλευτεί άλλα, ευκολότερα προσβάσιμα συστήματα που βρίσκονταν εκτός της εξουσιοδότησής του.
Χωρίς τις πρόσθετες οδηγίες ασφαλείας της παραγωγικής λειτουργίας, το μοντέλο απέφυγε τις μη εξουσιοδοτημένες ενέργειες στο 99,93% των δοκιμών.
Με ενεργοποιημένες τις οδηγίες, το ποσοστό έφτασε το 100% στο συγκεκριμένο περιβάλλον αξιολόγησης.
Η εταιρεία έχει προσθέσει επίσης μηχανισμούς παρακολούθησης της χρήσης, περιορισμούς πρόσβασης και πρόσθετες δικλίδες προστασίας για κρίσιμες υποδομές.
Ποιοι μπορούν να χρησιμοποιήσουν το GPT 6 Cyber
Το GPT 6 Cyber δεν είναι διαθέσιμο στους συνηθισμένους χρήστες του ChatGPT.
Προς το παρόν, παρέχεται μέσω API και Codex σε περιορισμένο αριθμό εγκεκριμένων πελατών του προγράμματος Daybreak Red, το οποίο απευθύνεται σε επαγγελματίες ερευνητές και ομάδες κυβερνοασφάλειας.
Η πρόσβαση προϋποθέτει επαλήθευση ταυτότητας και συμμόρφωση με συγκεκριμένες απαιτήσεις ασφαλείας.
Μεταξύ των οργανισμών που αξιοποιούν ήδη το μοντέλο περιλαμβάνονται η Cisco, η CodeRabbit και η Palo Alto Networks.
Για τους απλούς χρήστες, το σημαντικότερο όφελος είναι έμμεσο: οι ενημερώσεις ασφαλείας που προκύπτουν από αυτή την έρευνα μπορούν να προστατεύσουν δημοφιλείς εφαρμογές και λειτουργικά συστήματα.
Στην περίπτωση του Firefox, η εγκατάσταση της νεότερης διαθέσιμης έκδοσης παραμένει απαραίτητη, ιδιαίτερα για όσους έχουν απενεργοποιήσει τις αυτόματες ενημερώσεις.
