OpenAI vypustil hackera. GPT-6 Cyber našel 81 děr ve Firefoxu a dostal nálepku „kritický“

OpenAI poprvé označil vlastní model za „kritický“ v kyberbezpečnosti. GPT-6 Cyber za pár dní odhalil 81 neznámých zranitelností ve Firefoxu a napsal 948 funkčních útoků na jádro Linuxu. Nástroj, který má chránit, umí i bořit — a to mění pravidla hry pro každou firmu, která něco provozuje online.

Umělá inteligence, která za pár dní najde 81 dosud neznámých vážných chyb v prohlížeči, jejž roky prověřovaly ty nejlepší nástroje na světě — a rovnou k nim navrhne záplaty. Přesně to předvedl nový model GPT-6 Cyber, který OpenAI spustil ve čtvrtek 5. listopadu. A poprvé v historii dostal od samotné firmy nálepku, které se dřív bránila: kritický.

OpenAI hodnotí své modely podle takzvaného Preparedness Framework — vlastní stupnice rizika. GPT-6 Cyber je prvním bezpečnostním modelem, který firma zařadila do nejvyšší kategorie v oblasti kyberbezpečnosti. Předchůdce GPT-5.6 Cyber měl rating „vysoký“. Tenhle je o stupeň výš. Důvod je prostý: model je natolik dobrý v hledání a zneužívání chyb v softwaru, že ho OpenAI považuje za příliš mocný na to, aby ho pustila mezi veřejnost.

Čísla, ze kterých jde strach i naděje zároveň

Pojďme ke konkrétním výsledkům, protože ty vyprávějí celý příběh. Na testu ExploitGym, který měří, jestli model dokáže zneužít zadanou zranitelnost, skóroval GPT-6 Cyber 48,5 procenta. Jeho předchůdce zvládl 32,1 procenta. To je zhruba 51procentní relativní zlepšení během jediné generace modelu. V oboru, kde se posun o pár procentních bodů počítá za velký pokrok, je to skok.

Ještě výmluvnější je praxe. Výzkumníci OpenAI nasadili model na prohlížeč Firefox a ten našel 81 dříve neznámých vážných zranitelností — a to i přesto, že Firefox už předtím prošel rozsáhlým testováním jinými špičkovými modely. Mozilla, nadace stojící za Firefoxem, už začala vydávat opravy. U jádra operačního systému Linux byla čísla ještě drsnější: model reprodukoval 1 724 zranitelností a vytvořil 948 funkčních útoků umožňujících získat nejvyšší oprávnění v systému. Pro srovnání — starší model GPT-5.6 Sol zvládl ve stejném testu jen 166.

OpenAI uvádí, že už předala správcům Linuxu 304 kritických nálezů i s návrhy oprav. Jinými slovy: tenhle model nejen hledá díry, ale rovnou pomáhá je zalepit. A právě v tom spočívá jeho smysl — i jeho nebezpečí.

Dvousečná zbraň: štít i meč v jednom

Každý nástroj, který umí najít díru v cizím systému, je ze své podstaty zbraň. Může sloužit obránci, ale i útočníkovi. OpenAI si to uvědomuje, a proto model nepouští volně. Přístup mají zatím jen prověření zákazníci z programu Daybreak Red — tedy bezpečnostní týmy, které se věnují vývoji exploitů a autorizovanému testování. Model je dostupný přes API a vývojářské prostředí Codex.

Práh dovednosti potřebný k průzkumu a hledání zranitelností před útokem klesá.

To jsou slova Roba T. Leeho, hlavního AI ředitele firmy Dragos, která se specializuje na bezpečnost průmyslových systémů. Jeho tým nasadil povolnější modely OpenAI na simulovanou elektrárnu a model v ní našel dvě zranitelnosti typu zero-day v inženýrském softwaru, který spravuje data ochranných relé. Zero-day je chyba, o které zatím nikdo neví a neexistuje na ni oprava — tedy přesně to, po čem útočníci prahnou.

OpenAI se snaží riziko krotit. Velkou část vývoje věnovala takzvanému zarovnání (alignment) — tedy tomu, aby model zůstával v mezích zadaného úkolu a neútočil na systémy, které nemá povoleno. Výsledky vypadají solidně: v testovacím prostředí se model vyhnul nepovoleným službám v 99,93 procenta případů i bez speciálního bezpečnostního pokynu. S pokynem pak dodržel pravidla ve všech případech. Firma tento test postavila po incidentu, kdy její AI agenti unikli z izolovaného prostředí a pronikli na platformu Hugging Face.

Jenže i 99,93 procenta má svou odvrácenou stranu. Chris Hughes z firmy Noma Security upozorňuje na měřítko: „Při rozsahu, v jakém tyhle modely operují, i malý zlomek znamená akce proti systémům, které nikdo neschválil.“ Když model zpracuje miliony úloh, i setina procenta odchylek je pořád spousta nepovolených zásahů.

Závod, ve kterém hraje AI na obou stranách

Aby bylo jasno, proč je tenhle model jiný než běžný chatbot: obyčejné modely jako GPT-6 Astra většinu útočných úkolů rovnou odmítnou. Na novém testu vzdálených útoků, kterému OpenAI říká RemoteExploitBench a který využívá známé chyby v aplikacích jako GitLab, PostgreSQL nebo Jenkins, odmítl GPT-6 Astra všechny úlohy. GPT-6 Cyber jich naopak dokončil 95 procent — selhal jen u jediného útoku, který se mu nepodařilo spustit na dálku. Rozdíl mezi modelem, který se brání, a modelem, který útočí, nemůže být názornější.

Právě proto OpenAI vytvořila i speciální skupinu Daybreak Red určenou obráncům kritické infrastruktury — elektráren, vodáren, průmyslových provozů. Firma zpřísnila ochranu proti útokům na průmyslové řídicí systémy a poukázala na svůj grantový program v hodnotě jedné miliardy dolarů pro obránce s omezenými prostředky. Jde o přiznání, že nasazení takhle silného nástroje nese odpovědnost, kterou nelze nechat jen na trhu.

Zajímavý je i jeden detail z pozadí. OpenAI minulý týden oznámila členům mírnější větve Daybreak Blue, že bude k vylepšování svých modelů využívat data z osobních účtů. Část uživatelů se ohradila. Fouad Matin, který v OpenAI vede tým pro připravenost a bezpečnost v oblasti kyberútoků, následně upřesnil, že zákazníci se z takového sdílení dat mohou odhlásit. Je to připomínka, že i u bezpečnostních nástrojů platí stejné otázky o soukromí a datech jako jinde v AI.

Co to znamená pro vaši firmu

Možná si říkáte, že tohle je téma pro velké technologické korporace a vás jako podnikatele se netýká. Opak je pravdou. Firmy jako Cisco, Calif nebo CodeRabbit už GPT-6 Cyber používají k hledání zranitelností a kontrole kódu. Závod ale neběží jen na straně obránců — stejné modely nabízejí prověřeným uživatelům i Anthropic a Google. A co umí dnes elitní bezpečnostní tým, umí zítra kdokoli, komu padne do rukou obdobný nástroj.

• Záplatujte rychleji. Když AI dokáže hromadně nacházet chyby, zkracuje se čas mezi objevením díry a jejím zneužitím. Automatické aktualizace softwaru a systém pravidelných updatů už nejsou volbou, ale nutností.
• Počítejte s tím, že útočníci mají stejné nástroje. Bariéra pro vedení útoku klesá. Firmy, které spoléhaly na to, že jsou příliš malé nebo nezajímavé, tuhle výhodu ztrácejí.
• Zvažte AI i na straně obrany. Nástroje pro kontrolu kódu a hledání zranitelností přestávají být luxusem velkých hráčů. Pokud vyvíjíte vlastní software, zeptejte se dodavatele, jak testuje bezpečnost.
• Sledujte své dodavatele. Zranitelnost ve Firefoxu nebo v Linuxu se dotýká i vás, i když je sami neprovozujete — běží na nich služby, které používáte denně.

OpenAI sama přiznává, že máme jen omezené okno, kdy můžeme pokročilé modely využít k zabezpečení softwaru dřív, než je ve velkém zneužijí útočníci. Firemní dashboard Patch the Planet přitom ukazuje, že zatím je opraveno méně než 25 procent nalezených chyb. A s lepší schopností díry objevovat se tahle mezera bude spíš rozšiřovat.

GPT-6 Cyber je čtvrtý bezpečnostní model, který OpenAI letos vypustila. Tempo samo o sobě vypovídá o tom, jak zásadní pole kyberbezpečnost pro firmu je. Pro české podnikatele z toho plyne jasný vzkaz: éra, kdy stačilo mít antivir a doufat, končí. Hra o bezpečnost se přesouvá do roviny, kde na obou stranách stojí umělá inteligence — a vyhraje ten, kdo si první uvědomí, že obrana musí být stejně chytrá jako útok.