OpenAI predstavil GPT-6 Cyber: Špecializovaná AI na odhaľovanie kybernetických zraniteľností

Dňa 5. novembra 2026 OpenAI oficiálne uviedol na trh model GPT-6 Cyber, prvú špecializovanú verziu svojho vlajkového modelu navrhnutú výlučne pre potreby obrannej kybernetickej bezpečnosti a autorizovaného red teamingu. Novinka predstavuje významný posun v tom, ako organizácie pristupujú k odhaľovaniu chýb v softvéri, no jej dostupnosť je zatiaľ prísne regulovaná.

Čo prináša GPT-6 Cyber a prečo je iný

Kým všeobecné modely umelej inteligencie sú trénované na široké spektrum úloh, GPT-6 Cyber prešiel cieleným doladením (fine-tuningom) na obrovských dátových súboroch obsahujúcich známe zraniteľnosti, bezpečnostné advisory a štruktúru softvérového kódu.

Podľa informácií od OpenAI tento model prekonáva svojho všeobecného predchodcu (GPT-6 Astra) v presnosti pri identifikácii komplexných zraniteľností, ako sú chyby typu „race condition“, zlé nastavenia oprávnení alebo skryté backdoory v kóde.

Kľúčovým rozdielom sú však bezpečnostné zábrany (guardrails). Model bol architektonicky navrhnutý tak, aby odmietol generovať funkčný útočný kód alebo poskytoval návody na zneužitie zraniteľností mimo kontrolovaného, autorizovaného prostredia. Jeho primárnym výstupom nie je exploit, ale podrobná analýza rizika a odporúčanie na opravu.

Program Daybreak Red: Kto má k modelu prístup?

OpenAI sa rozhodol, že GPT-6 Cyber nebude verejne dostupný ako bežné API. Namiesto toho je model sprístupnený výlučne cez uzavretý program Daybreak Red.

Do tohto programu môžu byť prijaté iba overené subjekty, ako sú:

• Interné bezpečnostné tímy (Blue Teams) veľkých podnikov,
• Akreditované kybernetické auditné a penetračné firmy,
• Vývojári open-source projektov s preukázateľným bezpečnostným dopadom.

Žiadatelia musia prejsť prísnym procesom overovania totožnosti a účelu použitia (KYC/KYB), čo má zabrániť tomu, aby sa tento výkonný nástroj dostal do rúk škodlivým aktérom.

Reálny dopad na slovenské a európske kybernetické prostredie

Pre slovenské firmy, najmä tie, ktoré spadajú pod reguláciu smernice NIS2 alebo sa pripravujú na audity podľa EÚ AI Act, môže byť GPT-6 Cyber cenným nástrojom.

Model dokáže výrazne zrýchliť fázu statickej analýzy kódu (SAST) a pomôcť vývojárom identifikovať slabé miesta ešte pred nasadením aplikácie do prevádzky. Pre menšie firmy, ktoré si nemôžu dovoliť rozsiahle externé bezpečnostné audity, môže prístup k takémuto nástroju (prostredníctvom špecializovaných lokálnych IT firiem) znamenať veľký skok v kvalite ich kybernetickej hygieny.

Obmedzenia a riziká: AI nie je všeliek

Napriek pôsobivým štatistikám je dôležité vnímať GPT-6 Cyber ako asistenta, nie náhradu ľudského experta.

1. Falošne pozitívne výsledky: Model môže označiť bezpečný kód za zraniteľný, čo si vyžaduje manuálne overenie skúseným bezpečnostným analytikom.
2. Kontextová slepota: AI často nechápe širší obchodný alebo architektonický kontext aplikácie, čo môže viesť k odporúčaniam na opravu, ktoré sú síce bezpečné, ale nefunkčné v reálnej prevádzke.
3. Závislosť na nástroji: Spoliehanie sa výlučne na automatizované skenovanie môže viesť k ignorovaniu sofistikovaných, logických chýb, ktoré vyžadujú kreatívne myslenie človeka.

Záver

Uvedenie GPT-6 Cyber signalizuje zrenie trhu s AI bezpečnostnými nástrojmi. OpenAI týmto krokom jasne komunikuje, že silné modely na analýzu zraniteľností musia byť sprevádzané rovnako silnými mechanizmami kontroly prístupu. Pre slovenské technologické firmy je to jasný signál, že integrácia AI do bezpečnostných procesov sa stáva štandardom, ktorý budú čoskoro vyžadovať aj regulátori a klienti.