Bài viết này do AI tạo ra, dựa trên công bố của OpenAI ngày 05/11/2026. Các số liệu benchmark và tác động thực tế là tuyên bố của OpenAI, không phải đánh giá độc lập.
OpenAI giới thiệu GPT-6 Cyber, model chuyên cho nghiên cứu an ninh mạng và xếp năng lực cyber của model ở mức Critical theo Preparedness Framework. Công ty nói model tăng điểm ExploitGym, có khả năng bám phạm vi kiểm thử tốt hơn và ban đầu chỉ mở qua API/Codex cho nhóm khách hàng Daybreak Red đã được phê duyệt.
OpenAI mô tả GPT-6 Cyber hỗ trợ hiểu phần mềm, tìm lỗi, phát triển exploit trong môi trường được cấp quyền và đề xuất vá. Trong benchmark RemoteExploitBench chạy trên các ứng dụng dễ tổn thương được dựng trong môi trường kiểm soát, công ty báo model hoàn thành 95% tác vụ; đây không phải thước đo an toàn để suy luận năng lực đối với hệ thống Internet thực tế.
Rủi ro đặc thù của agent cyber là vượt phạm vi: khai thác dịch vụ phụ trợ, dùng credential ngoài scope hoặc bỏ qua rules of engagement. OpenAI dùng ExploitGym Honeypot để đo việc model có tránh dịch vụ cố ý dễ bị khai thác nhưng nằm ngoài nhiệm vụ hay không. Kết quả 99,93% và 100% cần được đọc đúng ngữ cảnh: đó là kết quả trong thiết kế đánh giá của nhà cung cấp, không phải bảo đảm tuyệt đối khi triển khai nội bộ.
OpenAI nói GPT-6 Cyber đã giúp tái tạo 1.724 lỗ hổng Linux, phát triển 948 exploit hoạt động và phát hiện 81 lỗ hổng Firefox mới được Mozilla phân loại high severity; công ty cũng nói đã gửi đề xuất vá cho maintainer. Các con số cần đi kèm quy trình disclosure phối hợp, xác nhận độc lập từ vendor và ưu tiên vá thay vì chỉ tập trung vào bản thân exploit.
Theo OpenAI, Daybreak Red mặc định yêu cầu IP allowlist, có giám sát misuse và áp dụng kiểm tra tăng cường cho hoạt động rủi ro cao. Với API dùng Zero Data Retention, công ty nêu Private Safety Processing thường là yêu cầu đi kèm. Những biện pháp của nhà cung cấp không thay thế sandbox của tổ chức: mỗi task cần scope rõ, môi trường cô lập, log audit, hạn mức network và human approval trước hành động gây thay đổi.
Model cyber mạnh hơn không tự động làm vận hành an toàn hơn. Nó rút ngắn thời gian từ giả thuyết tới proof-of-concept, nên cũng rút ngắn cửa sổ phản ứng của defender. Điều đáng chú ý là cách OpenAI ghép capability với scope control, IP allowlist và selective access. Doanh nghiệp nên coi đây là bài toán kiểm soát workflow: model có thể đề xuất và thử trong lab, còn quyền chạm production, phát hành exploit hay áp bản vá phải nằm sau checkpoint con người và audit đầy đủ.
OpenAI, “GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents”, 05/11/2026.
