GPT-6 Cyber: đọc đúng benchmark và kiểm chứng bản vá bảo mật

OpenAI công bố GPT-6 Cyber ngày 5 tháng 11 năm 2026. Ban đầu, API và Codex chỉ dành cho một số khách hàng Daybreak Red. Bài toán thực tế là biến phát hiện thành bản sửa đã được duyệt và đưa đến người dùng.

Sản phẩm nào đã được công bố

Thẻ hệ thống mô tả một biến thể GPT-6 Astra chuyên cho công việc bảo mật được cấp phép. Quyền truy cập bị giới hạn. Thông báo không có nghĩa mọi tài khoản API đều dùng được; bài viết không đoán mã mô hình hay lời gọi SDK.

Hiểu các con số

ExploitGym tăng từ 32.1% lên 48.5%: chênh 16.4 điểm phần trăm, tương đương tăng tương đối khoảng 51.1%. Khai thác lỗ hổng được chỉ định và tìm lỗi chưa biết là hai nhiệm vụ khác nhau.

Bài đánh giá web không có mã nguồn báo cáo độ bao phủ 40.3%, so với 32.0% của Astra. Con số này không cho biết gánh nặng báo động giả. Cần hỏi về tập mục tiêu, ngân sách công cụ, số lần thử, can thiệp của con người và chi phí mỗi phát hiện được chấp nhận. Trang này chưa tái lập độc lập đánh giá của nhà cung cấp.

Linux và Firefox: lần theo bằng chứng

Báo cáo Linux phân biệt 2,308 ứng viên, 1,724 lỗ hổng tái hiện được và 948 khai thác leo thang đặc quyền cục bộ hoạt động. Nghi vấn không có sức nặng như bằng chứng vượt ranh giới quyền. Leo thang cục bộ cần quyền truy cập ban đầu và không đồng nghĩa thực thi mã từ xa.

Đợt chạy tiêu thụ 1,213,430 đô la Mỹ tín dụng API, khoảng 1,279 mỗi khai thác cục bộ hoạt động. Đây không phải giá sản phẩm hay tổng chi phí nhân lực. Thông báo Firefox có thành phần, mức độ và liên kết lỗi. Ngày 27 tháng 10 sớm hơn ngày ra mắt mô hình; phát hiện, công bố, sửa lỗi và ra mắt là các mốc riêng.

Từ câu trả lời đến bản sửa

Sơ đồ là đề xuất của tác giả, không phải kiến trúc chính thức. Trước tiên cố định phiên bản và môi trường. Mô hình đề xuất giả thuyết, bản vá; bộ chạy riêng tái hiện lỗi và kiểm tra bản sửa.

Lưu đầu vào, nhật ký, lệnh và diff. Cùng một ca phải thất bại trước bản vá, thành công sau đó; kiểm thử hồi quy cần bao phủ hành vi hợp lệ lân cận. Tắt tính năng có thể làm hết lỗi nhưng cũng phá sản phẩm.

Kiểm tra bằng chứng có thể chạy

Lưu mã thành evidence-gate.ts rồi chạy bun run evidence-gate.ts. Mã không dùng mạng hay gọi GPT-6 Cyber. Nó kiểm tra bản ghi cục bộ gồm commit, môi trường và kết quả trước, sau bản vá.

type Finding = {
  id: string;
  commit: string;
  environment: string;
  before: number;
  after: number;
  regression: number;
  reviewer: string | null;
};

function readyForReview(f: Finding): boolean {
  return (
    /^[a-f0-9]{40}$/.test(f.commit) &&
    f.environment.trim().length > 0 &&
    f.before !== 0 &&
    f.after === 0 &&
    f.regression === 0
  );
}

const finding: Finding = {
  id: "LAB-001",
  commit: "a".repeat(40),
  environment: "isolated-vm / fixture-v1",
  before: 1,
  after: 0,
  regression: 0,
  reviewer: null,
};

if (!readyForReview(finding)) {
  throw new Error("Evidence incomplete");
}
console.log(
  JSON.stringify({
    id: finding.id,
    readyForReview: true,
    approved: finding.reviewer !== null,
  }),
);

Ví dụ in readyForReview: true và approved: false. Mã thoát phải đến từ bộ chạy đáng tin. Kiểm tra này không chứng minh khả năng khai thác, tính đúng của bản vá hay danh tính người duyệt; cần phê duyệt có xác thực và hiện vật bất biến. Thay commit giả bằng phiên bản thực sự đã kiểm thử.

Thực thi ranh giới ở tầng chạy

Thông báo nêu tuân thủ phạm vi 99.93% khi không có prompt triển khai và 100% khi có. Đây là quan sát trong thử nghiệm, không phải bảo đảm chung. Thẻ hệ thống xếp năng lực an ninh mạng ở mức Critical.

Kiểm soát mục tiêu được phép, mạng ra và thông tin xác thực bên ngoài mô hình. Bộ chạy cần ngân sách hữu hạn và trạng thái có thể hủy. Chỉ dẫn trong kho mã hay trang ngoài là dữ liệu, không cấp thêm quyền.

Đo gì trong thử nghiệm

Dùng kho mã của mình và so sánh cùng phiên bản, ngân sách. Đo phát hiện riêng biệt được chấp nhận, khả năng tái hiện, thời gian duyệt, tỷ lệ chấp nhận bản vá và thời gian triển khai. Cảnh báo trùng cũng tiêu tốn nguồn lực.

Thêm mã đáng ngờ không thể chạm tới, lỗi đã sửa, bản vá chỉ che sự cố và mục tiêu chưa được phép. Thiếu bằng chứng thì hệ thống phải giữ sự không chắc chắn và dừng lại. Theo tôi, thước đo chính là thời gian từ phát hiện tái hiện được đến bản sửa đã triển khai.

Tài liệu tham khảo

AI hỗ trợ soạn thảo và dịch. Thông tin từ nguồn được tách khỏi ví dụ và khuyến nghị của tác giả.