GPT-6 Cyber — מודל הסייבר של OpenAI לאיתור חולשות אבטחה

מה זה GPT-6 Cyber

GPT-6 Cyber הוא מודל בינה מלאכותית של OpenAI שנועד לעבודת אבטחת מידע מורשית: לאתר חולשות אבטחה בתוכנה, לבדוק אם תוקף באמת יכול לנצל אותן, ולעזור לכתוב להן תיקון. OpenAI הכריזה עליו ב-5 בנובמבר 2026. לפי Help Net Security, זו גרסה של GPT-6 Astra, מודל הדגל של החברה, שאומנה במיוחד למשימות האלה. חולשת אבטחה (Vulnerability) היא טעות בקוד שמאפשרת לגרום לתוכנה לעשות משהו שלא תוכננה לעשות, למשל לחשוף מידע או למסור שליטה במחשב. קוד ניצול (Exploit) הוא קוד שמוכיח שאפשר באמת לנצל את החולשה. חוקרי אבטחה בונים קוד כזה כדי להבין עד כמה הבעיה חמורה ולוודא שהתיקון סוגר אותה. לפי OpenAI, כפי שדיווח The Next Web, המודל אומן גם להישאר בתוך גבולות ההרשאה שניתנה לו, כלומר לבדוק רק מערכות שהלקוח מורשה לבדוק, ולדווח במדויק על התוצאות.

מי מקבל גישה: Daybreak ושכבת Red

GPT-6 Cyber אינו זמין לציבור, וגם לא לכל מנוי של OpenAI. הוא ניתן דרך Daybreak, תוכנית הסייבר של החברה, שעליה דיווח CSO Online ב-12 במאי 2026 והציג אותה כתשובה של OpenAI ל-Claude Mythos של Anthropic. ב-10 באוגוסט 2026 חילקה OpenAI את התוכנית לשתי שכבות, לפי The Next Web. Daybreak Blue כוללת מודלים כלליים, ובהם GPT-5.6 Sol, שהוסרו מהם מגבלות הסייבר ברמת המערכת, ו-OpenAI ממליצה עליה כנקודת ההתחלה לעבודת הגנה כמו איתור חולשות, סקירת קוד, ניתוח נוזקות ותגובה לאירועים. Daybreak Red כוללת מודלים שאומנו במיוחד לסייבר, ובאוגוסט היה בה GPT-5.6 Cyber, לצורך מחקר חולשות מורשה, אימות קוד ניצול ובדיקות אבטחה. הגישה לתוכנית תלויה באימות זהות, באבטחת החשבון, בניטור, בהגבלות על סוג השימוש ובהתחייבויות משפטיות, וכל חשבון אישי בתוכנית נדרש להשתמש במפתח אבטחה פיזי. GPT-6 Cyber נפתח בשלב הראשון ללקוחות נבחרים ומאושרים של Daybreak Red, דרך ה-API ודרך Codex, ו-OpenAI מסרה שתרחיב אותו בהמשך לכל לקוחות השכבה.

מה OpenAI מדווחת שהמודל מצא

כל המספרים כאן מקורם ב-OpenAI, והם לא נבדקו באופן עצמאי. לפי החברה, חוקריה השתמשו במודל כדי לאתר 81 חולשות שלא היו ידועות בדפדפן Firefox, ש-Mozilla סיווגה כחמורות (High severity), ו-Mozilla החלה לפרסם להן תיקונים. בריאן גרינסטד (Brian Grinstead), מהנדס בכיר (Distinguished Engineer) ב-Firefox, צוטט ב-Help Net Security: "GPT 6 Cyber is a world-class model for cyberdefense" (‏"GPT 6 Cyber הוא מודל ברמה עולמית להגנת סייבר"). בליבת מערכת ההפעלה Linux, לפי OpenAI, המודל שחזר 1,724 חולשות ובנה קוד ניצול עובד ל-948 מהן, לעומת 166 של GPT-5.6 Sol, והחברה מסרה למתחזקי Linux 304 ממצאים קריטיים יחד עם הצעות לתיקון. במבחן ExploitGym, שבודק בניית קוד ניצול, הוא השיג לפי החברה 48.5%, לעומת 32.1% של GPT-5.6 Cyber. גם חברת האבטחה Dragos, שמתמחה במערכות תעשייתיות, ניסתה מודלים של OpenAI משכבת Daybreak Red בסביבת בדיקה שמדמה תחנת כוח, ולפי Dragos המודל מצא שתי חולשות שלא היו ידועות בתוכנה שמנהלת נתונים של ממסרי הגנה.

למה הגישה מוגבלת: שימוש כפול

היכולת שמאפשרת למגן למצוא חולשה ולתקן אותה היא אותה יכולת שמאפשרת לתוקף למצוא אותה ולנצל אותה. זו דוגמה מובהקת לשימוש כפול. OpenAI מסווגת את GPT-6 Cyber ברמה "Critical" (קריטית) בתחום הסייבר לפי מסגרת המוכנות שלה (Preparedness Framework), הרמה הגבוהה ביותר בה, לעומת "High" (גבוהה) של GPT-5.6 Cyber. גם GPT-6 Astra עצמו היה, לפי OpenAI, המודל הראשון שלה שחצה את הרף הזה, כפי שדיווח CSO Online בספטמבר 2026. ההבדל ביניהם הוא בהתנהגות: לפי The Next Web, במבחן חדש של תקיפה מרחוק GPT-6 Astra סירב לכל המשימות, ואילו GPT-6 Cyber השלים 95% מהן. כלומר, המודל הכללי מסרב למשימות כאלה, והמודל המוגבל מבצע אותן, ולכן OpenAI בוחרת בקפידה מי מקבל אותו. כדי לבדוק אם המודל נשאר בגבולות, בנתה החברה מבחן שבו מוצב לידו שירות שאסור לגעת בו. לפי OpenAI, בלי הוראות בטיחות מיוחדות GPT-6 Cyber לא נגע בו ב-99.93% מההרצות, לעומת 94.49% של GPT-5.6 Cyber, ועם ההוראות לא נגע בו באף הרצה. לפי The Next Web, כריס יוז (Chris Hughes), סגן נשיא לאסטרטגיית אבטחה בחברת Noma Security, אמר ל-CSO שזהו שיפור אמיתי, אבל הזהיר שבהיקף שימוש כזה גם שבר אחוז קטן פירושו פעולות נגד מערכות שלא ניתנה עליהן הרשאה.

הוויכוח: האם זה מספיק?

באותו יום פרסם TechCrunch כתבה של טים פרנהולץ (Tim Fernholz) שכותרתה שואלת אם המודל החדש מספיק. הכתבה נפתחת במקרה של מקס ג'סטיץ (Max Justicz), סמנכ"ל הטכנולוגיה ואחד ממייסדי Charge Robotics, שמצא, לדבריו, בתוך כשעתיים חולשה חמורה שמאפשרת להשתלט על שרתי Ubuntu, בעזרת GPT-5.6 Sol דרך Daybreak Blue. החולשה הייתה בתוכנה שמתחזק פרויקט Debian, והוא פרסם לה תיקון, ואין ראיה ידועה שמישהו ניצל אותה. לפי הכתבה, ג'סטיץ הוציא כ-5,000 דולר על מנויים ושימוש כדי למצוא כמה חולשות. מכאן הכתבה מעלה כמה שאלות. לפי OpenAI משתתפים בתוכנית רק "אלפי" אנשי סייבר. בינתיים, תוקפים יכולים להריץ מודלים בעלי משקלים פתוחים שהוסרו מהם ההגנות. TechCrunch מדווח גם שחיפוש החולשות ב-Linux עלה 1.2 מיליון דולר, הרבה פחות מכ-6 מיליון הדולר שהוציאה OpenAI על בעיה אחת בתחום זרימת נוזלים. מסקנת הכתבה: "If there is a narrow window of time to patch the digital infrastructure the world depends on, more urgency may be required" (‏"אם יש חלון זמן צר לתקן את התשתית הדיגיטלית שהעולם תלוי בה, ייתכן שנדרשת יותר דחיפות"). גם כריס יוז ציין שלפי לוח הנתונים של Patch the Planet, יוזמת הקוד הפתוח של Daybreak, פחות מ-25% מהחולשות שנמצאו תוקנו, והעריך שגילוי מהיר יותר רק ירחיב את הפער.

לא רק OpenAI: מודלי סייבר מוגבלים אצל המתחרים

GPT-6 Cyber הוא חלק ממגמה של 2026, שבה חברות הבינה המלאכותית הגדולות שומרות את מודלי הסייבר החזקים ביותר שלהן לקבוצה סגורה של מגינים. ב-7 באפריל 2026 הכריזה Anthropic על Project Glasswing, שבמסגרתו קיבלו שותפות כמו Amazon Web Services, אפל, גוגל ומיקרוסופט גישה ל-Claude Mythos Preview, מודל שהחברה כתבה שאינה מתכננת לשחרר לציבור. ב-2 בספטמבר 2026 השיקה גוגל את Gemini 3.8 Flash Cyber, שניתן רק דרך תוכנית Fairwind לממשלות ולרשויות סייבר לאומיות, למפעילי תשתיות חיוניות ולפלטפורמות טכנולוגיה מרכזיות. בכל שלושת המקרים ההיגיון דומה: לתת למגינים להקדים את התוקפים, בלי לפתוח את היכולת לכל אחד.

מה זה אומר למשתמש רגיל

אדם פרטי לא ישתמש ב-GPT-6 Cyber ולא יפגוש אותו ישירות. ההשפעה מגיעה אליו דרך עדכוני תוכנה: כשמודל כזה מוצא חולשה בדפדפן או במערכת ההפעלה, התיקון מגיע אל המחשב והטלפון בעדכון הבא. Finimize מסכם זאת כך: "When exploits get cheaper to build, updates stop being optional background noise" (‏"כשבניית קוד ניצול נעשית זולה יותר, העדכונים מפסיקים להיות רעש רקע שאפשר לדלג עליו"), וממליץ לעדכן את הדפדפן בזמן, לאפשר לעדכוני אבטחה להיות מותקנים במהירות ולא לדחות הפעלה מחדש. ההיגיון פשוט: אם הבינה המלאכותית מקצרת את הזמן שעובר מגילוי חולשה ועד שמנצלים אותה, כל יום שבו העדכון ממתין הוא יום שבו המכשיר פגיע.