OpenAI té des del mes d'agost un programa, Daybreak, que dona als professionals de la ciberseguretat accés a versions dels seus models amb menys restriccions per buscar i corregir errors de programari. El nivell més alt, Daybreak Red, és per als investigadors que s'endinsen en la part ofensiva: trobar vulnerabilitats i demostrar que es poden aprofitar. Fins ara hi feien servir GPT-5.6 Cyber.
Aquest dijous l'empresa hi ha afegit GPT-6 Cyber, que de moment només arriba, per mitjà de l'API i de Codex, a un grup reduït de clients aprovats; l'accés a la resta del programa, diu, vindrà més endavant. Segons les dades d'OpenAI, el model ha reproduït 1.724 errors coneguts del nucli de Linux i n'ha convertit 948 en atacs que funcionen, més de cinc vegades els 166 del model anterior amb el mateix mètode; n'ha comunicat 304 de crítics als responsables del nucli, amb propostes de correcció. També ha documentat 81 vulnerabilitats noves que Mozilla ha classificat com a greus a Firefox, i la fundació ja n'ha començat a publicar els pedaços. OpenAI diu que el model s'ha quedat dins dels límits autoritzats en el 99,93% de les proves. A més, ha creat una branca del programa per a infraestructures crítiques (centrals elèctriques, depuradores i sistemes de control industrial) i un fons de 1.000 milions de dòlars, Daybreak for Frontline Defenders, per pagar l'accés a administracions i serveis essencials amb pocs recursos.
El detall que més crida l'atenció és que OpenAI ha pujat el risc del model en ciberseguretat de «alt» a «crític», el nivell més alt del seu marc de seguretat: reconeix que l'eina és prou potent per fer mal en males mans, i per això en limita l'accés, demana verificar la identitat i controla les adreces des d'on es fa servir. L'argument de l'empresa és que els defensors han d'arribar abans que els atacants als errors que la IA ja és capaç de trobar.
Totes aquestes xifres són d'OpenAI i encara no les ha comprovat ningú de fora. Una part del sector, a més, retreu a les grans empreses que restringeixin els models més capaços als defensors mentre els atacants poden recórrer a models oberts sense frens, i a TechCrunch un investigador que fa servir Daybreak avisava que en els pròxims mesos cal esperar que es trobin i s'aprofitin errors «molt bojos». La finestra per corregir el programari crític pot ser curta.