Mô hình GPT-6 Cyber của OpenAI có khả năng vừa xâm nhập hệ thống vừa đề xuất giải pháp khắc phục

AI trong thực tiễn Sao chép liên kết vào bộ nhớ tạm Chia sẻ bài viết này Chuyển đến phần bình luận Mô hình GPT-6 Cyber của OpenAI có thể vừa xâm nhập hệ thống vừa đề xuất biện pháp khắc phục Matthias Bastian Xem hồ sơ LinkedIn của Matthias Bastian Ngày 5/11/2026 Nano Banana Pro được tạo theo câu lệnh của THE DECODER Các nội dung chính OpenAI đã công bố GPT-6 Cyber, mô hình AI được đào tạo chuyên biệt để tìm kiếm các lỗ hổng bảo mật, phát triển mã khai thác khả dụng và đề xuất các bản vá. Trong các đợt thử nghiệm trọng điểm, GPT-6 Cyber đã phát hiện 81 lỗ hổng nghiêm trọng chưa từng được biết đến trên trình duyệt Firefox; các lỗi này hiện đã được Mozilla vá lại. Trên nhân Linux (Linux kernel), mô hình đã tái hiện 1.724 lỗ hổng và phát triển thành công mã khai thác cho 948 lỗi trong số đó, cao gấp hơn năm lần so với phiên bản tiền nhiệm. Đặt câu hỏi về bài viết này… Tìm kiếm OpenAI vừa giới thiệu GPT-6 Cyber, mô hình AI được đào tạo chuyên biệt nhằm tìm kiếm các lỗ hổng bảo mật trong phần mềm. OpenAI cho biết mô hình có khả năng phát hiện lỗi, xây dựng mã khai thác khả dụng và đề xuất các bản vá. Mô hình cũng được thiết kế để vận hành trong phạm vi ranh giới cho phép, một hạn chế mà một số mô hình của OpenAI gặp phải trong những tháng gần đây. Công ty cho biết đã đào tạo GPT-6 Cyber tuân thủ các hàng rào an toàn vận hành, trong đó có việc ứng dụng kỹ thuật bẫy (honeypot) lấy cảm hứng từ sự cố của Hugging Face. Khi không có bất kỳ chỉ dẫn an toàn đặc biệt nào, GPT-6 Cyber tránh được các vi phạm ranh giới trong 99,93% trường hợp, tăng từ mức 94,49% ở phiên bản tiền nhiệm. Khi kích hoạt các chỉ dẫn an toàn, mô hình giữ đúng phạm vi trong 100% các thử nghiệm. Nhìn chung, OpenAI xếp hạng GPT-6 Cyber ở mức "Nghiêm trọng" (Critical) trong danh mục an ninh mạng thuộc Khung chuẩn bị (Preparedness Framework) của hãng, tương đương mức đánh giá dành cho mô hình "nền tảng" GPT-6 Astra. Quảng cáo Trên ExploitGym, bộ công cụ tiêu chuẩn kiểm tra khả năng khai thác một lỗ hổng cụ thể trên hệ thống từ xa của mô hình, GPT-6 Cyber đạt số điểm 48,5% theo công bố của OpenAI, so với mức 32,1% của phiên bản tiền nhiệm GPT-5.6 Cyber. Trong một bài kiểm tra mới về khả năng tìm kiếm lỗ hổng trên ứng dụng web khi không có quyền truy cập mã nguồn, OpenAI ghi nhận tỷ lệ phát hiện đạt 40,3%, so với 32,0% của GPT-6 Astra - mô hình tiêu chuẩn không qua đào tạo chuyên sâu về an ninh mạng. Quảng cáo Kết quả trên ExploitGym: GPT-6 Cyber dẫn đầu với 48,5%, tiếp theo là GPT-6 Astra (Daybreak Blue) với 42,4%. GPT-6 Astra khi bật các tính năng bảo vệ đạt 0,0%. | Ảnh: OpenAI Kết quả đầy đủ được công bố trong tài liệu hệ thống (system card). Toàn bộ số liệu đánh giá đều do chính OpenAI cung cấp. Hiện chưa có kết quả kiểm tra độc lập nào về mô hình được công bố. GPT-6 Cyber đã phát hiện các lỗ hổng thực tế trên Firefox và Linux kernel Theo OpenAI, GPT-6 Cyber đã đem lại kết quả cụ thể trong nghiên cứu bảo mật thực tế. Trong một chiến dịch có mục tiêu, mô hình đã phát hiện 81 lỗ hổng nghiêm trọng chưa từng được biết đến trên Firefox, dù trình duyệt này trước đó đã được thử nghiệm với các mô hình AI đời trước. Mô hình cũng chỉ ra rằng 30 sự cố đã biết có mức độ nghiêm trọng cao hơn so với nhận định trước đây. Mozilla đã tiếp nhận các báo cáo và phát hành các bản vá lỗi. Quảng cáo Trên Linux kernel, GPT-6 Cyber đã tái hiện 1.724 lỗ hổng bảo mật và xây dựng thành công mã khai thác cho 948 lỗ hổng, cao hơn năm lần so với con số 166 lỗ hổng mà GPT-5.6 Sol thực hiện được trong cùng điều kiện, theo OpenAI. Doanh nghiệp này cho biết 304 phát hiện nghiêm trọng đã được báo cáo tới đội ngũ phát triển và duy trì Linux kèm theo các đề xuất sửa lỗi. Trong chiến dịch rà soát nhân Linux (Linux kernel), OpenAI đã xây dựng một hệ thống tự động chuyên dụng gồm các tác tử (agent) trinh sát và phân tích. Hệ thống trước tiên quét khoảng 5.034 vị trí liên quan đến bảo mật trong nhân hệ điều hành, tương đương khoảng 7% tổng cơ sở mã, sau đó sàng lọc xuống còn 2.308 vị trí tiềm năng và xác nhận 1.724 lỗ hổng bảo mật trong các máy ảo cô lập. Từ kết quả này, hệ thống đã phát triển 948 mã khai thác hoạt động thực tế mà OpenAI từng báo cáo trước đó. Theo OpenAI, toàn bộ quá trình vận hành tiêu tốn 1.213.430 USD chi phí điện toán, tính bình quân khoảng 1.279 USD cho mỗi mã khai thác. Để so sánh, các chương trình săn lỗi nhận thưởng như Pwn2Own và TyphoonPWN trước đây từng chi trả từ 20.000 USD đến 70.000 USD cho mỗi phát hiện có mức độ tương đương. Theo OpenAI, các tác tử đã sử dụng ít nhất 10 kỹ thuật tấn công mới, vốn chưa từng được các chuyên gia bảo mật độc lập về nhân hệ điều hành biết tới. Phía OpenAI cho biết, các mô hình không chỉ tái lập các phương thức tấn công đã biết mà còn tự tìm ra cách tiếp cận riêng. Độ tin cậy của tuyên bố này phụ thuộc vào cách định nghĩa cụ thể về "cách tiếp cận riêng". Giới nghiên cứu hiện vẫn còn nhiều bất đồng về việc liệu các mô hình AI có thực sự tạo ra những phát hiện mới hay chỉ đơn thuần là tái tổ hợp các dữ liệu đã tiếp nhận trong quá trình huấn luyện. OpenAI tạm thời giới hạn quyền truy cập cho một nhóm khách hàng chọn lọc Theo OpenAI, phiên bản GPT-6 Cyber ban đầu được cung cấp qua API và Codex cho một nhóm khách hàng Daybreak Red được lựa chọn. Quyền truy cập sẽ dần được mở rộng tới toàn bộ khách hàng Daybreak Red. Cùng thời điểm, GPT-5.6 Cyber được mở cho tất cả người dùng Daybreak Red, và quyền tiếp cận phiên bản thử nghiệm (alpha) của Daybreak Blue dành cho GPT-6 Astra sẽ được mở rộng tới nhiều tổ chức và nhà nghiên cứu bảo mật cá nhân hơn. OpenAI thừa nhận rằng khi năng lực của các mô hình ngày càng nâng cao, các nỗ lực lạm dụng cũng gia tăng tương ứng. Một số cá nhân và tổ chức đã tìm cách tích hợp năng lực của mô hình vào hệ thống riêng. OpenAI đưa ra một số biện pháp ứng phó: kiểm tra nhằm bảo đảm hành động của mô hình phù hợp với quyền hạn của người dùng; giám sát trọng điểm đối với các lỗ hổng mới được công bố; kiểm tra an toàn tự động thông qua quy trình mang tên Private Safety Processing; hạn chế quyền truy cập dựa trên địa chỉ IP đối với Daybreak Red; và khuyến nghị vận hành mô hình trong môi trường cô lập dưới sự giám sát của con người. OpenAI đang đặc biệt chú trọng đến việc bảo vệ cơ sở hạ tầng trọng yếu như các nhà máy điện và cơ sở xử lý nước. Nhằm tạo điều kiện tiếp cận thuận lợi hơn cho lực lượng phòng thủ mạng, công ty viện dẫn chương trình tài trợ trị giá 1 tỷ USD mang tên "Daybreak for Frontline Defenders" cùng một nhóm phụ mới thành lập có tên "Daybreak Red for Critical Infrastructure" phục vụ mục đích kiểm thử có ủy quyền. OpenAI đề cập đến một khung thời gian cơ hội hạn hẹp, trong đó các mô hình hàng đầu có thể được sử dụng để bảo