OpenAI เปิด GPT-6 Cyber จำกัดสิทธิ์เฉพาะลูกค้า Daybreak Red ที่ผ่านการอนุมัติ

Key takeaway

• GPT-6 Cyber ได้ 48.5% ใน ExploitGym เทียบกับ 32.1% ของ GPT-5.6 Cyber และ OpenAI จัดเป็นระดับ Critical ซึ่งเป็นระดับความเสี่ยงไซเบอร์สูงสุดใน Preparedness Framework
• เปิดผ่าน API และ Codex ให้ลูกค้า Daybreak Red ที่ผ่านการอนุมัติ ใช้งานด้านความปลอดภัยเชิงรุกได้ และจะขยายให้ลูกค้ากลุ่มนี้ทั้งหมดภายในไม่กี่สัปดาห์
• OpenAI ระบุว่าพบช่องโหว่ใหม่ 81 รายการใน Firefox และ exploit ใช้งานได้สำหรับช่องโหว่ Linux kernel 948 รายการ แต่ตัวเลขทั้งหมดมาจากบริษัทเองและไม่มีการตรวจสอบอิสระ

OpenAI เปิดตัว GPT-6 Cyber โมเดลด้านความมั่นคงไซเบอร์รุ่นใหม่ เมื่อวันที่ 5 พฤศจิกายน 2026 โดยจัดให้อยู่ในระดับ Critical ซึ่งเป็นระดับความเสี่ยงด้านไซเบอร์สูงสุดตามกรอบ Preparedness Framework ของบริษัท และเปิดให้ใช้ได้เฉพาะลูกค้ากลุ่มที่ผ่านการอนุมัติ

GPT-6 Cyber ทำคะแนนใน ExploitGym ได้เท่าไร และเทียบกับรุ่นก่อนอย่างไร?

ในการประเมิน ExploitGym ซึ่งเป็นชุดทดสอบระหว่างการฝึกโมเดล GPT-6 Cyber ได้ 48.5% เทียบกับ 32.1% ของ GPT-5.6 Cyber OpenAI ระบุว่าโมเดลหลีกเลี่ยงการโจมตีบริการนอกขอบเขตได้ในกว่า 99% ของการทดสอบ แต่มีกรณีที่เกินขอบเขตของแบบฝึก 0.07% โดยบริษัทไม่ยอมบอกว่าเกิดอะไรขึ้นในกรณีเหล่านั้น

ระดับ Critical หมายถึงอะไร และใครเข้าถึงโมเดลนี้ได้บ้าง

ระดับ Critical หมายถึงโมเดลสามารถระบุและพัฒนา zero-day exploit ที่ใช้งานได้จริงกับระบบสำคัญ และโจมตีแบบครบวงจรได้ ในช่วงแรกโมเดลเปิดผ่าน API และ Codex ให้กับลูกค้า Daybreak Red ที่เลือกไว้เท่านั้น ซึ่งได้รับอนุญาตให้ทำงานด้านความปลอดภัยเชิงรุก เช่น พัฒนา proof-of-concept exploit ทดสอบเจาะระบบ และ red teaming ภายในไม่กี่สัปดาห์จะขยายให้ลูกค้า Daybreak Red ทั้งหมด และ GPT-5.6 Cyber จะเปิดให้กลุ่มนี้ด้วย

ช่องโหว่ที่พบจริงมีมากแค่ไหน และ OpenAI ปรับเงินรางวัลช่องโหว่อย่างไร?

OpenAI ระบุว่าโมเดลพบช่องโหว่ร้ายแรงที่ไม่เคยรู้มาก่อน 81 รายการใน Firefox ซึ่ง Mozilla เริ่มแก้ไขแล้ว และสร้าง exploit ที่ใช้งานได้สำหรับช่องโหว่ Linux kernel 948 รายการ โดย 588 รายการยังไม่เคยมีการรายงาน ซึ่งกำลังแจ้งผู้ดูแลพร้อมแนวทางแก้ไข นอกจากนี้บริษัทเพิ่มเงินรางวัลบั๊กบาวน์ตี้ โดยช่องโหว่ระดับ Critical ในผลิตภัณฑ์หลักจ่ายสูงสุด $30,000 (สูงสุด $51,577 เมื่อรวมโบนัส) เทียบกับ $6,500 เดิม

ข้อควรทราบ: ตัวเลขประสิทธิภาพและการยึดขอบเขตมาจากการรายงานของ OpenAI เอง บทความต้นทางไม่ได้ตรวจสอบอิสระ และ OpenAI ไม่เปิดเผยรายละเอียดของกรณี 0.07% ที่เกินขอบเขต รวมถึงไม่ได้บอกว่ามีเหตุการณ์ในโลกจริงเกี่ยวข้องหรือไม่

Why it matters

💡 เมื่อโมเดล AI สามารถสร้าง exploit ที่ใช้งานได้จริงในระดับที่ผู้พัฒนาเองจัดเป็น Critical การควบคุมว่าใครเข้าถึงได้จึงกลายเป็นหัวใจของการเปิดตัว ข่าวนี้สะท้อนทิศทางที่ผู้พัฒนารายใหญ่เลือกปล่อยความสามารถด้านเจาะระบบแบบจำกัดสิทธิ์และคัดกรองลูกค้า ขณะเดียวกันก็ชี้ว่าทั้งฝั่งป้องกันและฝั่งโจมตีกำลังได้ประโยชน์จากความสามารถประเภทเดียวกัน สิ่งที่ควรจับตาคือการขยายสิทธิ์ตามแผน การตรวจสอบจากภายนอก และรายละเอียดของกรณีที่โมเดลทำเกินขอบเขต

ข้อมูลอ้างอิงจาก https://www.theregister.com/a/5307855