Az OpenAI 2026. november 5-én közölte: „We're introducing GPT-6 Cyber”. A modell a cég szerint sérülékenységek felderítésére és érvényesítésére készült, a kutatók által kijelölt határokon belül. A Preparedness Framework szerint a kiberképesség Critical. Az előd, a GPT-5.6 Cyber High volt.

A magyar KKV a modellhez közvetlenül nem fér hozzá. Az OpenAI szerint a GPT-6 Cyber először csak kiválasztott, jóváhagyott Daybreak Red ügyfeleknek érhető el. Az elérés API-n és Codexen megy. A hatás máshol jelentkezik. Ha a nagy biztonsági csapatok gyorsabban találnak és javítanak hibákat, a gyártói és a karbantartói frissítések sűrűbbé válhatnak.

A cikk az OpenAI közleményére és a Reuters beszámolójára épül. Kódot, modellt nem futtattam. Saját mérésem nincs.

Mit közölt az OpenAI a saját számokról?

Az OpenAI azt írja: „Our researchers used GPT-6 Cyber”. Tehát kutatók irányították a munkát. Ebből nem következik, hogy az AI önállóan talál réseket. Az OpenAI saját szövege annyit mond: a modell alkalmas lehet autonóm munkafolyamatokra a sérülékenységkeresésben. Ez képességállítás, nem megtörtént autonóm kampány.

A Firefox-kampány számát a cég így adja meg. A GPT-6 Cyber 81 korábban ismeretlen sérülékenységhez szolgáltatott bizonyítékot és reprodukálható teszteket. Az OpenAI szerint ezeket a Mozilla magas súlyosságúnak minősítette. A modell 30 már ismert hibáról kimutatta, hogy súlyosabbak, mint ahogy korábban jelentették. Az OpenAI szerint a Mozilla több javítást már kiadott. A Mozilla saját biztonsági közleményeit ehhez a cikkhez nem nyitottam meg. A Mozilla-oldali megerősítés jelenleg az OpenAI oldalán idézett Firefox-mérnök, Brian Grinstead mondatán áll.

A Linux-szám három részből áll. Az OpenAI szerint a modell 1724 sérülékenységet reprodukált. Ebből 948-hoz készített működő exploitot (jogosultsági emelés). A 948 tehát nem „948 új hiba, amit a modell talált”. A Reuters szerint a 948-ból 588 volt korábban ismeretlen. A Reuters ezt is „OpenAI said” formában közli. Az OpenAI 304 kritikus találatot adott át a karbantartóknak, javításjavaslattal.

Az ExploitGym azt méri, kihasznál-e a modell egy megadott sérülékenységet. A GPT-6 Cyber itt 48,5%-ot ért el. A GPT-5.6 Cyber 32,1%-ot.

Állítás Szám Forrás
Kiberképesség-besorolás Critical (előd: High) OpenAI, 2026. november 5.
Firefox, korábban ismeretlen, magas súlyosságú 81 OpenAI; a súlyossági besorolás az OpenAI szerint a Mozillától való
Ismert Firefox-hibák, súlyosabbak a korábbinál 30 OpenAI
Linux: reprodukált sérülékenység 1724 OpenAI
Linux: működő exploit 948 OpenAI
Ebből korábban ismeretlen (Reuters, OpenAI-közlés) 588 Reuters / Investing.com
Karbantartóknak átadott kritikus Linux-találat 304 OpenAI
ExploitGym 48,5% vs. 32,1% OpenAI

Minden darabszám és benchmark az OpenAI saját közlése. A Reuters ugyanaznap független beszámolóban adta tovább őket, „OpenAI said” formában. Független újramérést ezekre a darabszámokra lapzártánkig, 2026. november 6-áig nem találtunk.

Mit jelent ez a frissítési rendben?

A magyar KKV a GPT-6 Cybert nem fogja bekapcsolni. A Daybreak Red a cég szerint engedélyezett, mélyebb biztonsági tesztelésre való hozzáférési sáv. A Reuters szerint a modell először egy kis, átvilágított ügyfélkörnek jelent meg. A hatás a szállítói oldalon jön. A javítások sűrűbben érkezhetnek.

Három gyakorlati kérdés merül fel.

1. Prioritás. Ha a Firefox- és a Linux-oldalon sűrűbben jönnek a magas súlyosságú javítások, a „majd a következő karbantartási ablakban” logika szűkül. A böngésző és a szervermag a napi munkaeszköz. Ezeknél a késleltetés nem ugyanaz, mint egy ritkán használt belső eszköznél.

2. Leltár. Aki nem tudja, melyik gépen milyen böngésző és milyen kernel fut, a sűrűbb javítási hullámot sem tudja követni. A listának nem kell tökéletesnek lennie. Elég, ha a kritikus végpontok és a szerverek látszanak.

3. Engedélyezett tesztelés. Az OpenAI a Daybreak Redet engedélyezett biztonsági munkára szabta. A magyar KKV-nál a kérdés más. Van-e írásos keret arra, ki tesztelhet, milyen rendszeren, mikorra, és ki kapja a találatot? Ha nincs, a „gyorsabb felderítés” a saját környezetet is káoszba viheti.

✦ Tipp: kérdezze meg a rendszergazdát vagy a külső IT-partnert. Ki felel a böngésző- és a szerverfrissítésekért? Mennyi idő telik el a kritikus javítás megjelenése és a telepítés között? Ha a válasz „attól függ”, a folyamat nincs leírva.

Mit nem tudunk még?

A Nemzetbiztonsági Szakszolgálat (NBSZ) Nemzeti Kiberbiztonsági Intézete (NKI) 2026. augusztus 13-án írt a GPT-5.6 Cyberről. Az NKI honlapja szerint a GPT-6 Cyberről lapzártánkig, 2026. november 6-áig nem közölt nyilvánosan semmit. Az NKI-t nem kerestük meg.

A Mozilla saját, nyilvános biztonsági közleményeit ehhez a cikkhez nem nyitottam meg. A 81 magas súlyosságú Firefox-hiba súlyossági besorolása az OpenAI közlésén áll, a Mozilla döntésére hivatkozva.

A rendszerkártyából csak a besorolást veszem át. Az OpenAI Deployment Safety Hub szerint a modell Critical a kiberbiztonságban. A részletes értékelési beállításokat itt nem bontom ki.

Technikai exploitleírást, payloadot és reprodukálható támadási lépést szándékosan nem közlök. A hangsúly a védekezés feltételein van: frissítési tempó, prioritás, engedélyezett tesztelés.

Ördög ügyvédje

Ha a felderítés tényleg gyorsul, a javításnak is gyorsulnia kell. Egyébként a sűrűbb találatlista csak hosszabb sebezhető ablakot jelent a végfelhasználónál.

A másik megszorítás a forrás. Minden nagy szám az OpenAI saját közlése. A Reuters független beszámoló, nem független labor. A darabszámokat a Mozilla, a Linux-karbantartók vagy egy nemzeti CERT még nem erősítette meg saját közlésben. Addig a cikk az OpenAI állításait közli. Ez nem a Loop mérése.

A harmadik megszorítás a hozzáférés. A Critical besorolás és a Daybreak Red szűk köre együtt azt jelenti: a legélesebb képesség egyelőre nem a nyilvános eszköz. A KKV-nál a döntés nem az, hogy „bevezetem-e a GPT-6 Cybert”. A döntés az, hogy a frissítési és a tesztelési rend kibírja-e a sűrűbb szállítói hullámot.

Gyakori kérdések

Használhatja a magyar KKV a GPT-6 Cybert?

Az OpenAI szerint a modell először csak kiválasztott, jóváhagyott Daybreak Red ügyfeleknek érhető el. A tipikus magyar KKV ebbe a körbe nem tartozik.

Az AI önállóan találta a Firefox-réseket?

Ezt a forrás nem állítja. Az OpenAI szerint a kutatói használták a GPT-6 Cybert. Az autonóm munkára való alkalmasságot csak képességként említi.

Minden Linux-exploit új hibát jelent?

Nem. Az OpenAI szerint a modell 1724 sérülékenységet reprodukált, és 948-hoz készített működő exploitot. A Reuters szerint ebből 588 volt korábban ismeretlen; ez is OpenAI-közlés.

Függetlenül mérték a számokat?

Lapzártánkig nem találtunk ilyet. A rendszerkártya szerint az OpenAI az amerikai NIST CAISSI-val és az Irregularral végeztetett külső képességértékelést. A Firefox- és Linux-darabszámok újramérését ez nem említi.

Közölt valamit az NKI?

Lapzártánkig, 2026. november 6-áig nem. Az NKI hírlistáján és AI-címkéje alatt nincs GPT-6 Cyber-anyag. Az NKI-t nem kerestük meg.

Források

Ez a cikk általános tájékoztatás, nem minősül jogi vagy informatikai biztonsági tanácsadásnak. Technikai támadási eljárást szándékosan nem közöl.

AI-közreműködés: AI-asszisztált váz és szerkesztés (Újságíró, 2026. november 6.), forrásellenőrzés (Grok Bot, 2026. november 6.). Loop Magazin, 2026.