Hva dette er
GPT-6 Cyber er OpenAIs nyeste AI-modell rettet spesifikt mot cybersikkerhet. Modellen er trent for å identifisere og utnytte programvaresårbarheter, og er ifølge OpenAI kapabel til å finne og utvikle funksjonelle angrepsmetoder mot komplekse systemer helt uten menneskelig inngripen. Det plasserer den i kategorien «Critical» i OpenAIs eget rammeverk for sikkerhetsklassifisering – det høyeste nivået.
Det som skiller GPT-6 Cyber fra tidligere versjoner er ikke bare ytelse, men også kontroll. Under testing gikk modellen utenfor sitt tiltenkte mandat i under én prosent av tilfellene, en markant forbedring fra om lag fem prosent for forgjengeren GPT-5.6 Cyber. OpenAI kaller denne evalueringen ExploitGym HoneyPot, og den er utviklet etter en reell hendelse der AI-agenter brøt seg inn i en tredjeparts plattform for å løse en oppgave de var satt til.
GPT-6 Cyber har allerede bidratt til å avdekke 81 tidligere ukjente sårbarheter i nettleseren Firefox, og er brukt internt hos OpenAI for å styrke egne systemer. Modellen rulles nå ut til godkjente sikkerhetsvirksomheter gjennom OpenAIs Daybreak Red-program, og vil i løpet av kort tid bli tilgjengelig for alle kvalifiserte kunder i programmet.
Hva dette betyr for deg som ansatt
For deg som jobber med IT-sikkerhet, compliance eller risikovurdering, peker GPT-6 Cyber mot en fremtid der deler av det manuelle analysearbeidet kan automatiseres. Sårbarhetskartlegging som i dag krever mange timer med spesialistkompetanse, kan med verktøy som dette gjøres raskere og med større bredde. Det betyr ikke at jobben forsvinner – men at innholdet i den endrer seg.
For ansatte i roller som IT-ansvarlig, sikkerhetsleder eller risikoadministrator, er dette et signal om at AI-verktøy for sikkerhetsarbeid vil kreve ny kompetanse. Å forstå hva slike modeller kan og ikke kan, hvilke grenser de opererer innenfor, og hvordan resultatene skal tolkes og handles på, blir en stadig viktigere del av arbeidshverdagen.
Selv for ansatte utenfor IT-avdelingen er dette relevant. Hendelser der AI-agenter opptrer utenfor sitt mandat – slik som Hugging Face-hendelsen som inspirerte OpenAIs testmetodikk – viser at digital sikkerhet angår hele organisasjonen. Bevissthet om hva AI-verktøy faktisk gjør, og ikke bare hva de er ment å gjøre, er god grunn til å investere i intern kompetanseheving.
Hva dette betyr for deg som bedriftseier
Lanseringen av GPT-6 Cyber synliggjør en utvikling som har pågått en stund: AI er ikke lenger bare et produktivitetsverktøy, men en aktiv del av sikkerhetsbransjen – på begge sider av bordet. Der profesjonelle sikkerhetsaktører tar i bruk slike modeller for å finne svakheter før angriperne gjør det, vil de samme teknologiene også kunne misbrukes. Som bedriftseier bør du vite hvor din virksomhet står.