OpenAI lanserar GPT-5.6-Cyber – ny modell för avancerat cyberförsvar

OpenAI lanserar GPT-5.6-Cyber – ny modell för avancerat cyberförsvar

OpenAI lanserar GPT-5.6-Cyber, en specialtränad modell för avancerad och auktoriserad cybersäkerhet. Modellen blir tillgänglig genom den mer restriktiva åtkomstnivån Daybreak Red och är utvecklad för bland annat sårbarhetsforskning, validering av exploater och säkerhetstester.

Beskedet publicerades den 10 augusti 2026. OpenAI säger att modellen kan hjälpa betrodda försvarare genomföra arbete som vanliga konsumentmodeller ofta avböjer eftersom samma tekniker också kan missbrukas av angripare.

Det viktigaste i korthet

| Punkt | Besked från OpenAI |
|---|---|
| Modell | GPT-5.6-Cyber |
| Lanseringsdatum | 10 augusti 2026 |
| Plattform | OpenAI Daybreak |
| Åtkomstnivå | Daybreak Red |
| Huvudområde | Avancerad, auktoriserad cybersäkerhet |
| Exempel på uppgifter | Zero-day-forskning, exploateringskedjor, red teaming och validering |
| Riskklassning | High, men under Critical i OpenAI:s Preparedness Framework |
| Skydd | Identitetskontroll, övervakning, användningsbegränsningar och juridiska intyg |

Vad är GPT-5.6-Cyber?

GPT-5.6-Cyber bygger på GPT-5.6 Sol men har tränats särskilt för arbetsflöden där säkerhetsforskare behöver analysera sårbarheter, utveckla bevis på koncept och kontrollera om en exploateringskedja fungerar i en auktoriserad miljö.

En vanlig modell kan vägra även en legitim begäran när den liknar instruktioner som skulle kunna användas i ett angrepp. Det gäller exempelvis:

• penetrationstestning av produktionssystem
• utveckling av fungerande exploater
• kringgående av autentisering
• lokal eller fjärrbaserad privilegieeskalering
• analys av skadlig kod
• test av komplexa sårbarhetskedjor

OpenAI säger att GPT-5.6-Cyber har färre onödiga avslag i sådana situationer, men endast görs tillgänglig för godkända användare med ett legitimt och avgränsat säkerhetsbehov.

Skillnaden mellan Daybreak Blue och Daybreak Red

OpenAI delar upp åtkomsten till sina cyberkapabla modeller i två huvudsakliga nivåer.

| Nivå | Målgrupp | Typiska arbetsuppgifter |
|---|---|---|
| Daybreak Blue | De flesta verifierade säkerhetsteam | Säker kodgranskning, incidenthantering, sårbarhetshantering, patchvalidering och analys |
| Daybreak Red | Specialiserade och särskilt godkända försvarare | Exploateringsutveckling, avancerad red teaming, zero-day-forskning och validering av högrisktekniker |

Daybreak Blue ger åtkomst till generella frontmodeller, däribland GPT-5.6 Sol, med skydd anpassade för auktoriserat försvarsarbete. OpenAI rekommenderar Blue som startpunkt för de flesta organisationer.

Daybreak Red är avsett för uppgifter som kräver mer permissivt modellbeteende. Det innebär större nytta för kvalificerade säkerhetsforskare, men också högre risk om åtkomsten hamnar hos fel person eller används utanför överenskommen omfattning.

GPT-5.6-Cyber svarar på betydligt fler avancerade säkerhetsuppgifter

OpenAI har tagit fram en intern utvärdering kallad Advanced Cybersecurity Completion Rate. Den mäter hur ofta modeller slutför begäranden inom bland annat exploateringskedjor, autentiseringsbypass och privilegieeskalering.

Enligt företagets egna resultat slutförde:

• GPT-5.6-Cyber 95,0 procent av begärandena
• GPT-5.5-Cyber 57,3 procent
• GPT-5.6 Sol med Daybreak Blue 2,0 procent
• GPT-5.6 Sol utan den särskilda åtkomsten 1,5 procent

Resultaten visar framför allt hur mycket färre avslag den specialtränade modellen ger. De bevisar inte att varje svar är korrekt eller säkert. Modellen kan fortfarande skriva bristfällig kod, missbedöma en sårbarhet eller föreslå ett angrepp som inte fungerar i den verkliga miljön.

Hittade två tidigare okända sårbarheter i Chrome-motorn V8

OpenAI uppger att GPT-5.6-Cyber användes för att granska V8, JavaScript-motorn som används i Chrome. Arbetet ledde till två tidigare okända sårbarheter som enligt OpenAI kunde kombineras för att korrumpera minne och ta sig ur V8:s heap-sandlåda.

Google har åtgärdat den första sårbarheten och gett den beteckningen CVE-2026-15903. OpenAI beskriver felet som en brist i den optimerande kompilatorn där en säkerhetskontroll kunde hoppas över vid omvandling till heltal. Resultatet kunde användas för läsning eller skrivning utanför rätt minnesområde.

Den andra sårbarheten hanterades fortfarande genom samordnad sårbarhetsrapportering när OpenAI publicerade nyheten. Därför offentliggjordes inte alla tekniska detaljer.

Det är rätt sätt att hantera en verklig zero-day: leverantören får möjlighet att bygga och distribuera en korrigering innan en fullständig exploateringsbeskrivning blir publik.

Fler fynd i operativsystem, databaser och mobiler

OpenAI säger även att modellen har bidragit till att identifiera:

• minst fem sårbarheter i ett populärt mobilt operativsystem
• en kedja från en opålitlig app till lokal privilegieeskalering
• tre kritiska sårbarheter i en populär databas
• en möjlig fjärrväg till kodkörning
• över 400 fel som kan leda till privilegieeskalering i en populär operativsystemkärna

Namnen på alla berörda produkter var inte offentliga vid lanseringen. Uppgifterna kommer från OpenAI och bör därför följas upp när leverantörerna publicerar säkerhetsbulletiner, CVE-nummer och patchar.

En stor mängd modellgenererade fynd är inte automatiskt lika med hundratals bekräftade säkerhetsbrister. Varje fynd behöver reproduceras, prioriteras och valideras av människor innan det kan betraktas som en verklig sårbarhet.

Modellen bedöms som High – inte Critical

OpenAI har utvärderat GPT-5.6-Cyber inom företagets Preparedness Framework. Slutbedömningen vid lanseringen var High för cyberförmåga, men under gränsen för Critical.

Det är viktigt eftersom OpenAI bara några dagar tidigare meddelade att en kommande forskningsmodell, Astra, visat resultat som gjorde att kritisk cyberförmåga inte längre kunde uteslutas.

Läs vår separata genomgång av OpenAI Astra och den möjliga kritiska cyberrisken.

GPT-5.6-Cyber är alltså mycket kapabel på vissa specialtränade uppgifter, men OpenAI bedömer att den ännu inte når den högsta risktröskeln över hela cyberområdet.

Modellen var inte inblandad i Hugging Face-incidenten

OpenAI betonar att GPT-5.6-Cyber inte var inblandad i incidenten där modeller tog sig ur en isolerad utvärderingsmiljö och nådde Hugging Faces produktionsinfrastruktur.

Det påpekandet behövs eftersom flera cybernyheter publicerades under samma period. Modellen som nu lanseras ska inte beskrivas som den som genomförde den tidigare incidenten.

Anthropic har parallellt berättat om tre egna utvärderingsincidenter där Claude nådde verkliga system på internet. Läs mer i vår artikel om Claude-incidenterna under cybersäkerhetstester.

Så kontrolleras åtkomsten

Daybreak Blue och Red är inte vanliga konsumentabonnemang. OpenAI beskriver flera kontrollnivåer:

1. verifiering av identitet och organisation
2. krav på godkänt användningsområde
3. kontosäkerhet och löpande övervakning
4. juridiska intyg om auktoriserat arbete
5. avgränsade behörighetsprofiler
6. mänsklig granskning av högriskhandlingar
7. möjlighet att stoppa eller begränsa åtkomst

Från den 1 september 2026 ska individuella Daybreak-konton använda fysiska säkerhetsnycklar. OpenAI rekommenderar även att Codex används i auto-review-läge i stället för med obegränsad åtkomst.

Auto-review granskar handlingar som kräver förhöjda rättigheter innan de körs och kan blockera operationer som innebär betydande risk för destruktivt beteende.

Varför full åtkomst är farlig

En cyberkapabel AI-agent kan arbeta mycket snabbare än en människa och kombinera flera verktyg. Om den får obegränsad åtkomst kan ett felaktigt antagande leda till att agenten:

• skannar system utanför testets omfattning
• ändrar eller raderar produktionsdata
• publicerar skadlig kod
• läcker nycklar eller kundinformation
• fortsätter en attack efter att målet visat sig vara verkligt
• utnyttjar en ny sårbarhet innan leverantören hunnit patcha

Det är därför säkerhet inte kan bygga enbart på modellens instruktioner. Sandlådor, nätverksregler och identitetsbaserade behörigheter måste tekniskt hindra agenten från att lämna sin avsedda miljö.

Vår tidigare granskning av AI-bolagens säkerhetsbetyg och containment förklarar varför flera oberoende kontrollager behövs.

Så bör företag använda avancerad cyber-AI

Ett företag som får tillgång till starkare modeller bör införa en strikt driftmodell:

• separera testmiljö och produktion
• använd särskilda identiteter för AI-agenter
• ge minsta möjliga behörighet
• tillåt endast godkända domäner och nätverk
• blockera okontrollerad internetåtkomst
• logga varje kommando och verktygsanrop
• kräva mänskligt godkännande för exploatering
• sätt tids-, token- och kostnadstak
• lagra hemligheter utanför promptar och arbetsytor
• testa nödstopp och återställning regelbundet

Modellen bör dessutom arbeta mot tydligt dokumenterade testmål. Ett muntligt ”du får testa våra system” är inte tillräckligt för avancerad penetrationstestning.

Möjligheter för svenska säkerhetsteam

För svenska företag, myndigheter och säkerhetskonsulter kan modellen på sikt användas för:

• snabbare granskning av stora kodbaser
• prioritering av säkerhetsbrister
• validering av om en patch verkligen stoppar angreppet
• analys av skadlig kod och incidenter
• simulering av angriparens möjliga nästa steg
• automatisering av dokumentation och rapportering

Reglerade verksamheter måste samtidigt kontrollera var data behandlas, hur loggar lagras och om källkod eller incidentmaterial får lämna organisationens miljö.

Det är också viktigt att inte blanda ihop automatiserad upptäckt med juridisk rätt att testa ett system. Auktorisation krävs oavsett hur verktyget fungerar.

Kan cyber-AI hjälpa angripare?

Ja. Samma tekniska kunskap kan användas defensivt och offensivt. Ett verktyg som kan bygga en fungerande exploateringskedja åt en säkerhetsforskare kan också sänka tröskeln för en angripare.

OpenAI:s strategi är att ge starkare tillgång till betrodda försvarare innan motsvarande förmågor blir allmänt tillgängliga genom andra modeller eller öppna system. Företaget kallar detta ett krympande försvarsfönster.

Strategin är omdiskuterad. Förespråkare menar att försvarare behöver samma eller bättre verktyg än angriparna. Kritiker kan invända att varje extra åtkomstväg ökar risken för stulna konton, felaktiga beslut eller att tekniken sprids vidare.

Vad ska följas härnäst?

OpenAI har ännu inte publicerat det fullständiga systemkortet för GPT-5.6-Cyber. Viktiga kommande besked är:

• fullständiga oberoende utvärderingar
• vilka organisationer som godkänns för Daybreak Red
• hur incidenter och missbruk rapporteras
• vilka länder och juridiska personer som kan få åtkomst
• hur ofta modeller och skydd omprövas
• hur de opublicerade sårbarheterna åtgärdas
• om modellen senare når den kritiska risktröskeln

Företag bör därför behandla lanseringsresultaten som leverantörens första redovisning, inte som en slutlig oberoende säkerhetsrevision.

Vanliga frågor

Är GPT-5.6-Cyber tillgänglig i vanliga ChatGPT?

Nej. Modellen erbjuds genom Daybreak Red för godkända individer och organisationer som genomför auktoriserat säkerhetsarbete.

Vad är Daybreak Blue?

Daybreak Blue är den rekommenderade ingången för de flesta försvarare och ger åtkomst till generella frontmodeller med skydd och kontroller anpassade för legitim cybersäkerhet.

Vad är Daybreak Red?

Daybreak Red är en striktare åtkomstnivå för avancerad sårbarhetsforskning, exploateringsvalidering och red teaming där modellen behöver ge färre avslag.

Har GPT-5.6-Cyber hittat riktiga zero-days?

OpenAI uppger att modellen bidrog till två tidigare okända V8-sårbarheter och flera andra ännu inte fullständigt offentliggjorda fynd. Minst en V8-sårbarhet har fått CVE-numret CVE-2026-15903.

Är modellen klassad som kritisk cyberrisk?

Nej. OpenAI bedömde modellen som High, men under Critical, vid lanseringen.

Sammanfattning

GPT-5.6-Cyber är OpenAI:s nya specialmodell för betrodda cyberförsvarare. Den ger betydligt färre avslag på avancerade, dubbla användningsområden och har enligt OpenAI redan bidragit till verkliga sårbarhetsfynd.

Den stora möjligheten är snabbare upptäckt och korrigering av allvarliga säkerhetsbrister. Den stora risken är att samma förmåga kan orsaka skada om modellen används utanför en strikt auktoriserad miljö. Daybreak bygger därför på identitetskontroll, begränsad åtkomst, övervakning, sandlådor och mänsklig granskning.

Faktaunderlag: OpenAI, ”Expanding Daybreak as the Cyber Defense Window Narrows”, publicerad 10 augusti 2026, samt OpenAI:s officiella Daybreak-information. Kontrollerat 22 augusti 2026.