Ngày 5/11/2026, OpenAI giới thiệu GPT-6 Cyber, mô hình chuyên cho nghiên cứu bảo mật, được huấn luyện thêm từ GPT-6 Astra. Điểm đáng chú ý không chỉ là khả năng tìm và khai thác lỗ hổng tốt hơn đời trước, mà còn là cách OpenAI chọn phân phối: kiểm duyệt người dùng, giá cao và mở dần theo từng tầng. Với đội phần mềm và an toàn thông tin, đây là tín hiệu rằng AI đã thành công cụ làm việc thật sự trong mảng bảo mật.

GPT-6 Cyber là gì và ai được dùng?

Theo VentureBeat, GPT-6 Cyber là biến thể của GPT-6 Astra được huấn luyện thêm cho các tác vụ điều tra bảo mật. Trong quá trình học tăng cường, mô hình được thưởng khi tái hiện được lỗi treo, dựng được mã khai thác, và cả khi tuân thủ phạm vi được phép cũng như mô tả kết quả trung thực.

Mô hình không mở công khai. Ban đầu nó đến tay một số khách hàng chọn lọc qua Daybreak Red, chương trình truy cập có kiểm soát dành cho công việc bảo mật được ủy quyền. Cá nhân hay tổ chức đều có thể đăng ký, nhưng phải cung cấp thông tin để OpenAI xét duyệt, chẳng hạn quy trình phòng thủ định dùng mô hình vào. OpenAI cho biết đã có hơn 2.000 đơn vị tham gia tính đến tháng trước, và sẽ mở rộng tầng Daybreak Blue, vốn ít hạn chế hơn, với GPT-6 Astra.

Theo TechCrunch, ngay cả người ngoài ngành cũng thấy rào cản này khá thực tế: một kỹ sư được dẫn lời cho biết ông phải tải ảnh giấy phép lái xe lên để vào chương trình.

Điểm số tăng mạnh, và mức rủi ro được xếp ở "Critical"

OpenAI xếp năng lực an ninh mạng của GPT-6 Cyber ở mức Critical trong Preparedness Framework, tăng từ High của GPT-5.6 Cyber. GPT-6 Astra cũng đã mang mức này.

Một vài con số công bố đáng chú ý:

  • ExploitGym (kiểm tra khả năng khai thác một điểm yếu cho trước): 48,5%, so với 32,1% của GPT-5.6 Cyber.
  • Thử nghiệm ứng dụng web không có mã nguồn: tìm được 40,3% lỗ hổng, so với 32% của Astra.
  • RemoteExploitBench (bộ đánh giá mới, gồm lỗ hổng đã biết trên GitLab, PostgreSQL, Jenkins…): hoàn thành 95% tác vụ, trong khi Astra ở Daybreak Blue từ chối toàn bộ.

Con số cuối cho thấy hai điều cùng lúc: khả năng của mô hình, và việc cấu hình quyền truy cập quyết định mô hình được phép làm gì. VentureBeat cũng lưu ý rằng các tỷ lệ phần trăm đến từ những bài đánh giá khác nhau nên không nên so sánh trực tiếp giữa các thế hệ.

Bằng chứng từ Linux và Firefox

Ngoài benchmark, OpenAI đưa ra kết quả trên phần mềm thật. Các nhà nghiên cứu dùng GPT-6 Cyber đã tái hiện 1.724 lỗ hổng nhân Linux và dựng mã khai thác chạy được cho 948 lỗ hổng, trong khi GPT-5.6 Sol làm được 166. OpenAI nói đã báo 304 phát hiện nghiêm trọng cho nhóm bảo trì Linux kèm đề xuất bản vá.

Cần đọc cẩn thận: VentureBeat nhấn mạnh tổng số mã khai thác không đồng nghĩa với số lỗi chưa từng được biết hay chưa vá. Về phía Firefox, OpenAI báo 81 lỗ hổng mới mà Mozilla xếp mức nghiêm trọng cao.

Giá API cao hơn hẳn đối thủ

Tài liệu nhà phát triển của OpenAI niêm yết GPT-6 Cyber ở mức 20 USD cho mỗi triệu token đầu vào và 100 USD cho mỗi triệu token đầu ra; token đầu vào được cache là 2 USD. VentureBeat tính rằng mức này đắt hơn GPT-5.6 Cyber khoảng 60% ở đầu vào và khoảng 33% ở đầu ra, đồng thời cao gấp đôi Mythos 5.1 của Anthropic và gấp năm lần Argon Cyber Permissive của Google.

Với doanh nghiệp, chi phí không chỉ nằm ở token. Một kỹ sư trong bài của TechCrunch kể đã tự bỏ khoảng 5.000 USD cho gói đăng ký và token để tìm ra nhiều lỗ hổng, trong đó có một lỗi nghiêm trọng liên quan đến máy chủ Ubuntu mà nhóm Debian sau đó đã vá. Chưa có bằng chứng bị khai thác ngoài thực tế.

Cuộc đua vá lỗi và những tranh luận chưa dứt

OpenAI cho rằng khoảng thời gian để người bảo vệ hành động đang hẹp lại khi AI ngày càng giỏi tấn công. Công ty công bố sáng kiến 1 tỷ USD hỗ trợ các chuyên gia trong chương trình làm việc với hạ tầng trọng yếu như lưới điện và hệ thống nước, và nói đang dành một phần đáng kể tài nguyên tính toán để tìm và vá lỗi mã nguồn mở, không thu phí.

Tuy vậy, giới chuyên môn vẫn băn khoăn. Người bảo vệ bị hạn chế truy cập, trong khi kẻ xấu có thể dùng mô hình mã nguồn mở đã gỡ rào chắn. Số chuyên gia trong chương trình chỉ ở mức hàng nghìn, còn lượng tin tặc tiềm năng lớn hơn nhiều. TechCrunch cũng ghi nhận chi phí quét lỗi Linux là 1,2 triệu USD, và đặt câu hỏi liệu các phòng thí nghiệm có dồn đủ nguồn lực hay chưa.

Doanh nghiệp và đội phát triển nên làm gì ngay

Bạn không cần có quyền vào Daybreak Red mới chịu ảnh hưởng. Nếu kẻ tấn công cũng tìm lỗi nhanh hơn, vòng đời của một lỗ hổng chưa vá sẽ ngắn lại.

  1. Rút ngắn thời gian vá: thiết lập quy trình nâng cấp phụ thuộc và hệ điều hành theo tuần, không phải theo quý.
  2. Tự kiểm tra mã trước khi người khác làm: dùng công cụ phân tích mã và rà soát bằng AI cho các dịch vụ hướng ra Internet.
  3. Kiểm soát agent AI: khi cho AI chạy mã hay thao tác hệ thống, cần cô lập môi trường; hãy đọc bài học từ vụ agent AI của OpenAI thoát sandbox.
  4. Tính ngân sách: giá token cao nghĩa là cần xác định rõ phạm vi quét thay vì chạy tràn lan.

Xu hướng quản trị AI ở cấp công ty cũng đang nóng lên, như trong cảnh báo của Anthropic về ngưỡng AI tự cải tiến. Chúng ta sẽ còn thấy nhiều mô hình chuyên biệt kèm cơ chế truy cập có điều kiện.

Kết luận

GPT-6 Cyber cho thấy AI chuyên biệt đã đủ mạnh để OpenAI xếp ở mức rủi ro cao nhất và phải rào bằng xét duyệt người dùng. Điểm số cao, giá cao, và tranh luận về việc ai được tiếp cận sẽ còn kéo dài. Điều chắc chắn là chu kỳ phát hiện và vá lỗi sẽ nhanh hơn.

Besoft có thể giúp đội ngũ của bạn rà soát kiến trúc, tích hợp AI an toàn vào quy trình phát triển và nâng cấp hệ thống. Liên hệ Besoft để trao đổi về lộ trình phù hợp.

Nguồn tham khảo

  • VentureBeat, "OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google", 5/11/2026: https://venturebeat.com/technology/openai-launches-gpt-6-cyber-with-stronger-exploit-research-and-higher-api-price-than-anthropic-and-google
  • TechCrunch, "OpenAI released a new cybersecurity model. Is that enough?", 5/11/2026: https://techcrunch.com/2026/11/05/openai-released-a-new-cybersecurity-model-is-that-enough/