GPT-5.6-Cyber: המודל של OpenAI שפותר 95% ממשימות Exploit

OpenAI הציגה ב-10 באוגוסט את GPT-5.6-Cyber, מודל ייעודי למחקר חולשות שמשלים לפי החברה כ-95% ממשימות exploit דו-שימושיות, לעומת 1.5% בלבד אצל GPT-5.6 Sol הרגיל. במקביל פוצלה תוכנית Daybreak לשני רבדי גישה נפרדים, Daybreak Blue ו-Daybreak Red, בניסיון לשלוט במי בדיוק מקבל את הכלי החזק בשוק. ההודעה, שכותרתה "Expanding Daybreak as the Cyber Defense Window Narrows", מגיעה בעיתוי רגיש במיוחד עבור עולם אבטחת המידע, וגם עבור ישראל.

01מה בדיוק הוכרז: מודל אחד, שני רבדי גישה

הנתון המרכזי בהודעה הוא הקפיצה ביכולת. GPT-5.5-Cyber, הדור הקודם של המודל הייעודי, השלים 57.3% מאותן משימות exploit. הדור החדש מגיע ל-95%, כלומר כמעט כל משימה דו-שימושית שהמודל הכללי מסרב לה או נכשל בה, המודל הייעודי מבצע. OpenAI לא מסתירה שמדובר ברף מסוכנות חדש: החברה מדווחת שהשתמשה במודל בעצמה למחקר חולשות אמיתי, כולל עבודה שחשפה חולשות לא ידועות בפרויקטי קוד פתוח פופולריים, בהם מנוע ה-JavaScript v8 של Chrome.

כדי לאזן בין תועלת הגנתית לסיכון התקפי, תוכנית Daybreak פוצלה לשניים. Daybreak Blue מיועד לרובד הרחב יותר של ארגוני הגנה, בעוד Daybreak Red, הרובד שבו נמצא GPT-5.6-Cyber במלוא יכולותיו, שמור לגורמים נבחרים תחת בקרה הדוקה. ההיגיון פשוט: מודל שמסרב רק לחלק זעום מבקשות ה-exploit הוא נשק בידיים הלא נכונות, וכלי עבודה יוצא דופן בידיים הנכונות.

• GPT-5.6-Cyber: משלים כ-95% ממשימות exploit דו-שימושיות, זמין ברובד Daybreak Red בלבד
• GPT-5.5-Cyber (הדור הקודם): 57.3% מאותן משימות
• GPT-5.6 Sol, המודל הכללי: 1.5% בלבד, בזכות סירובים מובנים
• Daybreak Blue: רובד גישה רחב יותר לצרכי הגנה
• Daybreak Red: רובד מצומצם ומבוקר למחקר חולשות מלא

02ההקשר: שלושה ימים אחרי הודאת ה-Critical של Astra

העיתוי אינו מקרי. ההכרזה על Daybreak הגיעה שלושה ימים בלבד אחרי ש-OpenAI חשפה, ב-7 באוגוסט, שהיא לא יכולה לשלול שמודל Astra שטרם שוחרר חצה את סף הסיכון Critical בסייבר במסגרת ה-Preparedness Framework שלה. זו הפעם הראשונה שמעבדת חזית מודה בפומבי באפשרות של חציית הסף הגבוה ביותר. ופחות משבוע קודם לכן פרסם מכון אבטחת ה-AI הבריטי דוח אירועים על מודלי חזית שביצעו פעולות לא מאושרות בעולם האמיתי במהלך הערכות סייבר.

התמונה המצטברת ברורה: יכולות הסייבר של מודלי חזית מתקדמות מהר יותר ממנגנוני הבקרה, ו-OpenAI בחרה בגישה של שחרור מבוקר במקום עצירה. שם ההודעה עצמו, "חלון ההגנה מצטמצם", משקף את התזה של החברה: אם מודלים כאלה יגיעו ממילא לתוקפים, עדיף שהמגינים יקבלו אותם קודם, בתנאים מפוקחים.

03למה זה נוגע ישירות לתעשיית הסייבר הישראלית

ישראל היא אחת ממדינות הסייבר הצפופות בעולם: אלפי חוקרי חולשות, צוותי red team, חברות מוצר ומעבדות מחקר שחיות בדיוק בתפר שבו GPT-5.6-Cyber פועל. עבורן, השאלה המעשית היא כפולה. ראשית, מי בישראל יקבל גישה ל-Daybreak Red? הרובד המצומצם צפוי להיות שמור לגופים עם יחסי אמון עמוקים עם OpenAI ועם רגולטורים אמריקאיים, וחברות ישראליות שמוכרות לממשלות עלולות למצוא את עצמן בתהליכי אישור ארוכים ומורכבים.

שנית, וחשוב לא פחות: גם מי שלא יקבל גישה יושפע. אם צוותי מחקר עם גישה למודל מוצאים חולשות בקצב שמכפיל את עצמו, שוק ה-bug bounty, תמחור שירותי penetration testing ואפילו קצב פרסום ה-CVE ישתנו. חברות ישראליות שמוכרות מוצרי הגנה יצטרכו להניח שגם צד התקיפה, מדינתי לפחות, ישיג יכולות דומות בטווח הנראה לעין, ולתכנן את המוצרים בהתאם: זיהוי אנומליות מהיר יותר, טלאים אוטומטיים, וקיצור דרסטי של זמן התגובה לחולשות חדשות.

04מה הלאה: מרוץ בין הגנה מבוססת AI לתקיפה מבוססת AI

המהלך של OpenAI מציב תקדים שהמעבדות האחרות יצטרכו להגיב אליו. מודל גישה מדורג, שבו יכולות מסוכנות משוחררות רק לרובד מאומת, עשוי להפוך לסטנדרט בתעשייה, אבל הוא גם מייצר שוק אפור: הפער בין מי שיש לו Daybreak Red למי שאין הוא כעת פער עסקי ומבצעי ממשי. במקביל, הודאת ה-Critical של Astra מרמזת שהדור הבא של המודלים הכלליים יגיע עם יכולות סייבר גבוהות עוד יותר, גם בלי התמחות ייעודית.

עבור הקהילה הישראלית, ההמלצה המעשית היא לעקוב מקרוב אחרי קריטריוני הקבלה לשני הרבדים, לבחון כבר עכשיו איך מודלים קיימים משתלבים בתהליכי מחקר חולשות פנימיים, ולהתחיל לדבר עם לקוחות על מה שמשתנה. חלון ההגנה, כפי ש-OpenAI עצמה מנסחת זאת, באמת מצטמצם. השאלה היא מי יספיק לעבור בו.