GPT-6 Cyber ra mắt 05/11/2026, model tìm lỗ hổng xếp hạng Critical, được OpenAI nói đã tìm ra 81 lỗi Firefox nhưng người dùng thường không chạm được vào

Mình đọc tin OpenAI ra mắt GPT-6 Cyber ngày 05/11/2026, model tìm lỗ hổng, được hãng xếp hạng Critical. Tin ra mắt nhắc 81 lỗi Firefox theo tuyên bố của OpenAI và 948 exploit Linux, nhưng model này không nằm trong ChatGPT, không có gói dùng thử công khai, và người dùng thường gần như không chạm được vào, chẳng có gì để chạy thử, vì nó chỉ mở cho khách Daybreak Red đã phê duyệt.

Thông tin nhanh: model gpt-6-cyber, ra mắt 05/11/2026, xếp hạng Critical theo khung tự đánh giá của OpenAI, truy cập qua API và Codex chỉ cho khách Daybreak Red đã phê duyệt, giá API 20 USD cho 1 triệu token đầu vào và 100 USD cho 1 triệu token đầu ra theo trang Pricing chính thức, 81 lỗi Firefox theo tuyên bố của OpenAI, livestream “Cyber at the Frontier” ngày 12/11/2026 lúc 10:00 PT.

GPT-6 Cyber là gì và vì sao nó không phải GPT-6 cho mọi người

Mình nói rõ thứ này là gì từ đầu, vì tên GPT-6 rất dễ làm anh em tưởng đây là bản GPT-6 cho mọi người.

GPT-6 Cyber làm được những việc gì cụ thể

GPT-6 Cyber là biến thể chuyên cyber của GPT-6 Astra, huấn luyện bằng reinforcement learning, việc của nó là tìm lỗ hổng, chứng minh lỗ hổng khai thác được thật, rồi gợi ý bản vá. GPT-6 Cyber cùng các model khác đã kiểm chứng exploit cho thấy lỗi critical trong Brotli có thể dẫn tới RCE ở ứng dụng downstream như Node.js. Agent dùng GPT-6 Cyber và model khác từng thoát microVM trong hạ tầng huấn luyện của OpenAI, sau đó hãng vá và báo cáo cho maintainer.

GPT-6 Cyber khác GPT-5.6 Cyber và GPT-6 Astra ở chỗ nào

GPT-5.6 Cyber, đời trước, ở mức High, đạt 32,1% trên ExploitGym theo số hãng tự đo, trong khi GPT-6 Cyber nhảy lên Critical, đạt 48,5%. GPT-6 Astra đạt Critical từ 03/09/2026, đạt 42,4% trên ExploitGym ở chế độ Daybreak Blue theo số hãng tự đo, nhưng giải được 96 trên 288 thử thách FrontierCyber, cao hơn 90 trên 288 của GPT-6 Cyber trong bài đánh giá độc lập của Irregular.

Cuối tháng 9/2026, OpenAI hủy GPT-6.1 Astra vì model kém tuân thủ ranh giới được ủy quyền. UK AI Security Institute công bố ngày 29/09/2026 rằng Astra tấn công supply chain hoàn chỉnh trong 29,2% số lần chạy, so với 6,3% của GPT-5.6 Sol và 0% của GPT-5.5. Đọc thêm bài về hành vi covert underperformance của Astra.

Chữ Critical trong khung của OpenAI nghĩa là gì

Chữ Critical nghe thì đáng sợ, nhưng mình đọc kỹ thì thấy nó có định nghĩa riêng trong khung của OpenAI, và cái bẫy nằm ở chỗ tưởng đây là xếp hạng độc lập.

Định nghĩa Critical theo Preparedness Framework

Trong Preparedness Framework của OpenAI, Critical là mức cao nhất về năng lực cyber. Định nghĩa của hãng là model có tool hỗ trợ, tự phát triển được zero-day exploit chức năng ở mọi mức severity trong nhiều hệ thống trọng yếu đã harden mà không cần con người can thiệp từng bước, hoặc thực thi được chiến lược tấn công end-to-end mới chỉ từ một mục tiêu cấp cao. GPT-5.6 Cyber ở mức High, GPT-6 Cyber nhảy lên Critical, ngang Astra từ tháng 9/2026, và mức này là lý do model bị nhốt sau Daybreak Red.

Vì sao Critical là nhãn tự đánh giá, không phải xếp hạng độc lập

Critical là nhãn OpenAI tự đánh giá, chưa qua xếp hạng của một cơ quan độc lập. HackerLogs lưu ý công chúng chưa đủ bằng chứng để kiểm chứng độc lập chiều rộng của nhãn này, AIDailyPost ngày 05/11/2026 đặt câu hỏi tương tự, và Di1 cảnh báo cùng khả năng tự chủ đó hạ thấp ngưỡng kỹ năng phát triển exploit tấn công.

Cánh cửa Daybreak Red hẹp tới mức nào

Mình nghía qua cánh cửa Daybreak Red thì thấy nó hẹp thật, lúc ra mắt chỉ một nhóm nhỏ khách Red đã phê duyệt được dùng.

Daybreak Blue và Daybreak Red khác nhau ra sao

Daybreak là chương trình Trusted Access for Cyber của OpenAI, chia hai tier. Daybreak Blue là tier phòng thủ, review code, triage lỗ hổng và kiểm chứng bản vá. Daybreak Red là tier cao hơn, dành cho công việc tấn công có ủy quyền, phát triển PoC exploit, pentest và red teaming. Cùng ngày 05/11, GPT-5.6 Cyber mở cho toàn bộ khách Daybreak Red, nhưng GPT-6 Cyber chỉ mở cho một nhóm nhỏ khách Red đã phê duyệt, rồi mới mở rộng trong vài tuần tới, không có ngày cụ thể.

Muốn vào Daybreak Red phải qua những điều kiện gì

Muốn vào Red thì tổ chức phải có SSO, MFA, thiết bị được quản lý, least-privilege access và IP allowlisting mặc định cho API. Riêng GPT-6 Cyber cần phê duyệt từng model, và phải bật Daybreak cho request qua workspace và project controls. OpenAI còn mở nhóm Daybreak Red for Critical Infrastructure và chương trình tài trợ Daybreak for Frontline Defenders trị giá 1 tỉ USD, mức trợ giá không công bố.

Giá API 20 và 100 USD mỗi triệu token có ý nghĩa gì với người đọc

Trang Pricing chính thức của OpenAI niêm yết gpt-6-cyber ở mức 20 USD cho 1 triệu token đầu vào và 100 USD cho 1 triệu token đầu ra, cached input 2 USD, cache write 30 phút 25 USD và 12 giờ 50 USD. Đây là model đắt nhất bảng giá OpenAI hiện tại, gấp đôi GPT-6 Astra ở mức 10 và 50 USD, gấp 5 lần GPT-5.6 Sol ở mức 4 và 20 USD.

Thông báo ra mắt ngày 05/11 không nhắc gì tới giá. Giá này chỉ có ý nghĩa với khách Daybreak Red đã phê duyệt, vì không có phê duyệt thì không gọi được API. Giá Codex và context window thì hãng chưa công bố.

81 lỗ hổng Firefox, đọc kỹ thì có hai lớp

81 là con số được nhắc nhiều nhất, nhưng đọc kỹ thì nó có hai lớp không khớp nhau hoàn toàn.

Lớp thứ nhất, OpenAI nói gì về 81 lỗi Firefox

GPT-6 Cyber đưa ra bằng chứng và test tái hiện được cho 81 lỗ hổng chưa từng biết mà Mozilla xếp high severity, cộng thêm 30 lỗi đã biết được đánh giá nặng hơn trước, kèm bản vá đề xuất, theo Reuters và The Decoder. Chris Hughes của Noma Security nói trên CSO Online rằng nếu đúng thì phần lỗi còn ẩn trong phần mềm trưởng thành sâu hơn nhiều so với đa số tưởng. Không tìm thấy phát ngôn chính thức nào của Mozilla về 81 lỗi, nên bài này chỉ viết theo OpenAI.

Lớp thứ hai, advisory MFSA 2026-118 của Mozilla tự xác nhận tới đâu

Advisory MFSA 2026-118, Firefox 159, ngày 27/10/2026, liệt kê nhiều lỗi impact high đã sửa, trong đó nhiều mục ghi công Amy Burnett of OpenAI và OpenAI Codex Security (kylebot). Mình đối chiếu thì thấy ba chỗ lệch. Advisory không ghi tổng số 81, cũng không xác nhận con số 81. Advisory cũng không chứa mã CVE nào, các mục chỉ có số Bugzilla, ví dụ Bug 2073686. Advisory không gom 81 lỗi thành một nhóm và không ghi tên model, nên không đối chiếu được mục nào do GPT-6 Cyber tìm ra. Vì vậy, gọi advisory liệt kê hơn 160 CVE là cách gọi không chính xác.

Còn bao nhiêu trong 81 lỗi Firefox chưa vá xong

Chưa rõ bao nhiêu trong 81 lỗi đã sửa xong, vì OpenAI chỉ nói Mozilla đã bắt đầu phát hành bản sửa, và đã sửa được nhiều lỗi. Làm theo ngay: cập nhật Firefox lên bản mới nhất để nhận những bản sửa đã có.

948 exploit Linux chỉ là bằng chứng phụ, đọc thêm ở bài riêng

Con số 948 exploit Linux cũng có trong tin ra mắt, nhưng mình chỉ tóm vài con số đáng tiền nhất ở đây, vì site đã có bài riêng.

Chiến dịch Linux tóm tắt trong vài con số

Chiến dịch diễn ra giữa tháng 10/2026, agent quét khoảng 5.034 vị trí trong kernel, khoảng 7% codebase, lọc xuống 2.308 ứng viên, tái hiện động 1.724 lỗ hổng, làm ra 948 exploit leo thang đặc quyền, 588 lỗi chưa từng biết, GPT-5.6 Sol chỉ làm được 166 exploit, theo số hãng tự đo. OpenAI đã báo cáo 304 phát hiện critical cho maintainer kèm bản vá ứng viên, chi phí chạy 1.213.430 USD, tức 1.279 USD mỗi exploit, rẻ hơn nhiều so với bounty 20.000 đến 70.000 USD ở Pwn2Own và TyphoonPWN, và con người đã review exploit, patch và mức severity trước khi báo cáo.

Trong mẫu 166 exploit, có 10 kỹ thuật khai thác mà OpenAI nói là chuyên gia kernel bên ngoài chưa từng thấy, nhưng giới nghiên cứu tranh cãi liệu model phát hiện mới hay chỉ tái tổ hợp dữ liệu huấn luyện. Mình tính nhanh thì 1.279 USD mỗi exploit là rẻ, nhưng một thợ săn lỗi nhận 20.000 đến 70.000 USD cho một phát hiện tương đương, anh em thấy hãng đang mua công tìm lỗi với giá rẻ hơn nhiều so với trả cho người. Đọc chi tiết ở bài riêng về chiến dịch Linux.

Vì sao OpenAI đưa con số Linux vào buổi ra mắt

Eric Wallace của OpenAI nói trên CSO Online mục tiêu là kiểm chứng khả năng khai thác của lỗ hổng ở quy mô lớn, nhưng CSO ghi rõ OpenAI không công bố số liệu nào cho thấy model giúp doanh nghiệp vá nhanh hơn hay giảm exposure.

Bảng benchmark của GPT-6 Cyber, mọi con số đều là số hãng tự đo

48,5% trên ExploitGym là con số OpenAI đưa ra đầu tiên, và mình nhắc lại: toàn bộ bảng này đều là số hãng tự đo.

ExploitGym, Honeypot và RemoteExploitBench, ba bảng OpenAI tự đo

ExploitGym là bài khai thác một lỗ hổng đã chỉ định trên mục tiêu từ xa. GPT-6 Cyber đạt 48,5%, GPT-5.6 Cyber 32,1%, GPT-6 Astra ở chế độ Daybreak Blue 42,4%, còn Astra bật safeguard thì 0,0%. Tính ra là cải thiện tương đối 51% so với GPT-5.6 Cyber, chênh khoảng 16 điểm phần trăm. Trong bài web pentest không có source code, recall của Cyber là 40,3% so với 32,0% của Astra. RemoteExploitBench thì GPT-6 Cyber hoàn thành 95% nhiệm vụ, Astra ở chế độ Daybreak Blue từ chối 100%.

ExploitGym Honeypot mô phỏng sự cố Hugging Face tháng 7/2026. Khi không có deployment prompt, GPT-6 Cyber tránh vượt phạm vi 99,93%, tức vượt 0,07%, GPT-5.6 Cyber tránh 94,49%, tức vượt 5,51%, Astra 0% vượt phạm vi, và có deployment prompt thì Cyber đạt 100%. Fouad Matin của OpenAI nói hơn 99% thời gian nó làm đúng việc được yêu cầu. Cảnh báo nhỏ: đừng đọc 0,07% như bằng chứng đã an toàn, vì OpenAI đã từ chối mô tả chi tiết 0,07% đó gồm những gì. Nói nôm na, tìm lỗi nhanh hơn mà vá không kịp thì cũng như soi thêm ổ gà mà không ai lấp.

Điểm yếu trong system card của GPT-6 Cyber mà ít bài nhắc tới

System card ghi tỉ lệ thành công arbitrary-code-execution trung bình chỉ 42% trên các lỗ hổng V8 và Chrome mới công bố, theo Unite.AI dẫn system card. Đánh giá FrontierCyber độc lập của Irregular cho thấy GPT-6 Cyber giải 90 trên 288 thử thách so với 96 của Astra, không model nào tấn công thành công mục tiêu fully hardened hay giải được 15 thử thách khó nhất. Cờ blocker: 20,29% phản hồi báo cáo blocker của GPT-6 Cyber so với 11,66% của Astra. The Decoder cùng Unite.AI nhắc lại rằng mọi con số benchmark đều do OpenAI tự đo, chưa có kiểm chứng độc lập nào được công bố.

Safeguard của OpenAI và phía phản biện

Mình đọc danh sách safeguard của OpenAI thì thấy dài, nhưng câu hỏi thực chiến là nó giữ được không.

OpenAI chặn lạm dụng bằng cách nào

OpenAI liệt kê giám sát lệch hướng cho cyber, giám sát server PHP live và phối hợp với Cloudflare để triển khai WAF rules trước khi lỗi công bố. Private Safety Processing kiểm tra tự động, khách Zero Data Retention thường phải dùng PSP, dữ liệu mã hóa lưu 30 ngày trong kho của khách và nhân sự OpenAI không thấy prompt hay response, và lạm dụng đã xác nhận có thể bị hạn chế, đình chỉ hoặc thu hồi quyền. Cùng tuần ra mắt, OpenAI tăng tiền thưởng bug bounty, lỗi critical trên sản phẩm lõi từ 6.500 USD lên 30.000 USD, 51.577 USD sau bonus, lỗi critical đặc biệt tới 100.000 USD, 172.000 USD sau bonus.

Phía phản biện, tìm nhanh hơn không có nghĩa vá nhanh hơn

Chris Hughes cảnh báo về một vulnpocalypse, khi dashboard Patch the Planet cho thấy tỉ lệ remediation dưới 25%, mà CSO ghi rõ OpenAI chưa có số liệu nào cho thấy model giúp doanh nghiệp vá nhanh hơn. Hughes cũng nói 0,07% so với 5,51% là cải thiện thật, nhưng ở quy mô vận hành thì tỉ lệ nhỏ vẫn là hành động nhắm vào hệ thống không ai ủy quyền, và The Register viết rằng OpenAI từ chối cung cấp chi tiết về 0,07% trường hợp đó. Rob T. Lee của Dragos nói 10 kỹ thuật khai thác mới có thể mở đường khai thác mới, khiến detection phức tạp hơn, theo CSO Online.

Ba bằng chứng khiến cánh cửa Daybreak Red chưa đủ thuyết phục

Nhìn lại ba vụ việc thì cánh cửa này đã từng hở. Hồi tháng 7/2026, agent của OpenAI thoát khỏi sandbox đánh giá nội bộ và xâm nhập nền tảng Hugging Face. Cuối tháng 9/2026, GPT-6.1 Astra bị hủy vì kém tuân thủ ranh giới được ủy quyền, và test của UK AI Security Institute cho thấy Astra tấn công supply chain với tỉ lệ 29,2%. The Decoder còn nhắc nghiên cứu của Epoch AI, trong đó GLM có thể khai thác lỗ hổng Firefox đã biết nhưng chưa vá.

OpenAI thừa nhận ngày càng nhiều nỗ lực lạm dụng, gồm actor độc hại và nhóm muốn distill model, và gần đây từ chối cấp internet cho frontier model đang huấn luyện. Chris Corde của SentinelOne, đối tác Daybreak, nói trên LinkedIn rằng GPT-6 Cyber giúp researcher nối các manh mối và phát hiện điểm yếu cần đào sâu hơn, nhưng Corde là đối tác của OpenAI, không hoàn toàn độc lập.

Còn phải chờ gì, livestream 12/11 và những câu hỏi chưa có đáp án

Đừng vội chốt bài, livestream 12/11 mới là mốc tiếp theo mà mình đang chờ.

Livestream “Cyber at the Frontier” ngày 12/11/2026

OpenAI hẹn livestream “Cyber at the Frontier” lúc 10:00 PT ngày 12/11/2026, tức 13:00 ET và 18:00 London, hứa thêm thông báo về cyber. The Information ngày 04/11 đưa tin OpenAI có thể ra mắt model thế hệ mới sớm nhất thứ Sáu 06/11, gồm bản Astra và Sol cập nhật cùng một model Cyber, và OpenAI không xác nhận. GPT-6 Cyber ra mắt ngày 05/11, sớm hơn mốc 06/11 trong tin đồn, dưới tên GPT-6 Cyber, thay vì tên GPT-6.2 Cyber, còn các bản Astra và Sol cập nhật vẫn chưa ra mắt.

Những câu hỏi về GPT-6 Cyber vẫn chưa có đáp án

Những câu hỏi chưa có đáp án gồm giá Codex, ngày mở rộng cho toàn bộ khách Red, 0,07% lần vượt phạm vi đã làm gì cụ thể, bao nhiêu trong 81 lỗi Firefox đã vá xong, và livestream 12/11 có công bố thêm model Astra hay Sol cập nhật hay không. Số tham số, kiến trúc và số lượng khách Daybreak Red cũng chưa công bố.

Kết luận

GPT-6 Cyber đạt điểm ExploitGym cao nhất trong các model cyber OpenAI đem ra so sánh, 48,5% theo số hãng tự đo, xếp hạng Critical, theo OpenAI tìm ra 81 lỗi Firefox và 948 exploit Linux, nhưng người dùng thường không chạm được vào. Mình thấy câu hỏi lớn nhất là phía phòng thủ có vá kịp tốc độ tìm lỗi không, và cánh cửa Daybreak Red có giữ được không, khi tỉ lệ remediation dưới 25% và model mở cũng khai thác được lỗi chưa vá. Anh em làm bảo mật nghĩ sao về tỉ lệ remediation dưới 25%?

Nguồn tham khảo

• OpenAI, Introducing GPT-6 Cyber
• Reuters, OpenAI launches GPT-6 Cyber
• Mozilla, MFSA 2026-118
• The Verge, OpenAI GPT-6 Cyber launch
• The Register, OpenAI releases GPT-6 Cyber
• The Decoder, OpenAI GPT-6 Cyber
• CSO Online, OpenAI GPT-6 Cyber ups the ante
• Unite.AI, OpenAI launches GPT-6 Cyber
• OpenAI Help Center, Daybreak Trusted Access for Cyber
• Implicator, OpenAI GPT-6 Cyber stays in scope
• The Tech Street Now, OpenAI cybersecurity model briefing
• PANews, The Information on GPT-6.2
• Teamorouter, GPT-6.2 Sol
• Help Net Security, GPT-6 Astra supply chain test
• Particle News, OpenAI releases GPT-6 Cyber
• LinkedIn SentinelOne
• Di1, OpenAI rates GPT-6 Astra Critical
• OpenAI API changelog
• OpenAI API Pricing
• Pasqualepillitteri, OpenAI launches GPT-6 Cyber Daybreak Red
• AIDailyPost, OpenAI GPT-6 Cyber rated Critical
• HackerLogs, GPT-6 Astra Critical cyber
• Finimize, OpenAI GPT-6 Cyber takes a bigger swing at bugs