OpenAI predstavila model GPT-6 Cyber 6. novembra 2026 - a podľa dostupných správ mení pravidlá pre audity a penetračné testy.
Ak vediete firmu, pravdepodobne máte v hlave otázku, ktorá vás pri čítaní takýchto čísel napadne ako prvá: Znamená to, že mám lepšiu ochranu, alebo že mám väčší problém? Odpoveď je nepríjemne oboje. Poďme sa pozrieť na to, čo model reálne robí, kde sú jeho limity a čo s tým môžete urobiť ešte dnes.
Čo GPT-6 Cyber vlastne je a prečo dostal označenie „kritická schopnosť"
OpenAI 6. novembra 2026 predstavila model špecializovaný výhradne na kybernetickú bezpečnosť. Podľa dostupných správ dostal označenie „critical cybersecurity rating" - teda úroveň, pri ktorej sa predpokladá, že model dokáže samostatne identifikovať a využiť zraniteľnosti v reálnych systémoch, nielen v cvičných prostrediach.
Podľa dostupných správ ide o model, ktorý má samostatne plánovať kroky, spúšťať nástroje a overovať výsledky bez toho, aby ho niekto viedol krok za krokom.
To posledné je najdôležitejšie. Bežný jazykový model vám poradí „skús pozrieť do logov". GPT-6 Cyber podľa dostupných informácií sám prejde kód, spustí skenovanie, overí, či je nález skutočný, a napíše exploit. To je rozdiel medzi asistentom a bezpečnostným analytikom na plný úväzok.
Prečo to mení pravidlá pre audity a penetračné testy
Klasický penetračný test vyzerá takto: firma zaplatí dodávateľovi, ten pošle tím, ktorý niekoľko dní skenuje, po týždňoch príde správa s nálezmi a cenovkou, ktorá môže byť pri menších firmách citeľná. Model typu GPT-6 Cyber dokáže podľa dostupných informácií prejsť rovnaký rozsah za hodiny a nájsť rádovo viac problémov.
To neznamená, že bezpečnostní analytici skončili. Znamená to, že cena a rýchlosť základného skenu sa zrútila a mení sa to, čo od auditu očakávate:
- Kvantita nálezov prestáva byť hodnota. Ak model vygeneruje stovky exploitov, vaša úloha už nie je „nájsť ich", ale „roztriediť, ktoré z nich sa vás reálne týkajú".
- Falošné poplachy rastú. Automatizované skenery tradične produkujú veľa falošne pozitívnych nálezov. Pri modeli, ktorý je trénovaný na to, aby niečo našiel, je to riziko ešte výraznejšie. Overenie nálezu zostáva na človeku.
- Rýchlosť útočníka sa zvyšuje rovnako ako vaša. Ten istý model, ktorý vám pomôže nájsť dieru, môže podľa všetkého pomôcť nájsť dieru niekomu inému. Bezpečnosť sa posúva od „máme záplatu?" k „ako rýchlo vieme záplatu nasadiť, keď príde nález?"
Kde má model slabiny, ktoré si treba priznať
Dostupné čísla sú pôsobivé, ale treba ich čítať s chladnou hlavou. Počet nálezov nie je to isté ako počet vyriešiteľných problémov. Pri exploitoch pre Linux je kľúčová otázka, koľko z nich funguje na aktuálnych, plne záplatovaných systémoch - a to z dostupných správ nevyplýva. Rovnako pri chybách vo Firefoxe: nie je jasné, či ide o chyby v aktuálnej verzii, alebo o staršie, už opravené.
Ďalšia vec, ktorú si treba priznať: model je čierna skrinka. Ak vám povie „tento kód je zraniteľný", nemusí vedieť presne vysvetliť prečo - a bez vysvetlenia sa záplata ťažko overuje. Pri bezpečnostných rozhodnutiach stále platí, že výsledok musí prejsť cez človeka, ktorý rozumie systému. Model je nástroj, nie ručiteľ.
A napokon - cena a dostupnosť modelu sa menia. Spôsob prístupu pre bežnú firmu (API, licencia, alebo len vybraní partneri) si pred akýmkoľvek rozhodnutím overte priamo u OpenAI.
Čo s tým urobiť vo vašej firme - konkrétne
Namiesto paniky tri praktické kroky, ktoré dávajú zmysel bez ohľadu na to, či model nakoniec použijete:
- Zmapujte, čo vôbec máte. Model nájde chyby len v tom, čo mu dáte. Ak neviete, na akých verziách systémov bežíte, žiadny skener vám nepomôže. Toto je práca na týždeň a je najlacnejšia.
- Zaveste proces záplatovania. Najčastejšia slabina malých firiem nie je „nemáme skener", ale „nález prišiel a nikto ho neriešil". Určte jedného človeka, ktorý nálezy triedi, a lehotu, dokedy sa musia vyriešiť.
- Audit berte ako overenie, nie ako nález. Ak si najmete dodávateľa, pýtajte sa, koľko z nálezov overil manuálne a koľko vyhodil ako falošný poplach. To je dnes dôležitejšia otázka než počet nálezov.
Ak ste živnostník alebo malá firma bez IT oddelenia, realisticky: model vám dnes priamo nepomôže, kým nebude dostupný v nástroji, ktorý zvládnete obsluhovať. Dovtedy platí staré: záplaty, zálohy, silné heslá a dvojfaktorové overenie. To nie je vzrušujúce, ale je to presne to, čo model odhalí ako dieru najčastejšie.
Praktický záver pre prácu s modelmi: čo si z GPT-6 Cyber odniesť do praxe
Model, ktorý za hodiny prejde to, čo tím za týždne, nie je koniec bezpečnosti - je to zmena toho, čo od bezpečnosti očakávate. Kvantita nálezov prestáva byť hodnota; hodnotou sa stáva rýchlosť overenia a záplaty. Pre prácu s AI modelmi vo firme z toho plynú tri pravidlá, ktoré platia pri každom novom špecializovanom modeli: overte si, čo model reálne dokáže na vašich dátach, nie na cudzích číslach; nechajte výsledok prejsť človekom, ktorý rozumie systému; a počítajte s tým, že dostupnosť aj cena sa menia rýchlejšie než vaše rozpočtové cykly. Kto si tieto tri veci osvojí, tomu nový model pomôže. Kto vsadí na číslo z tlačovej správy, tomu neublíži model - ublíži mu vlastná nepripravenosť.
Zdroje
- Analytics Insight - OpenAI GPT-6 Cyber: 81 Firefox Flaws Found, 948 Linux Exploits Built, analyticsinsight.net (citované 6. 11. 2026)
- Moneycontrol - OpenAI launches GPT-6 Cyber with critical cybersecurity rating: What it does, moneycontrol.com (citované 6. 11. 2026)
- Note.com (0x__tom) - GPT-6 Cyber, note.com (citované 6. 11. 2026)
- Živé.sk - Ako nám AI ušetrila kopec peňazí a ako mení bezcenné veci na bohatstvo, zive.aktuality.sk (citované 6. 11. 2026)
