OpenAI vừa ra mắt GPT-5.6-Cyber, phiên bản AI chuyên biệt dành cho đội ngũ bảo mật, giúp doanh nghiệp phát hiện lỗ hổng phần mềm trước khi tin tặc kịp khai thác. Khác với các mô hình AI thông thường, vốn từ chối phần lớn yêu cầu liên quan đến tấn công mạng, GPT-5.6-Cyber đáp ứng tới 95% yêu cầu kỹ thuật phức tạp như dò tìm lỗ hổng chưa vá, vượt qua cơ chế xác thực hay chiếm quyền hệ thống. Mô hình này đã tự phát hiện hai lỗ hổng chưa từng được biết đến trên trình duyệt Chrome và năm lỗ hổng trên một hệ điều hành di động phổ biến.

OpenAI cho biết bước đi này xuất phát từ lo ngại tin tặc sẽ sớm dùng AI để tự động hóa toàn bộ chuỗi tấn công an ninh mạng, trong khi thời gian để bên phòng thủ chuẩn bị ngày càng ngắn lại. Công ty chỉ cấp quyền cho các đối tác đã được xác minh danh tính chặt chẽ, đồng thời bắt buộc dùng khóa bảo mật vật lý từ tháng 9. Thông tin này được công bố chỉ vài ngày sau khi OpenAI hoãn ra mắt mô hình Astra vì phát hiện khả năng tấn công mạng ở mức đáng lo ngại trong thử nghiệm nội bộ. Diễn biến này cho thấy cuộc đua giữa AI tấn công và AI phòng thủ đang tăng tốc.