OpenAI vypustila Daybreak Red. GPT-5.6-Cyber už našel díru v Chromu

OpenAI ve středu 10. srpna 2026 oznámila nový specializovaný model GPT-5.6-Cyber a rozšíření uzavřeného programu Daybreak. Vybraní obránci se přes něj dostanou k AI, která umí hledat zero-day zranitelnosti a doprovázet red teamy v pentestu. Program běží už od jara, ale nový model je první, u kterého OpenAI veřejně přiznala reálný nález v produktu třetí strany. Chrome to schytal jako první.

01KapitolaCo OpenAI zveřejnila

Ve středu 10. srpna 2026 oznámila OpenAI dvě věci najednou: nový cyber model GPT-5.6-Cyber a rozšíření uzavřeného programu Daybreak, přes který se k němu vybraní obránci dostanou. Model dělá to, co jiné frontier modely otevřeně nedělají. Píše exploit chainy, zkoumá zero-day chyby a doprovází red teamy v pentestu.

Během testů GPT-5.6-Cyber našel v enginu V8 (JavaScript engine v Chromu) dvě chyby, které Google opravil pod CVE-2026-15903. Šlo o vysokou závažnost, protože optimalizující kompilátor přeskočil bezpečnostní kontrolu při konverzi hodnot na integer a undefined vracelo neočekávaně velké číslo. Dalo se to zřetězit do poškození paměti a úniku z V8 heap sandboxu.

Vedle Chromu OpenAI uvádí přes 400 zranitelností, které model odhalil v linuxových jádrech, hlavně kolem eskalace práv. Interní benchmark ukazuje, že GPT-5.6-Cyber odpoví na 95 % citlivých bezpečnostních dotazů, kde běžný model odmítne.

Přístup se rozdává přes dva pruhy. Daybreak Blue povoluje víc bezpečnostních dotazů proti základnímu GPT-5.6 Sol, ten sám o sobě odpoví jen na cca 2 % nejtěžších security dotazů. Daybreak Red pouští k novému GPT-5.6-Cyber s mandátem exploit chainů, bypassu autentizace a eskalace práv. Oba pruhy jsou přes žádost a schvalování, žádný default.

02KapitolaProč tenhle nález má jinou váhu

Ukazuje, že AI hledání chyb přerostlo demo fázi. Chrome V8 patří k nejostrejším cvičištím na světě, dělá ho jeden z nejlepších týmů Googlu, testují ho profesionální security firmy a hledá v něm každá druhá bug bounty na Zerodium. Když v něm najde reálnou zřetězitelnou chybu jazykový model za pár hodin, laťka toho, co AI umí, je jinde než loni.

Není důležitá ta jedna chyba, ta se opraví. Důležité je, že tenhle druh výzkumu jde zopakovat. OpenAI ho pustila jako produkt, ne jako paper. Anthropic udělal totéž s Claude Mythos přes Project Glasswing v květnu 2026. Trend je stejný, cyber je první z domén, kde specializovaný model dohnal veřejné frontier modely a začíná je předbíhat v konkrétní produkční úloze.

Popravdě, když jsem si oznámení pouštěl poprvé, čekal jsem víc marketingu než substance. Detail o CVE-2026-15903 mě ale přesvědčil, že tenhle případ nestojí jen na screenshotech benchmarků. Chrome team tu chybu opravil a přiznal AI původ, což je jiná úroveň důvěryhodnosti než "náš model dostal 90 % v testu".

03KapitolaKdo se k Daybreak Red vůbec dostane

Prověřené security týmy s doložitelným pracovním kontextem. Bug bounty hunteři, jejichž profil OpenAI ověří přes veřejnou historii CVE a reportů. Univerzitní laboratoře bezpečnostního výzkumu s publikacemi. Vládní CERT týmy v zemích, se kterými OpenAI kvůli exportním předpisům spolupracuje. Zbytek světa se dívá zpoza plotu.

Kdo přístup nedostane: freelance vývojář, který si chce vyzkoušet, jestli mu model najde chybu v jeho vlastní aplikaci, běžný pentester bez firemního napojení, student pro CTF, nebo lidé v zemích, kam OpenAI kvůli exportním předpisům nesmí prodávat. Formulář existuje, ale zamítnutí je spíš pravidlo než výjimka.

04KapitolaJak to reálně použít v obraně

Pokud tě OpenAI do Daybreak Red pustí, workflow vypadá jinak než u běžného ChatGPT. Model má systémové oprávnění zkoumat exploit chainy, ale zároveň se všechno loguje u OpenAI i u partnera. Není to nástroj pro tichou práci na vlastní pěst. Počítá se s tím, že najdeš chybu, zavoláš vendorovi a čekáš na patch v koordinovaném režimu, ne že vypustíš exploit na Twitter.

Příklad z praxe

Fintech firma s vlastním API pro platby dostane přístup do Daybreak Red pro svůj AppSec tým (pět lidí). Nasadí GPT-5.6-Cyber na vlastní codebase a požádá model, ať projde autentizační vrstvu a hledá řetězitelné chyby, které pustí neautorizovaný přístup k transakčnímu endpointu. Model během týdne vypíše dvanáct kandidátů. Sedm z nich se po ověření ukáže jako reálné (bypass rate-limitingu, race condition v refresh tokenu, IDOR na jednom subresource). Zbylých pět jsou false positive. Tým je patchuje interně, přes bug bounty odměňuje tři externí huntery, kteří to našli paralelně veřejnými nástroji. Rychlost: to, co jim dřív zabralo kvartální audit, mají za tři týdny.

Kritické jsou dvě věci. Model není náhrada za lidský posudek, false positive rate 40 % je pořád vysoký a každý nález musí ověřit člověk. A druhá věc je koordinace s právním oddělením, protože to, co model najde v cizí knihovně, patří pod responsible disclosure vendorovi, ne do interního tiketu.

05KapitolaCo dělat, když k Daybreak nemáš přístup

Zní to jako dobrá zpráva pro obránce. Dokud si neuvědomíš, že stejný typ nástroje časem dostane i útočník, který se s OpenAI schvalováním nezdržuje. Volně dostupné open weight modely (Kimi K3, Qwen 3.6, Llama, DeepSeek) se přesně tímhle druhem výzkumu časem naučí bez guardrailů. Máš rok, možná dva.

Praktická odpověď pro tým, který k Daybreak Red nemá klíč a přesto chce využít AI k obraně:

• Automatický scanning plus AI vysvětlení. Semgrep, CodeQL, Trivy nebo Snyk vypíšou seznam nálezů. Claude Fable 5, Claude Opus 4.8 nebo GPT-5.6 Sol ti k tomu vysvětlí kontext, srovnají závažnost a navrhnou opravu. Deterministický nástroj plus rozumný LLM je pořád nejlepší kombo pro tým bez speciálního přístupu.
• Threat modeling pomocí LLM. Popiš architekturu, model vypíše attack surface, priority a testovací kroky. Na tenhle typ dotazu žádné guardraily nespadnou.
• Code review vlastního kódu. Frontier modely bezpečně ohodnotí tvůj repozitář. Nemají mandát navrhovat exploit v cizím produktu, ale najdou race condition, špatně zvalidovaný input nebo problém s uložením tokenu.
• Sledování Daybreak roadmap. OpenAI naznačila, že přístup rozšíří na širší okruh, jakmile bude vyladěná disclosure smyčka. Bug bounty program a veřejné CVE ti mezitím pomůžou zaplnit profil, který si OpenAI při schvalování prochází.

06KapitolaShrnutí

GPT-5.6-Cyber je první veřejně přiznaný AI model, který v produkčním nástroji našel zero-day chybu a jehož nález vendor akceptoval. Není to demo, je to posun laťky. Daybreak Red tuhle schopnost pouští jen prověřeným obráncům, ale poměr sil se změní. Co dnes umí gated model OpenAI, umí za rok volně dostupný open source. Pro tvůj tým to znamená zkrátit čas mezi nálezem chyby a patchem a nespoléhat, že staré neudržované závislosti jsou pořád mimo dosah.

Další krok: udělej si audit toho, co v produkci běží na verzi starší než dvanáct měsíců, a přidej to do backlogu s prioritou, kterou by dostal net-new feature. Když bude přístup k Daybreak Blue veřejný, zkus si o něj zažádat. A hlavně nečekej, že guardraily veřejných modelů vydrží věčně.

07KapitolaZdroje

• OpenAI: Expanding Daybreak as the Cyber Defense Window Narrows, 10. srpna 2026.
• Yahoo Tech: OpenAI Ships GPT-5.6-Cyber Through Gated Daybreak Red Access Tier, 11. srpna 2026.
• TechTimes: GPT-5.6-Cyber Uncovered Chrome Zero-Days Standard AI Won't Touch, 11. srpna 2026.
• CybersecurityNews: OpenAI Expands Daybreak Cyber with GPT-5.6, srpen 2026.
• Developers Digest: OpenAI Ships GPT-5.6-Cyber Through Daybreak Red: The Numbers, the Chrome CVE, and What Access Looks Like, srpen 2026.