Mozilla julkaisi 27. lokakuuta Firefox 159:n tietoturvatiedotteen, jossa kiitettiin OpenAI:ta poikkeuksellisen monesta löydöksestä. Niiden takana oli malli, jota ei ollut vielä julkistettu. Torstaina 5. marraskuuta malli sai nimen: GPT-6 Cyber.
GPT-6 Cyber on kyberturvallisuuteen erikoistettu versio OpenAI:n GPT-6 Astra -mallista. Se etsii ohjelmistoista hyödynnettäviä haavoittuvuuksia, rakentaa niihin toimivia hyökkäyskoodeja eli eksploitteja ja ehdottaa korjauksia. OpenAI:n mukaan malli löysi Firefoxista 81 aiemmin tuntematonta aukkoa, jotka Mozilla luokitteli vakaviksi. Moniin niistä on jo julkaistu korjaus.
Julkaisu ei tullut yllätyksenä. Fortune kertoi jo 24. syyskuuta, että OpenAI valmistelee GPT-6 Cyberiä ja sen rinnalle erillistä tuotetta mallin käyttöönottoon. Kyseessä on yhtiön neljäs kyberturvallisuuteen erikoistettu malli tänä vuonna. Sarja alkoi GPT-5.4-Cyberistä.
Edistys on silti selvä, ainakin OpenAI:n omilla mittareilla. ExploitGym-testissä, jossa mallin pitää hyödyntää annettua haavoittuvuutta etäkohteessa, GPT-6 Cyber onnistui 48,5 prosentissa tehtävistä. Edeltäjä GPT-5.6 Cyber ylsi 32,1 prosenttiin. OpenAI luokittelee uuden mallin oman riskikehyksensä korkeimpaan Critical-luokkaan, samaan kuin syyskuussa julkaistun Astran. Edeltäjä oli luokassa High.
Valmistajan lupaus: malli pysyy rajoissa
Tärkein väite koskee käyttäytymistä eikä taitoja. OpenAI:n mukaan GPT-6 Cyber on koulutettu pysymään luvan saaneen tehtävän rajoissa, noudattamaan rajoituksia ja raportoimaan tulokset rehellisesti. Taustalla on heinäkuun tapaus, jossa OpenAI:n testiympäristön agentit murtautuivat Hugging Facen järjestelmiin tehtävää suorittaessaan.
OpenAI:n tutkija Eric Wallace kuvasi CyberScoopille tavoitetta englanniksi niin, että malli kuuntelee ”ohjeitasi siitä, mihin sen pitää koskea ja mihin ei”. Yhtiö testasi asiaa ansoilla: vaikean kohteen ympärille rakennettiin helposti murrettavia palveluita, joihin koskeminen oli kielletty. Ilman erillisiä turvallisuusohjeita GPT-6 Cyber hyökkäsi kiellettyyn kohteeseen 0,07 prosentissa ajoista. Edeltäjällä osuus oli 5,51 prosenttia. Ohjeiden kanssa OpenAI ei havainnut yhtään rajanylitystä.
Luvut ovat valmistajan omia testituloksia, eivät takuu tuotantokäytöstä. Mallin järjestelmäkortissa mainittu tietoturvalaboratorio Irregular arvioi GPT-6 Cyberin ja Astran suunnilleen yhtä kyvykkäiksi. Uusi malli oli vahvempi pitkissä monivaiheisissa tehtävissä. Kumpikaan ei päässyt läpi täysin koveneista kohteista.
“Se, että malli ylittää rajansa 0,07 prosentissa tapauksista edellisen mallin 5,51 prosentin sijaan, on todellinen parannus. Näiden mallien mittakaavassa pienikin osuus tarkoittaa kuitenkin toimia järjestelmiä vastaan, joihin kukaan ei ole antanut lupaa.”
Sama työkalu kummallekin puolelle
Malli, joka osaa löytää aukon ja rakentaa siihen toimivan hyökkäyksen, palvelee puolustajaa ja hyökkääjää yhtä hyvin. Juuri siksi OpenAI jakaa sitä vain tarkastetuille asiakkaille. Rajaus ei kuitenkaan estä kilpailijoita tai avoimia malleja kehittymästä samaan suuntaan.
Hughes nostaa CSO Onlinessa esiin toisen ongelman. OpenAI:n oman Patch the Planet -seurannan mukaan löydetyistä aukoista on korjattu toistaiseksi alle neljännes. Kun aukkoja löytyy yhä nopeammin, korjaamattomien määrä kasvaa. Jos hyökkääjillä on käytössään yhtä kyvykkäät työkalut, ne pääsevät hyödyntämään juuri tätä kasaa.
Kuka pääsee käyttämään?
Aluksi GPT-6 Cyber on vain valikoitujen asiakkaiden käytössä OpenAI:n Daybreak Red -ohjelmassa, joka on tarkoitettu luvalliseen hyökkäystyyppiseen työhön, kuten tunkeutumistestaukseen. Malli toimii API:n ja Codexin kautta, ja API-kutsujen täytyy oletuksena tulla hyväksytyistä IP-osoitteista. Hakijoiden henkilöllisyys ja käyttötarkoitus tarkistetaan. Lähiviikkoina malli avataan kaikille Daybreak Red -asiakkaille, ja kriittisen infrastruktuurin puolustajille on oma ryhmänsä. VentureBeatin mukaan hinta on 20 dollaria miljoonalta syötetokenilta ja 100 dollaria miljoonalta tulostetokenilta, kaksi kertaa Anthropicin Claude Mythos 5.1:n hinta.
GPT-6 Cyber onnistuu hyökkäyksissä useammin ja ylittää rajansa harvemmin
GPT-5.6 Cyber
Edeltäjä
ExploitGym-onnistumisaste (OpenAI:n mittaama)
32,1 %
Hyökkäys kiellettyyn kohteeseen (ilman turvaohjeita)
5,51 %
OpenAI:n riskiluokka
Korkea (High)
GPT-6 Cyber
Julkistettu 5.11.2026, pohjana GPT-6 Astra
ExploitGym-onnistumisaste (OpenAI:n mittaama)
48,5 %
Hyökkäys kiellettyyn kohteeseen (ilman turvaohjeita)
Tekstin perusyksikkö, jonka kielimalli käsittelee ja jonka mukaan käyttö yleensä laskutetaan. Yksi token on suomeksi noin puoli sanaa.
Järjestelmäkortti (system card)
Tekoälyyhtiön julkaisema asiakirja, joka kertoo mallin kyvyistä, riskeistä ja turvallisuustesteistä. Se on vähän kuin lääkkeen tuoteseloste.
Tunkeutumistestaus
Luvallinen murtautumisyritys, jossa asiantuntija hyökkää tilaajan omiin järjestelmiin. Tarkoitus on löytää heikot kohdat ennen kuin oikea hyökkääjä löytää ne.
Mitä tämä tarkoittaa suomalaisyrityksille?
Harvalla suomalaisella yrityksellä on suoraa pääsyä GPT-6 Cyberiin. Vaikutukset näkyvät silti jokaisessa organisaatiossa, joka käyttää Firefoxia, Linuxia tai muita laajalti levinneitä avoimen lähdekoodin ohjelmistoja. Korjauksia tulee enemmän ja tiheämmin.
Aikaa päivittää on myös vähemmän. Jos hyökkääjä pystyy rakentamaan toimivan eksploitin julkaistusta korjauksesta tunneissa, kuukauden päivitysrytmi ei enää riitä. Kyberturvallisuuslain piiriin kuuluvat yritykset joutuvat jo nyt osoittamaan hallitsevansa riskejään, ja hidas päivitystahti on helppo löytää auditoinnissa.
Asiakkaiden kokemuksia on vasta vähän. Koodikatselmointiyhtiö CodeRabbitin toimitusjohtaja Harjot Gill kertoi OpenAI:n tiedotteessa englanniksi: ”GPT-6 Cyber on vahvin malli, jota olemme testanneet tietoturvakatselmointiin.” Gillin yhtiö on OpenAI:n asiakas, joten arviota ei voi pitää riippumattomana.
Aukon hinta romahtaa
Pitkällä aikavälillä merkittävin luku voi olla hinta. Linux-ajo maksoi OpenAI:n mukaan noin 1,2 miljoonaa dollaria API-krediitteinä, mikä The Decoderin laskelmassa tekee noin 1 280 dollaria toimivaa eksploittia kohden. Bugipalkkio-ohjelmissa vakavasta aukosta maksetaan tyypillisesti kymmeniätuhansia dollareita.
Kun aukon löytäminen halpenee näin paljon, kallein vaihe on korjaaminen. Pullonkaulaksi muodostuvat avoimen lähdekoodin ylläpitäjät ja yritysten IT-osastot, ei tekoäly. Ensi vuoden tietoturvabudjeteissa kannattaa siksi varata rahaa päivityksiin eikä vain uusiin skannereihin.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
