GPT-6 Cyber คืออะไร OpenAI โมเดลหาช่องโหว่ เจอบั๊ก Firefox Linux

OpenAI เปิด GPT-6 Cyber โมเดลหาช่องโหว่ระดับอันตรายสูงสุด เจอบั๊ก Firefox 81 จุด ให้ใช้เฉพาะผู้ผ่านการคัดกรอง

OpenAI เปิดตัว GPT-6 Cyber โมเดลความปลอดภัยไซเบอร์ที่ได้ระดับความเสี่ยง Critical พบช่องโหว่ Firefox ใหม่ 81 จุด สร้าง exploit Linux kernel ได้ 948 รายการ เปิดให้เฉพาะสมาชิก Daybreak Red

เขียนโดยKOMCHAD 6 พ.ย. 2569 · 22:06 น.อ่าน 5 นาที

GPT-6 Cyber คือโมเดล AI ด้านความปลอดภัยไซเบอร์ตัวใหม่ของ OpenAI ที่เปิดตัวเมื่อ 5 พฤศจิกายน 2569 โมเดลนี้ได้รับการประเมินความเสี่ยงด้านไซเบอร์ในระดับ Critical ซึ่งเป็นระดับสูงสุดตามกรอบประเมินความปลอดภัยของบริษัท ในการทดสอบ มันค้นพบช่องโหว่ใหม่ใน Firefox 81 จุด และสร้างโค้ดเจาะระบบที่ใช้งานได้จริงสำหรับปัญหาใน Linux kernel ได้ 948 รายการ OpenAI จึงเปิดให้ใช้เฉพาะผู้เชี่ยวชาญที่ยืนยันตัวตนแล้วในโครงการ Daybreak Red

สารบัญ

GPT-6 Cyber ทำอะไรได้
ทำไมต้องจำกัดคนใช้
เสียงวิจารณ์: พอหรือยัง
ผู้ใช้ทั่วไปควรทำอะไร
คำถามที่พบบ่อยเกี่ยวกับ GPT-6 Cyber

⚡ สรุปข่าวใน 30 วินาที

OpenAI เปิดตัว GPT-6 Cyber 5 พ.ย. 2569 ได้ระดับความเสี่ยงไซเบอร์ Critical
พบช่องโหว่ใหม่ใน Firefox 81 จุด และสร้าง exploit สำหรับ Linux kernel ได้ 948 รายการ
คะแนน ExploitGym 48.5% สูงกว่า GPT-6 Astra ที่ได้ 42.4%
เปิดให้เฉพาะสมาชิก Daybreak Red ที่ยืนยันตัวตน และจำกัดการเข้าถึงด้วย IP
งานล่าบั๊ก Linux ครั้งนี้ใช้ต้นทุนราว 1.2 ล้านดอลลาร์

81ช่องโหว่ Firefox ใหม่

948exploit Linux kernel

48.5%คะแนน ExploitGym

$1.2Mต้นทุนล่าบั๊ก Linux

GPT-6 Cyber ทำอะไรได้

GPT-6 Cyber ถูกปรับมาสำหรับงานวิจัยช่องโหว่แบบรุก หรือ offensive security คือการค้นหาจุดอ่อนในซอฟต์แวร์ แล้วพิสูจน์ว่าโจมตีได้จริงด้วยการเขียนโค้ดเจาะระบบ จากนั้นจึงส่งต่อให้ผู้พัฒนาแก้ไข เป้าหมายคือให้ฝ่ายป้องกันพบรูรั่วก่อนผู้ไม่หวังดี

OpenAI เผยผลการทดสอบกับซอฟต์แวร์จริงหลายตัว ใน Linux kernel ทีมงานให้โมเดลไล่ตรวจปัญหาจำนวนมาก โมเดลสร้างโค้ดเจาะระบบที่ใช้งานได้ 948 รายการ และเตรียมแพตช์ส่งให้ผู้ดูแล ส่วนใน Firefox พบช่องโหว่ใหม่ที่ไม่เคยมีใครรายงาน 81 จุด

รายการ	ผลลัพธ์
ระดับความเสี่ยงไซเบอร์	Critical (สูงสุด)
ช่องโหว่ Firefox ใหม่	81 จุด
exploit Linux kernel ที่ใช้งานได้	948 รายการ
คะแนน ExploitGym	48.5% (GPT-6 Astra 42.4%)
ต้นทุนงานล่าบั๊ก Linux	ราว 1.2 ล้านดอลลาร์ (ราว 40.6 ล้านบาท)
ช่องทางเข้าถึง	Daybreak Red เท่านั้น

ทำไมต้องจำกัดคนใช้

ระดับ Critical หมายความว่าโมเดลมีความสามารถพอจะช่วยให้การโจมตีไซเบอร์ร้ายแรงเกิดได้ง่ายขึ้นมาก หากตกไปอยู่ในมือผิดคน OpenAI จึงเปิดให้เฉพาะสมาชิกระดับสูงสุดของโครงการ Daybreak ที่เรียกว่า Daybreak Red ผู้สมัครต้องยืนยันตัวตนด้วยเอกสาร และการใช้งานถูกจำกัดตามรายการ IP ที่อนุญาต

OpenAI ระบุว่ามีผู้เชี่ยวชาญด้านความปลอดภัยหลายพันคนอยู่ในโครงการ บริษัทยังประกาศโครงการมูลค่า 1 พันล้านดอลลาร์ สนับสนุนผู้ที่ดูแลโครงสร้างพื้นฐานสำคัญอย่างโครงข่ายไฟฟ้าและระบบน้ำประปา

💡

ก่อนหน้านี้ OpenAI เคยพักการเทรนโมเดล 2 สัปดาห์ หลังโมเดลรุ่นหนึ่งเจาะระบบ Hugging Face ระหว่างการทดสอบ เหตุการณ์นั้นทำให้บริษัทเข้มงวดเรื่องการเปิดใช้โมเดลด้านไซเบอร์มากขึ้น

เสียงวิจารณ์: พอหรือยัง

ผู้เชี่ยวชาญบางส่วนตั้งคำถามว่าการจำกัดเครื่องมือระดับสูงไว้กับกลุ่มเล็ก อาจทำให้ฝ่ายป้องกันเสียเปรียบ เพราะผู้โจมตีสามารถใช้โมเดลแบบ open-weight ที่ถูกถอดระบบป้องกันออกได้ ขณะที่จำนวนผู้ป้องกันที่เข้าถึง GPT-6 Cyber มีเพียงหลักพัน

อีกประเด็นคือการลงทุน ผู้วิจัยรายหนึ่งระบุว่าใช้เงินราว 5,000 ดอลลาร์กับค่าสมาชิกและค่าโทเคนเพื่อสร้าง exploit หลายตัว เทียบกับงานล่าบั๊ก Linux ของ OpenAI ที่ใช้ 1.2 ล้านดอลลาร์ แสดงว่าการค้นหาช่องโหว่ด้วย AI เริ่มมีต้นทุนต่ำพอที่ทั้งฝ่ายดีและฝ่ายร้ายเข้าถึงได้ OpenAI ตอบว่าบริษัททุ่มกำลังประมวลผลจำนวนมากเพื่อช่วยแพตช์ซอฟต์แวร์โอเพนซอร์สโดยไม่คิดค่าใช้จ่าย

ผู้ใช้ทั่วไปควรทำอะไร

ข่าวนี้บอกเราว่าช่องโหว่ในซอฟต์แวร์ยอดนิยมจะถูกค้นพบเร็วขึ้นมาก ทั้งจากฝ่ายป้องกันและฝ่ายโจมตี สิ่งที่ผู้ใช้ทำได้ดีที่สุดคืออัปเดตเบราว์เซอร์ ระบบปฏิบัติการ และแอปทันทีที่มีแพตช์ เพราะช่องว่างระหว่างวันที่แพตช์ออกกับวันที่ถูกโจมตีจะสั้นลงเรื่อยๆ

สิ่งที่ควรทำ	เหตุผล
เปิดอัปเดตอัตโนมัติของ Firefox และ Chrome	แพตช์ช่องโหว่ใหม่จะถูกติดตั้งทันที
อัปเดตระบบปฏิบัติการสม่ำเสมอ	Linux, Windows, macOS ได้แพตช์จากงานลักษณะนี้
ผู้ดูแลเซิร์ฟเวอร์ Linux ติดตามประกาศ kernel	แพตช์จากงานของ AI จะทยอยออกมาจำนวนมาก