OpenAI ra mắt GPT-5.6 với các phiên bản Sol, Terra và Luna, tăng cường bảo mật cho nghiên cứu lỗ hổng

OpenAI vừa chính thức công bố ba phiên bản mới của dòng mô hình GPT-5.6, bao gồm Sol, Terra và Luna. Đây là bước đi mới nhất trong lộ trình hợp tác với chính phủ Hoa Kỳ, với mục tiêu cung cấp công cụ hỗ trợ cho các chuyên gia an ninh mạng.

Trong đó, Sol là mô hình mạnh mẽ nhất, Terra tập trung vào sự cân bằng giữa hiệu suất và sức mạnh, còn Luna được tối ưu hóa cho tốc độ và chi phí. OpenAI cho biết GPT-5.6 Sol được trang bị bộ công cụ bảo mật (safety stack) mạnh mẽ nhất từ trước đến nay, được thiết kế để ngăn chặn các hành vi lạm dụng và các yêu cầu tấn công mạng trái phép.

Theo OpenAI, mô hình này được đánh giá cao trong việc hỗ trợ nghiên cứu lỗ hổng, phát triển patch, đánh giá mã nguồn và giáo dục bảo mật. Trên nền tảng ExploitBench, GPT-5.6 Sol thể hiện khả năng cạnh tranh cao với các mô hình đối thủ như Anthropic Mythos, nhưng với hiệu suất sử dụng token đầu ra hiệu quả hơn nhiều.

Tuy nhiên, OpenAI cũng đưa ra cảnh báo về tính chất “lưỡng dụng” (dual-use) của công nghệ này. Trong giai đoạn thử nghiệm, người dùng có thể gặp phải tình trạng các yêu cầu hợp lệ bị hệ thống từ chối hoặc tạm dừng để kiểm tra bổ sung do các cơ chế guardrails nghiêm ngặt. OpenAI khẳng định rằng dù mô hình có khả năng phát hiện lỗ hổng tốt, nó không được thiết kế để thực hiện các cuộc tấn công tự động (autonomous attacks) hoặc vũ khí hóa các vulnerability để tấn công thực tế.

Đáng chú ý, các đánh giá nội bộ qua khung VulnLMP cho thấy GPT-5.6 có khả năng tìm ra các lỗi an toàn bộ nhớ (memory safety) trong các dự án phần mềm thực tế. Điều này cho thấy xu hướng tự động hóa ngày càng cao trong nghiên cứu lỗ hổng khi AI được kết hợp với các công cụ kiểm chứng và hệ thống xây dựng phần mềm.

Hiện tại, OpenAI đang triển khai bản xem trước giới hạn cho một nhóm đối tác tin cậy đã được chính phủ phê duyệt, trước khi tiến tới phát hành rộng rãi trong những tuần tới. Động thái này diễn ra trong bối cảnh chính phủ Hoa Kỳ đang đẩy mạnh khung đánh giá các mô hình AI tiên tiến có khả năng thực hiện các tác vụ an ninh mạng phức tạp.

Nguồn tham khảo: The Hacker News