GPT-5.6: Nguy cơ cuộc tấn công mạng và nghiên cứu lỗ hổng mới

OpenAI đã chính thức bắt đầu giai đoạn xem trước giới hạn cho dòng mô hình GPT‑5.6, bao gồm Sol, Terra và Luna. Mô hình Sol, là sản phẩm chủ lực, được định vị là mô hình AI có khả năng nhất và được bảo mật cao nhất của công ty tính đến thời điểm hiện tại. Việc triển khai ban đầu chỉ dành cho một nhóm nhỏ các đối tác tin cậy theo yêu cầu chính thức. Dòng GPT‑5.6 mang đến ba cấp độ khả năng riêng biệt dưới hệ thống đặt tên mới. Sol là mô hình hàng đầu; Terra là mô hình cân bằng cho công việc hàng ngày, mang lại hiệu suất cạnh tranh với GPT‑5.5 với chi phí thấp hơn gấp hai lần; và Luna là mô hình nhanh, giá cả phải chăng, được thiết kế để mang lại khả năng AI mạnh mẽ với mức giá thấp nhất trong dòng sản phẩm.

Trong quy ước đặt tên mới, con số xác định thế hệ của mô hình, trong khi Sol, Terra và Luna xác định các cấp độ khả năng bền vững có thể tiến triển theo tốc độ riêng của chúng. Giá cho GPT‑5.6 được cấu trúc theo mỗi triệu token: Sol với $5 cho đầu vào / $30 cho đầu ra, Terra với $2.50 cho đầu vào / $15 cho đầu ra và Luna với $1 cho đầu vào / $6 cho đầu ra.

GPT‑5.6 Sol: Khả năng và Các biện pháp An ninh

GPT‑5.6 Sol là mô hình có khả năng nhất của OpenAI cho các tác vụ bảo mật dài hạn, bao gồm nghiên cứu và khai thác lỗ hổng bảo mật, giúp dịch chuyển đáng kể ranh giới về hiệu suất và hiệu quả. Trên ExploitBench, Sol có thể cạnh tranh với Anthropic’s Mythos Preview trong khi chỉ sử dụng khoảng một phần ba số token đầu ra.

Trên ExploitGym, một bộ tiêu chuẩn được phát triển bởi các nhà nghiên cứu UC Berkeley hợp tác với OpenAI và các phòng thí nghiệm tiên phong khác, Sol, Terra và Luna đều thể hiện những cải tiến đáng kể về khả năng mạng khi nỗ lực suy luận tăng lên. Đối với quy trình làm việc mã hóa, GPT‑5.6 Sol thiết lập một tiêu chuẩn mới trên Terminal-Bench 2.1, đạt điểm 88.8%, với cấu hình Sol Ultra đẩy bộ tiêu chuẩn lên 91.9%, vượt trội hơn Claude Mythos 5 (84.3%) và GPT‑5.5 (88.0%).

Chế độ Ultra và Subagents

Mô hình cũng giới thiệu một chế độ ultra mới, sử dụng các subagents để tăng tốc các công việc phức tạp, đa bước vượt quá khả năng của bất kỳ agent đơn lẻ nào. GPT‑5.6 Sol ra mắt với bộ an toàn mạnh mẽ nhất của OpenAI cho đến nay, được thiết kế đặc biệt để chống lại áp lực tấn công trong thế giới thực. Kiến trúc an toàn có nhiều lớp.

Quan trọng là, GPT‑5.6 Sol không vượt qua ngưỡng Cyber Critical theo Khung chuẩn bị của OpenAI. Trong các đánh giá liên quan đến Chromium và Firefox, nó đã xác định các lỗi và các thành phần khai thác nhưng không tự động tạo ra một exploit hoàn chỉnh chức năng trong các điều kiện đã thử nghiệm. Mục tiêu đã nêu của OpenAI là làm cho “hoạt động tấn công bị cấm trở nên khó khăn hơn, không chắc chắn hơn và dễ bị phát hiện hơn” mà không hạn chế các trường hợp sử dụng hợp pháp như đánh giá mã, nghiên cứu lỗ hổng, phát triển bản vá và thử nghiệm bảo mật phòng thủ.

Max Reasoning Effort và Subagents

GPT‑5.6 giới thiệu chế độ max reasoning effort, cho phép Sol có thời gian tối đa để suy luận sâu sắc trước khi tạo ra đầu ra. Chế độ ultra mới vượt ra ngoài kiến trúc agent đơn lẻ, sử dụng các subagents song song để tăng tốc các tác vụ dài hạn, phức tạp. Trên GeneBench v1, đánh giá các phân tích genomics và sinh học định lượng dài hạn, Sol đạt được kết quả mạnh mẽ hơn GPT‑5.5 trong khi sử dụng ít token hơn, thể hiện sự cải thiện về hiệu quả bên cạnh khả năng thô.

Triển khai và Kiểm soát Truy cập

Việc triển khai GPT‑5.6 có kiểm soát diễn ra sau khi chính quyền yêu cầu OpenAI dàn xếp việc phát hành công khai, viện dẫn các khả năng tiên tiến của mô hình và các hàm ý an ninh quốc gia. Theo báo cáo, yêu cầu đến từ Văn phòng Giám đốc An ninh mạng Quốc gia và Văn phòng Chính sách Khoa học và Công nghệ, với Bộ trưởng Thương mại Howard Lutnick cũng được cho là đã phản đối việc ra mắt không hạn chế.

Giám đốc điều hành OpenAI Sam Altman đã thông báo cho nhân viên rằng chính phủ sẽ “phê duyệt quyền truy cập cho từng khách hàng” trong giai đoạn xem trước. Tuy nhiên, OpenAI đã nói rõ rằng thỏa thuận này không phải là mô hình dài hạn ưa thích của họ, tuyên bố: “Chúng tôi không tin rằng quy trình truy cập của chính phủ loại này nên trở thành mặc định lâu dài. Nó giữ những công cụ tốt nhất khỏi người dùng, nhà phát triển, doanh nghiệp, người bảo vệ mạng và các đối tác toàn cầu đang cần chúng.”

Trong giai đoạn xem trước, các mô hình GPT‑5.6 sẽ có thể truy cập thông qua API và Codex cho các đối tác tin cậy được chọn, với khả năng sẵn có rộng rãi hơn trên ChatGPT, Codex và API được lên kế hoạch cho những tuần tới. OpenAI cũng đang ra mắt GPT‑5.6 Sol trên Cerebras với tốc độ lên tới 750 token mỗi giây vào tháng 7, mang lại tốc độ suy luận chưa từng có cho các khách hàng doanh nghiệp được chọn.

Tiền lệ từ các Cuộc tấn công Mạng gần đây

Trước ngày ra mắt 26 tháng 6 năm 2026, The Information đã đưa tin rằng OpenAI đã đồng ý dàn xếp việc phát hành GPT‑5.6 sau khi chính quyền yêu cầu kiểm soát quyền truy cập, với lý do lo ngại về an ninh quốc gia. Động thái này diễn ra sau một sự cố nổi bật vào ngày 12 tháng 6 năm 2026, khi chính quyền ban hành các chỉ thị kiểm soát xuất khẩu buộc Anthropic phải ngừng hoạt động hoàn toàn các mô hình Fable 5 và Mythos 5 của họ để ngăn chặn sự truy cập của công dân nước ngoài, tạo ra một tiền lệ quan trọng cho việc quản trị AI tiên tiến. Điều này cho thấy một xu hướng ngày càng tăng về việc các cơ quan chính phủ can thiệp vào việc phát hành các mô hình AI có khả năng cao, đặc biệt là những mô hình có thể có hàm ý an ninh quốc gia hoặc tiềm năng bị lạm dụng trong các cuộc tấn công mạng.

Ngay trước khi dòng GPT‑5.6 ra mắt, OpenAI đã chính thức phát hành GPT‑5.5‑Cyber, một mô hình chuyên biệt được thiết kế cho việc phát hiện lỗ hổng tự động, tạo bản vá và khắc phục sự cố ở tốc độ máy, như một phần của sáng kiến Daybreak rộng lớn hơn. Mô hình này đã mang lại kết quả hàng đầu trên ba bộ tiêu chuẩn chính: CyberGym (85.6%), ExploitGym (39.5%) và SEC-bench Pro (69.8%), tất cả đều vượt trội so với các cơ sở của GPT‑5.5. Điều này nhấn mạnh sự phát triển liên tục của các công cụ AI hỗ trợ các nỗ lực bảo mật, từ đó có thể ảnh hưởng đến cách thức nghiên cứu lỗ hổng được thực hiện và các biện pháp phòng thủ được triển khai.

OpenAI nhấn mạnh cam kết của họ đối với việc phát triển AI có trách nhiệm, đặc biệt là trong lĩnh vực bảo mật mạng. Việc kiểm soát chặt chẽ quá trình phát hành GPT‑5.6 cho thấy sự thừa nhận về tiềm năng của các công cụ AI tiên tiến có thể được sử dụng cho cả mục đích tốt và xấu. Việc cân bằng giữa việc thúc đẩy đổi mới và đảm bảo an toàn là một thách thức quan trọng trong lĩnh vực AI hiện nay.

Để hiểu rõ hơn về các tính năng mà một Trung tâm Điều hành An ninh mạng (SOC) dựa trên AI nên có, có thể tham khảo tài liệu hữu ích về các tính năng AI SOC cho năm 2026. Nguồn thông tin này cung cấp cái nhìn sâu sắc về các công nghệ và khả năng cần thiết để đối phó với các mối đe dọa mạng ngày càng tinh vi. Tham khảo: AI SOC Features Checklist 2026.