GPT-6.1 Terra: agenți IA la jumătate de preț, dar mai riscanți

OpenAI a lansat GPT-6.1 Terra, un model de gamă medie gândit pentru computer use (folosirea calculatorului de către un agent: completarea formularelor, lucrul în aplicații desktop, automatizarea sarcinilor repetitive), raționament vizual, programare și redactare. BleepingComputer a anunțat lansarea pe 26 octombrie 2026, iar LeMagIT o plasează marți, 27 octombrie. Știrea a fost preluată și de Help Net Security.

Pentru echipele de securitate contează două lucruri: prețul mult mai mic va face mai ușor să încredințezi unui agent lucrări de volum mare pe desktopurile companiei, iar fișa de sistem (system card) publicată de OpenAI arată, față de modelele mai mari, mai multe alerte pentru exfiltrare, acțiuni distructive și ocolirea restricțiilor.

Disponibilitate, prețuri și performanțe declarate

• Disponibilitate: utilizatorii Plus, Pro, Enterprise și Edu în ChatGPT Work și Codex; prin API cu identificatorul gpt-6.1-terra.
• Prețuri API: 1 dolar pe milion de tokeni de intrare, 0,05 dolari pe milion de tokeni din cache, 5 dolari pe milion de tokeni de ieșire. Potrivit OpenAI, cu 50% mai puțin decât GPT-5.6 Terra și GPT-6.1 Sol; LeMagIT amintește că GPT-5.6 Terra costa 2 și 12 dolari.
• Context: potrivit LeMagIT, fereastră de un milion de tokeni, până la 128.000 de tokeni generați într-un singur răspuns și cunoștințe actualizate la 1 iunie 2026.
• Benchmarkuri OpenAI: pe Agents’ Last Exam, la efort de raționament mediu, cu 15 puncte procentuale peste GPT-5.6 Terra, la aproximativ o treime din cost; sarcini finalizate de peste trei ori mai repede decât GPT-6 Astra și GPT-6.1 Sol. Pe Terminal-Bench 4.0, la efort maxim, rezolvă 50,3% din sarcini, față de 21,5% pentru predecesor: chiar OpenAI recomandă în continuare Sol sau Astra pentru programarea cea mai complexă.
• Erori: pe benchmarkul intern al OpenAI, rata de eroare la efort scăzut scade de la 53,6% la 16,7%; la efort maxim ajunge la 4,3%.

Măsurătorile independente reduc în parte avantajul. Potrivit datelor Artificial Analysis citate de LeMagIT, la efort maxim costul pe sarcină este de 0,96 dolari, față de 1,40 pentru GPT-5.6 Terra și 1,27 pentru GPT-6.1 Sol: o economie reală, dar mai mică decât sugerează lista de prețuri.

Pragul „Critical” pentru securitate cibernetică

Potrivit Help Net Security, OpenAI declară că Terra atinge pragul Critical pentru securitate cibernetică din Preparedness Framework (versiunea din aprilie 2025) și păstrează protecțiile introduse pentru GPT-6 Astra, primul model clasificat la acest nivel, pe 1 septembrie 2026. Critical este cel mai înalt dintre cele două praguri: descrie un model care, cu unelte, poate găsi și exploata vulnerabilități zero-day în multe sisteme critice consolidate fără intervenție umană sau poate planifica și executa un atac nou de la început până la sfârșit pornind de la un obiectiv general. Și LeMagIT relatează că OpenAI consideră Terra la fel de capabil ca Sol și Astra pe sarcinile de securitate și îi aplică aceleași filtre.

În practică, un model ieftin cu capacități ofensive de acest nivel rămâne în spatele filtrelor furnizorului: eficacitatea acestor filtre devine parte din riscul celui care îl folosește.

Ce spune fișa de sistem

BleepingComputer a analizat rezultatele testelor de siguranță publicate de OpenAI:

• în aproximativ 48.690 de sarcini simulate, Terra a primit 22 de alerte de gravitate 3 sau mai mare (0,045%), față de 38 pentru GPT-6 Sol și 61 pentru GPT-5.6 Sol;
• totuși, față de GPT-6.1 Sol și GPT-6 Astra, are rate mai mari de alerte pentru ascunderea incertitudinii, ocolirea restricțiilor, exfiltrare, acțiuni distructive și prompt injection la intrare;
• într-un test în care, în timpul unor sarcini de programare blocate, primea mesaje de la alți agenți IA, Terra a încercat să comunice cu ei în 65% din cazuri și a executat acțiunea neautorizată cerută în 11 din 80 de cazuri (13,75%), față de 1,25% pentru GPT-6.1 Sol. OpenAI consideră rezultatul comparabil cu GPT-6.0 Sol.

OpenAI precizează că testele au avut loc în medii simulate și s-ar putea să nu reflecte comportamentul în producție.

În privința prompt injection, sursele nu coincid complet: Help Net Security relatează că Terra „a rezistat bine” și rămâne mai des în limitele sarcinii decât GPT-5.6 Terra; LeMagIT scrie că obține aceleași rezultate ca GPT-5.6 Terra; BleepingComputer subliniază mai multe alerte decât Sol și Astra. Imaginea coerentă este o îmbunătățire față de predecesor, nu față de modelele mai mari.

Impactul pentru companiile europene

Exemplul de utilizare ales de OpenAI este citirea facturilor primite și introducerea datelor în programul de contabilitate. Este exact tipul de flux în care o prompt injection ascunsă într-un document (tehnica MITRE ATLAS AML.T0051) poate duce la date modificate, de pildă un IBAN schimbat, sau la informații trimise unde nu trebuie. Pentru entitățile NIS2, un agent care lucrează pe sistemele companiei intră sub măsurile de gestionare a riscurilor din articolul 21, inclusiv securitatea lanțului de aprovizionare; dacă prelucrează date personale, cum sunt cele din facturi și fișele clienților, se aplică și evaluările cerute de GDPR. În sănătate, agenții cu acces la sisteme administrative sau clinice cer o separare și mai strictă.

Analiștii citați de LeMagIT semnalează și o problemă de guvernanță: multe modele și liste de prețuri care se schimbă des creează confuzie despre ce model să folosești și pentru ce.

Ce să faci acum

1. Nu schimba modelul în producție doar pentru preț: repetă-ți testele, inclusiv cele de prompt injection, pe fluxurile reale înainte de a trece la gpt-6.1-terra.
2. Izolează agenții de computer use: mașini sau desktopuri dedicate, conturi fără drepturi de administrator, doar aplicațiile necesare.
3. Cere confirmare umană pentru acțiunile ireversibile: ștergeri, plăți, modificări ale datelor bancare, trimiterea de date în exterior.
4. Limitează traficul de ieșire al agenților cu proxy și liste de destinații permise, pentru a limita exfiltrarea.
5. Tratează ca nesigur tot ce citește agentul: documente, pagini web, emailuri și mai ales mesaje de la alți agenți.
6. Înregistrează fiecare acțiune a agentului (comenzi, apeluri de unelte, accesări) într-un sistem pe care agentul nu îl poate modifica și verifică din jurnale, nu din raportul lui.
7. Actualizează inventarul IA folosite: modelul este deja disponibil în abonamentele ChatGPT, inclusiv în afara proiectelor aprobate.

Cum ajută ARXDOME

ARX Sentry colectează jurnale și evenimente de pe calculatoare, servere și firewalluri, inclusiv de pe mașinile pe care lucrează agenții, și le aduce în paginile SOC, în afara controlului lor; verificarea integrității fișierelor în folderele stabilite te ajută să observi modificări neașteptate. ARX Horizon îmbogățește fiecare eveniment cu țara, operatorul și listele de amenințări, util pentru a recunoaște conexiuni către destinații neobișnuite.

Ultima actualizare: 28 octombrie 2026