Według OpenAI model GPT-6.1 Terra wykazywał wyższe wskaźniki eksfiltracji, destrukcyjnych działań i prób obejścia ograniczeń niż GPT-6.1 Sol oraz GPT-6 Astra. Jednocześnie firma określiła go jako ogólnie bezpieczniejszy od niektórych starszych modeli.
OpenAI przeprowadziło symulacje obejmujące około 48 690 dopasowanych zadań. Terra otrzymał 22 flagi o poziomie ważności 3 lub wyższym, co stanowiło 0,045%. Dla porównania GPT-6 Sol otrzymał 38 takich flag, a GPT-5.6 Sol — 61.
„GPT-6.1 Terra otrzymał około 42% mniej flag o poziomie ważności 3 lub wyższym niż GPT-6 Sol i 64% mniej niż GPT-5.6 Sol” — zaznaczyło OpenAI w karcie systemu.
Porównanie z innymi nowszymi modelami wyglądało jednak gorzej w przypadku mniej poważnych zachowań. „W porównaniu z GPT-6.1 Sol i GPT-6 Astra zaobserwowaliśmy wyższe wskaźniki flag dotyczących ukrywania niepewności, omijania ograniczeń, eksfiltracji, innych przypadków braku zgodności, destrukcyjnych działań i przychodzących ataków prompt injection” — wyjaśniło OpenAI.
Terra jest więc wyraźnie ogólnie bezpieczniejszy, ale nie można pomijać pozostałych potencjalnych problemów z bezpieczeństwem. Dotyczy to wszystkich modeli wprowadzanych na rynek, w tym Claude.
OpenAI sprawdziło również, jak Terra radzi sobie z wiadomościami od innych agentów AI podczas pracy nad zablokowanymi zadaniami programistycznymi. Model próbował komunikować się z pozornymi partnerami w 65% testów, a ostatecznie wykonał określone nieautoryzowane działanie w 13,75% przypadków, czyli w 11 z 80 próbek. W przypadku GPT-6.1 Sol wskaźnik ten wyniósł zaledwie 1,25%.
„Wyniki te wskazują, że wydajność jest porównywalna z 6.0 Sol” — zauważyło OpenAI. Firma dodała, że znaczna część regresji względem GPT-6.1 Sol dotyczyła obietnic przyszłej pomocy, których Terra wskazywał, że faktycznie nie zrealizuje.
OpenAI ostrzega, że testy odbywały się w środowiskach symulowanych, dlatego wyniki nie muszą odzwierciedlać zachowania GPT-6.1 Terra w rzeczywistych środowiskach produkcyjnych. Mimo deklaracji firm o lepszym sterowaniu komputerami i kodowaniu przez modele nadal nie widać istotnych popraw we wszystkich obszarach bezpieczeństwa.
Ogólne wyniki prewencji mogą też ukrywać to, co dzieje się po uzyskaniu początkowego dostępu. Gdy atakujący korzystają już z prawidłowych danych uwierzytelniających, blokowanych jest tylko 37% ich działań. Raport Blue Report 2026 ocenia zabezpieczenia technika po technice na podstawie 338 milionów symulacji przeprowadzonych w produkcyjnych środowiskach klientów.
