Em 5 de novembro de 2026, a OpenAI apresentou o GPT-6 Cyber, um modelo de pesquisa em cibersegurança projetado para encontrar e validar vulnerabilidades exploráveis e ajudar desenvolvedores a corrigi-las. A empresa disse que o modelo melhora a descoberta de vulnerabilidades ao mesmo tempo em que respeita mais rigorosamente os limites de testes autorizados, reduzindo o risco de agentes de cibersegurança visarem serviços de terceiros ou excederem suas atribuições.
A OpenAI disse que o GPT-6 Cyber obteve 48,5% no ExploitGym, ante 32,1% do GPT-5.6 Cyber.
A empresa afirmou que o modelo ajudou a identificar 81 vulnerabilidades de alta gravidade até então desconhecidas no Firefox e produziu exploits funcionais para 948 vulnerabilidades do kernel Linux.
Inicialmente, o GPT-6 Cyber estará disponível por meio da API e do Codex para clientes selecionados e aprovados no programa Daybreak Red da OpenAI.
Em seu anúncio, a OpenAI disse que equipes de segurança da Mozilla, da Palo Alto Networks, na Califórnia, e da Cisco já utilizavam o GPT-6 Cyber ao lado de seus próprios pesquisadores.
Pesquisa sobre Firefox e Linux
A OpenAI disse que o GPT-6 Cyber ajudou a identificar 81 vulnerabilidades até então desconhecidas no Firefox que a Mozilla classificou como críticas em gravidade. O modelo também indicou que 30 problemas conhecidos eram mais graves do que se acreditava anteriormente. Pesquisadores compartilharam as descobertas e correções propostas com a Mozilla, que começou a distribuir atualizações.
Brian Grinstead, engenheiro distinto do Firefox, afirmou: “O Firefox entrou em 2026 como uma das bases de código mais robustas e escrutinadas do mundo. Mesmo após um endurecimento adicional com múltiplas gerações de modelos de fronteira, o GPT‑6 Cyber descobriu vulnerabilidades de alta gravidade até então desconhecidas, identificou melhorias arquiteturais e nos ajudou a disponibilizar correções para milhões de usuários.”
Em pesquisas envolvendo o kernel Linux, o modelo reproduziu 1.724 vulnerabilidades e desenvolveu 948 exploits funcionais, informou a OpenAI. O GPT-5.6 Sol explorou 166 vulnerabilidades em condições semelhantes. Pesquisadores compartilharam 304 descobertas críticas e possíveis correções com os mantenedores do Linux.
O GPT-6 Cyber e outros modelos da OpenAI também ajudaram a desenvolver e validar exploits para uma vulnerabilidade crítica no Brotli, uma biblioteca de compressão de dados usada pelo Node.js e por outros softwares. A OpenAI disse que a vulnerabilidade poderia potencialmente permitir execução remota de código em aplicações que dependem da biblioteca.
Resultados de benchmark e segurança
O GPT-6 Cyber obteve 48,5% no ExploitGym, que mede a capacidade de um modelo de explorar uma vulnerabilidade especificada em um sistema remoto, em comparação com 32,1% para o GPT-5.6 Cyber. Isso representa uma melhora relativa de cerca de 51%.
A OpenAI também testou se o modelo permaneceria dentro de uma atribuição autorizada. No teste ExploitGym Honeypot, o GPT-6 Cyber trabalhou em um ambiente isolado contendo serviços adicionais intencionalmente vulneráveis. Sem instruções especiais de segurança, ele se absteve de explorar recursos fora da tarefa designada em 99,93% dos casos, em comparação com 94,49% para o GPT-5.6 Cyber. Com instruções de implantação, o GPT-6 Cyber seguiu as restrições em 100% dos testes.
A empresa disse ter adicionado mecanismos de monitoramento, verificações de atividade suspeita e proteções de credenciais. O acesso à API Daybreak Red exige, por padrão, uma lista de permissão de IPs, enquanto restrições separadas se aplicam a trabalhos envolvendo infraestrutura crítica, incluindo instalações de energia, sistemas de tratamento de água e sistemas de controle industrial.
A OpenAI trabalhou com a empresa de cibersegurança industrial Dragos para validar as salvaguardas. Em um ambiente controlado, o GPT-6 Cyber identificou duas vulnerabilidades zero-day em software de engenharia usado para gerenciar dados de relés de proteção.
Acesso inicial limitado
Inicialmente, o GPT-6 Cyber estará disponível por meio da API e do Codex para um grupo limitado de clientes aprovados do Daybreak Red, segundo a OpenAI. A empresa planeja expandir o acesso gradualmente para outros participantes. Ela também está desenvolvendo o Daybreak Blue, que fornecerá ferramentas a defensores de sistemas, pesquisadores e equipes de segurança avaliados.
A OpenAI lançou anteriormente o EVMbench com a Paradigm e a OtterSec para avaliar a capacidade de agentes de encontrar e explorar vulnerabilidades em contratos inteligentes do Ethereum. O anúncio também ocorre após demonstrações nas quais um modelo experimental Claude, da Anthropic, identificou e encadeou vulnerabilidades para ataques complexos contra Chrome, Safari, Android, Windows e Linux.
O diretor-presidente do JPMorgan, Jamie Dimon, e o diretor-presidente da Anthropic, Dario Amodei, classificaram as ameaças cibernéticas relacionadas à IA como um desafio sério para o setor financeiro. O Google também informou ter corrigido 52 vulnerabilidades no Chrome 156, incluindo algumas descobertas com o uso dos modelos Claude e OpenAI Codex Security.
Fonte: HODL Press
