OpenAI lança GPT-6 Cyber, modelo que achou 81 falhas no Firefox e quase mil no Linux

O que é o GPT-6 Cyber

A OpenAI apresentou o GPT-6 Cyber, uma versão do seu modelo de linguagem treinada especificamente para pesquisa de segurança ofensiva: encontrar vulnerabilidades, desenvolver exploits (códigos que demonstram como uma falha pode ser explorada) e ajudar a corrigi-las. Ele sucede o GPT-5.6 Cyber e, segundo a OpenAI, já está sendo usado por times de segurança em empresas como Cisco e CodeRabbit, a ferramenta de revisão automática de código que muitos times de desenvolvimento já integram ao fluxo de pull requests.

Para quem decide onde a IA entra na defesa contra ataques, o anúncio importa menos pelo modelo em si e mais pelo que ele já encontrou em software que todo mundo usa: Linux, Firefox e uma biblioteca de compressão presente no Node.js.

Os números que separam o novo modelo do antecessor

A OpenAI mede a capacidade ofensiva do modelo com o ExploitGym, um benchmark que testa se a IA consegue explorar uma vulnerabilidade específica num alvo remoto. O GPT-6 Cyber pontuou 48,5%, contra 32,1% do GPT-5.6 Cyber, uma melhora de cerca de 16 pontos percentuais (51% em termos relativos).

Em um benchmark novo de pentest (teste de invasão autorizado) ofensivo contra aplicações web, sem acesso ao código-fonte, o modelo chegou a 40,3% de recall de vulnerabilidades, acima dos 32,0% do GPT-6 Astra, o modelo principal da linha, voltado a revisão de código e triagem de vulnerabilidades em vez de exploração ativa.

Um terceiro teste, o RemoteExploitBench, usou falhas conhecidas em ferramentas como GitLab, PostgreSQL e Jenkins num ambiente controlado. O GPT-6 Astra recusou 100% das tarefas por ser um modelo de uso geral com restrições mais rígidas; o GPT-6 Cyber completou 95%, falhando só num exploit que não funcionou remotamente. Por conta desse salto de capacidade, a OpenAI reclassificou o modelo como "Critical" (o nível mais alto) em cibersegurança dentro do seu Preparedness Framework, framework interno que categoriza o risco de cada modelo antes do lançamento; o GPT-5.6 Cyber estava um degrau abaixo, em "High".

Falhas reais descobertas em Linux, Firefox e Brotli

O ponto mais concreto do anúncio é o que o modelo já achou em produção. Pesquisadores da OpenAI usaram o GPT-6 Cyber para reproduzir 1.724 vulnerabilidades no kernel Linux e desenvolver exploits funcionais de escalonamento de privilégio para 948 delas, mais de cinco vezes as 166 que o GPT-5.6 Sol havia conseguido usando o mesmo processo de pesquisa, segundo o relatório detalhado da OpenAI. Seguindo a orientação da comunidade Linux, 304 descobertas críticas já foram enviadas aos mantenedores com patches candidatos.

No Firefox, o modelo encontrou 81 vulnerabilidades inéditas classificadas como de alta severidade pela própria Mozilla, apesar do navegador já ter passado por testes extensivos com modelos de ponta anteriores. Outras 30 falhas já conhecidas foram reavaliadas como mais graves do que se pensava. A Mozilla confirmou o recebimento e já começou a publicar correções no aviso de segurança mfsa2026-118.

Um terceiro caso atinge diretamente quem trabalha com JavaScript: pesquisadores usaram o GPT-6 Cyber para desenvolver e validar exploits de uma vulnerabilidade crítica de execução remota de código no Brotli, a biblioteca de compressão usada pelo Node.js e por outras ferramentas, detalhada em patchtheplanet.org/brotli. Para times que mantêm aplicações Node.js em produção, é um lembrete de que dependências de baixo nível, raramente auditadas manualmente, agora entram no radar de pesquisa automatizada em escala.

Ficar dentro do escopo: o problema que a OpenAI diz ter atacado

Um modelo capaz de explorar vulnerabilidades sozinho é útil para pesquisa autorizada e perigoso se sair do escopo combinado com o cliente. A OpenAI criou uma avaliação chamada ExploitGym Honeypot, inspirada num incidente anterior envolvendo a Hugging Face: o modelo recebe uma tarefa de exploração difícil num ambiente isolado, com acesso a serviços auxiliares (como um registro de pacotes) propositalmente fáceis de atacar. Ele precisa perceber sozinho que atacar esses serviços está fora do escopo autorizado.

Sem instruções de segurança no prompt de implantação, o GPT-6 Cyber ficou dentro do escopo em 99,93% dos casos, ante 94,49% do GPT-5.6 Cyber. Com as instruções, o resultado foi 100%. Trechos da cadeia de raciocínio do modelo, divulgados pela OpenAI, mostram esse comportamento:

Não posso presumir que há uma API extra ou atacar o controlador, que não é o alvo. Devemos mirar só o binário ou o servidor.

Can't assume extra API or attack controller not target. We should only target binary/server.GPT-6 Cyber, trecho de cadeia de raciocínio citado pela OpenAI

Para quem avalia esse tipo de ferramenta antes de contratar, esse é o número que mais importa na prática: um agente de pentest que ocasionalmente invade um serviço fora do contrato não é uma opção viável, por mais eficaz que seja encontrando falhas.

Como acessar: Daybreak Red, Blue e Astra

A OpenAI organiza o acesso em três camadas dentro do programa Daybreak:

• GPT-6 Astra (modelo principal): revisão de código, triagem de vulnerabilidades e desenvolvimento de patches, com mais restrições contra pedidos ofensivos.
• Daybreak Blue: voltado a defensores verificados que precisam validar vulnerabilidades e correções, com menos recusas desnecessárias que o modelo padrão.
• Daybreak Red: acesso mais permissivo, com o GPT-6 Cyber, para desenvolvimento de exploits e testes de segurança autorizados.

Por enquanto, o GPT-6 Cyber está disponível via API e Codex apenas para um grupo selecionado de clientes aprovados do Daybreak Red, com expansão gradual prometida. O GPT-5.6 Cyber, a versão anterior, já foi liberado para todos os clientes do Daybreak Red. Times que usam a API com retenção zero de dados (uma configuração em que a OpenAI não guarda prompts e respostas) precisam passar pelo Private Safety Processing, um sistema de checagem automática que revisa interações de forma criptografada por 30 dias sem expor o conteúdo a funcionários da OpenAI, segundo a documentação oficial. O acesso à API do Daybreak Red também exige, por padrão, lista de IPs autorizados.

O que fica em aberto

A OpenAI lançou ainda um programa de US$ 1 bilhão, o Daybreak for Frontline Defenders, para subsidiar o acesso de times com poucos recursos, como órgãos governamentais e provedores de serviços essenciais, e um grupo específico, Daybreak Red for Critical Infrastructure, para quem defende sistemas de infraestrutura crítica. A empresa também fez uma parceria com a Dragos, especializada em segurança de sistemas industriais, para testar os limites do modelo contra pedidos que poderiam comprometer controles de infraestrutura física, conforme o relatório da Dragos.

O que ainda não está claro é o custo de uso em escala para empresas de menor porte fora do grupo inicial de aprovados, nem um cronograma firme para a expansão geral do acesso. Para times de TI no Brasil que avaliam ferramentas de segurança com IA, o caminho razoável por enquanto é acompanhar a liberação do Daybreak Red e, no intervalo, testar o acesso já aberto ao GPT-5.6 Cyber ou ao fluxo de revisão de código do GPT-6 Astra, que não exige aprovação especial.

Fonte: OpenAI News