OpenAI lança GPT-6 Cyber, modelo para achar e explorar falhas

A OpenAI apresentou o GPT-6 Cyber, um modelo de inteligência artificial treinado para encontrar e validar vulnerabilidades em software. Segundo o anúncio, publicado na quinta-feira (5), o modelo é mais capaz que o antecessor, o GPT-5.6 Cyber, e foi treinado para não ultrapassar os limites definidos pelos pesquisadores que o utilizam.

No teste ExploitGym, que mede se um modelo consegue explorar uma vulnerabilidade específica em um alvo remoto, o GPT-6 Cyber marcou 48,5%, contra 32,1% do GPT-5.6 Cyber. A empresa também diz que, em uma avaliação de alinhamento, o modelo evitou atacar serviços fora do escopo da tarefa em 99,93% dos testes sem instruções de segurança adicionais, e em 100% com elas. Com base nesses resultados, a OpenAI classificou o modelo como de risco "crítico" em cibersegurança no seu Preparedness Framework, um nível acima do anterior.

A OpenAI cita casos de uso real. Seus pesquisadores usaram o modelo para reproduzir 1.724 vulnerabilidades no kernel do Linux e desenvolver exploits funcionais para 948 delas; 304 falhas críticas foram comunicadas aos mantenedores com propostas de correção. No Firefox, o modelo produziu evidências para 81 vulnerabilidades inéditas classificadas pela Mozilla como de alta gravidade, e a Mozilla já publicou correções para muitas delas. Cisco, Calif e CodeRabbit estão entre as empresas que usam o modelo.

O acesso é restrito. O GPT-6 Cyber está disponível pela API e pelo Codex apenas para um grupo selecionado de clientes do Daybreak Red, a camada do programa de segurança Daybreak voltada a testes de invasão autorizados e desenvolvimento de exploits. A empresa promete ampliar o acesso a todos os clientes dessa camada em breve. Para reduzir abusos, a OpenAI exige por padrão uma lista de endereços IP autorizados no Daybreak Red e diz monitorar se as ações do modelo correspondem à autorização do usuário.

A empresa reconhece o risco de uso malicioso e afirma ter reforçado bloqueios contra ataques a infraestrutura crítica, como usinas e estações de tratamento de água. Também anunciou um grupo do Daybreak Red para defensores aprovados desse setor e citou um programa de US$ 1 bilhão que subsidia o acesso de equipes com poucos recursos, como órgãos de governo. A OpenAI não informou preço nem disponibilidade regional do modelo.