A OpenAI anunciou o GPT-6 Cyber, um modelo treinado para localizar falhas de segurança em softwares, construir ataques funcionais contra elas e sugerir correções. O dado que dimensiona o salto: 81 vulnerabilidades críticas até então desconhecidas no Firefox, encontradas pelo modelo e já corrigidas pela Mozilla. No kernel do Linux, a ferramenta confirmou 1.724 brechas e desenvolveu exploits — códigos capazes de transformar a falha em invasão efetiva — para 948 delas, mais de cinco vezes o resultado do antecessor sob as mesmas condições.
Ataque e defesa no mesmo modelo
Diferente de assistentes genéricos, o GPT-6 Cyber foi desenhado para o trabalho de segurança ofensiva: apontar o problema, demonstrar que é explorável e entregar o remendo. A companhia afirma que o modelo respeita os limites operacionais definidos pelo usuário, comportamento que outras versões da casa tiveram dificuldade de manter nos últimos meses.
Para calibrar esse freio, a OpenAI usou, entre outros recursos, um honeypot — sistema-isca criado para atrair e flagrar invasores — inspirado no episódio envolvendo o Hugging Face. Sem instruções específicas de segurança, o GPT-6 Cyber evitou violar fronteiras em 99,93% dos casos, contra 94,49% do antecessor. Com as instruções ativas, o índice chegou a 100%. A classificação interna é Critical na categoria de cibersegurança do Preparedness Framework da empresa, o mesmo selo atribuído ao GPT-6 Astra, a versão de base.
A conta da campanha no Linux
O trabalho no kernel do Linux rodou em um sistema automatizado com agentes de reconhecimento e de análise. O fluxo completo:
| Etapa | Resultado |
|---|---|
| Pontos de código sensíveis varridos | 5.034 (cerca de 7% do kernel) |
| Candidatos após filtragem | 2.308 |
| Vulnerabilidades confirmadas | 1.724 |
| Exploits funcionais produzidos | 948 |
| Achados críticos enviados aos mantenedores com correção sugerida | 304 |
| Custo total em computação | US$ 1.213.430 |
| Custo por exploit | US$ 1.279 |
| Exploits do GPT-5.6 Sol nas mesmas condições | 166 |
A comparação de custo é o ponto mais sensível da divulgação. Programas de recompensa por bugs como Pwn2Own e TyphoonPWN pagaram historicamente entre US$ 20.000 e US$ 70.000 por achados equivalentes. O US$ 1.279 por exploit reportado pela OpenAI fica, portanto, bem abaixo dessa faixa.
A companhia sustenta ainda que os agentes empregaram ao menos dez técnicas de ataque inéditas, desconhecidas por especialistas externos em segurança de kernel. A afirmação carrega controvérsia: pesquisadores divergem sobre se modelos de linguagem criam abordagens genuinamente novas ou apenas recombinam padrões vistos no treinamento.
Firefox: falhas inéditas em alvo já escrutinado
O navegador da Mozilla já havia passado por testes com modelos anteriores, o que torna o achado das 81 falhas graves inéditas o resultado mais simbólico da divulgação. Além delas, o modelo indicou que 30 problemas já catalogados eram mais severos do que se acreditava. A Mozilla aceitou os relatórios e distribuiu as correções.
Benchmarks e a ressalva que importa
Em testes padronizados, a OpenAI reporta 48,5% de acerto no ExploitGym — avaliação que mede a capacidade de explorar uma vulnerabilidade em um sistema remoto —, ante 32,1% do GPT-5.6 Cyber. Em uma prova nova, de caça a falhas em aplicações web sem acesso ao código-fonte, o índice foi de 40,3%, contra 32,0% do GPT-6 Astra. Os resultados completos estão no system card do modelo.
Todos os números de benchmark partem da própria OpenAI. Não há, até aqui, teste independente publicado — ressalva que qualquer leitura de risco deveria manter no radar.
Acesso restrito, abuso e infraestrutura crítica
A liberação começa pela API e pelo Codex, limitada a um grupo selecionado de clientes Daybreak Red, com ampliação gradual. No mesmo movimento, o GPT-5.6 Cyber foi aberto a todos os usuários Daybreak Red, e o acesso alfa ao Daybreak Blue para o GPT-6 Astra será estendido a mais organizações e a pesquisadores independentes de segurança.
A OpenAI reconhece que, conforme os modelos ganham capacidade, crescem as tentativas de uso indevido — há relatos de atores tentando transferir funcionalidades dos modelos para sistemas próprios. As contramedidas listadas incluem checagem de permissões do usuário, monitoramento de vulnerabilidades recém-divulgadas, verificações automáticas via Private Safety Processing, restrição de acesso por IP e recomendação de execução em ambientes isolados sob supervisão humana.
A proteção de infraestrutura crítica — usinas elétricas e estações de tratamento de água — recebe atenção destacada, com o programa de financiamento Daybreak for Frontline Defenders e o subgrupo Daybreak Red for Critical Infrastructure, voltado a testes autorizados. A empresa fala em uma janela limitada de oportunidade para usar modelos de ponta na blindagem de softwares e diz querer levar o Daybreak a organizações de todos os portes, pesquisadores independentes e mantenedores de código aberto.
Há um contraponto relevante: pesquisadores da Epoch AI demonstraram recentemente que o modelo aberto GLM poderia ter explorado falhas conhecidas e ainda sem correção no Firefox.
O que isso muda para o investidor
Três leituras práticas se destacam. A primeira é econômica: se o custo marginal de encontrar e provar uma falha cai para a casa de US$ 1.279, o mercado de segurança ofensiva e de programas de recompensa por bugs precisa se reposicionar, e a pressão sobre prazos de correção de software aumenta.
A segunda é de risco assimétrico. O mesmo modelo que auxilia defensores também é capaz de produzir exploits, e o acesso controlado ao Daybreak Red é, hoje, a principal barreira entre essa capacidade e o uso hostil. A tentativa de transferir capacidades para sistemas próprios, admitida pela própria OpenAI, mostra que essa trava é disputada.
A terceira é de janela competitiva. A demonstração de que um modelo aberto já teria condições de atacar falhas sem patch no Firefox indica que a vantagem dos defensores tende a se estreitar rápido. Para quem investe em companhias cujo valor depende de bases de software legadas, o recado é de escrutínio maior sobre política de atualização e dívida técnica.