A OpenAI apresentou na quinta-feira (5) o GPT-6 Cyber, modelo de inteligência artificial especializado na descoberta, exploração autorizada e correção de vulnerabilidades de segurança. A ferramenta estreia com acesso restrito a clientes aprovados do programa Daybreak Red e recebeu classificação Critical em cibersegurança no sistema de avaliação de riscos da própria empresa.
No benchmark ExploitGym, que avalia a capacidade de explorar vulnerabilidades específicas em alvos controlados, o novo modelo obteve 48,5% de sucesso, contra 32,1% do GPT-5.6 Cyber. A diferença representa um avanço de 16,4 pontos percentuais, equivalente a uma melhoria relativa de aproximadamente 51%.
A classificação Critical, definida pelo programa Preparedness Framework da OpenAI, reflete o nível de capacidade demonstrado pelo sistema em tarefas de cibersegurança. O modelo anterior estava classificado no nível High.
O que mostram os testes e quem pode acessar o modelo
Além do desempenho em exploração de falhas, a OpenAI avaliou a capacidade do GPT-6 Cyber de respeitar os limites estabelecidos para cada tarefa. No teste ExploitGym Honeypot, o modelo evitou atacar serviços fora do escopo autorizado em 99,93% dos casos sem instruções adicionais de segurança para implantação, resultado que chegou a 100% com essas instruções.
Os percentuais correspondem a avaliações específicas. Não significam que o modelo consiga explorar qualquer sistema com a mesma taxa de sucesso ou que esteja completamente protegido contra comportamentos não autorizados.
A empresa também divulgou resultados de pesquisas realizadas em projetos reais. Segundo o comunicado, seus pesquisadores utilizaram o GPT-6 Cyber para desenvolver 948 exploits funcionais de escalada de privilégios no kernel Linux e identificar 81 vulnerabilidades anteriormente desconhecidas de alta gravidade no Firefox. A Mozilla já disponibilizou correções para várias das falhas relatadas.
Diferentemente dos benchmarks, esses números representam resultados de pesquisas de vulnerabilidades declarados pela organização, e não taxas gerais de desempenho do modelo.
O GPT-6 Cyber está disponível inicialmente pela API e pelo Codex, exclusivamente para um grupo selecionado de clientes aprovados do Daybreak Red. O programa exige verificação de identidade e controles adicionais de segurança. A OpenAI pretende ampliar gradualmente a disponibilidade aos demais participantes aprovados, mas não anunciou uma data específica para essa expansão.
