A OpenAI lançou em 5 de novembro o GPT-6 Cyber com uma distinção inédita: o próprio Preparedness Framework da empresa, o sistema interno de avaliação de risco, classificou o modelo como Critical em cibersegurança. É o nível mais alto já atribuído a qualquer sistema da OpenAI. O antecessor, o GPT-5.6 Cyber, ficava em High.
A mudança de patamar não é simbólica. No benchmark ExploitGym, que simula a exploração de falhas em sistemas remotos reais, o GPT-6 Cyber nível crítico completou 48,5% das tarefas. O modelo anterior completava 32,1%. São 16 pontos percentuais a mais numa métrica diretamente ligada à capacidade de causar dano real, em condições controladas de pesquisa.
O que o modelo fez na prática
Antes do lançamento, a OpenAI usou o GPT-6 Cyber em dois projetos concretos de pesquisa defensiva.
No Firefox, o modelo encontrou 81 vulnerabilidades de alta severidade inéditas. O aviso de segurança do Firefox 159, publicado em 27 de outubro, credita à OpenAI 41 das 167 falhas listadas, todas de severidade alta. Parte das correções já está disponível na versão 159.0.1.
No kernel Linux, o escopo foi maior. O GPT-6 Cyber nível crítico reproduziu 1.724 vulnerabilidades conhecidas e criou exploits funcionais para 948 delas. Um exploit de kernel bem-sucedido entrega acesso root ao atacante. A OpenAI reportou 304 achados críticos aos mantenedores do projeto; os patches estão em andamento.
Como o acesso ao modelo é controlado
O GPT-6 Cyber não está disponível ao público. O acesso é restrito a clientes aprovados do programa Daybreak Red, voltado a trabalho ofensivo autorizado, como testes de penetração profissionais. A API está disponível via Codex.
As medidas técnicas incluem allowlists de IP, monitoramento de credenciais roubadas e bloqueio explícito para qualquer assistência a ataques contra infraestrutura crítica: usinas de energia, estações de tratamento de água e sistemas de controle industrial.
A OpenAI afirma que o modelo evitou explorar serviços fora do escopo em 99,93% dos testes sem o prompt de implantação. Os 0,07% restantes não foram detalhados pela empresa. Publicações como o TechCrunch questionaram se limitar o acesso a equipes selecionadas é medida suficiente para um sistema classificado como Critical.
Por que isso importa para o seu negócio
O GPT-6 Cyber nível crítico sinaliza que a IA ofensiva deixou o campo experimental. Uma ferramenta que encontra 81 falhas inéditas em um dos navegadores mais auditados do mundo, em prazo de projeto, opera com velocidade e escala que nenhuma equipe humana consegue reproduzir de forma independente.
Isso amplia o risco para empresas que ainda não realizam testes de segurança regulares: a mesma categoria de capacidade que a OpenAI usa de forma controlada pode, em versões não autorizadas ou derivadas, chegar a atores maliciosos antes que patches sejam distribuídos.
Dois pontos práticos imediatos:
- Usuários do Firefox devem atualizar para a versão 159.0.1 (ou 153.6/115.44 nas versões de suporte estendido). As correções das 81 falhas estão nessas versões.
- Empresas com servidores Linux devem aplicar atualizações de kernel assim que disponíveis no canal da sua distribuição. Ubuntu e Fedora levam tempo para incorporar os patches dos mantenedores.
O contexto competitivo também mudou. Conforme reportado aqui, a IA em cibersegurança já é uma frente ativa: o DeepSeek chegou perto do modelo restrito da OpenAI por menos de US$ 3 por execução. Com o GPT-6 Cyber subindo para o patamar Critical, a barra do campo inteiro avança junto, para todos os lados da disputa.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
