OpenAI apresenta o GPT-6 Cyber: nível “Critical” e acesso só para clientes aprovados

A OpenAI apresentou o GPT-6 Cyber, um modelo criado para procurar vulnerabilidades em software e escrever os exploits que comprovam a sua existência. O texto do anúncio que consultei não traz data; quem a fornece é o CyberScoop: 5 de novembro de 2026. Segundo a empresa, nesta fase inicial o modelo só está acessível via API e Codex para “um grupo selecionado de clientes aprovados” do Daybreak Red, o programa dedicado ao desenvolvimento aprofundado de exploits e a testes de segurança autorizados. Ao lado existe o Daybreak Blue, que a OpenAI descreve como pensado para defensores verificados: quem valida falhas e correções deverá encontrar menos recusas desnecessárias por parte do modelo. Preços e critérios de elegibilidade do Daybreak Red não são indicados. A OpenAI coloca o GPT-6 Cyber no nível “Critical” de cibersegurança no seu próprio Preparedness Framework, o degrau mais alto da escala. O antecessor, GPT-5.6 Cyber, estava classificado como “High”. O BleepingComputer confirma a classificação.

Vamos aos números, todos fornecidos pela OpenAI. No Firefox, a empresa declara 81 vulnerabilidades novas que a Mozilla classificou como de alta gravidade, além de outros 30 problemas já conhecidos que se revelaram mais sérios do que o reportado inicialmente. O BleepingComputer escreve que a Mozilla já corrigiu muitas delas e remete para o aviso MFSA 2026-118, relativo ao Firefox 159 e datado de 27 de outubro de 2026. Na parte que consultei, esse documento lista mais entradas de alta gravidade do que as 81 indicadas. Várias são creditadas a autores de relatórios ligados à OpenAI, entre elas a entrada “OpenAI Codex Security”, mas nenhuma menciona o GPT-6 Cyber. A correspondência com o número da empresa, portanto, não está demonstrada. No kernel Linux, segundo a OpenAI, o modelo reproduziu 1.724 vulnerabilidades e desenvolveu exploits funcionais para 948 delas. O GPT-5.6 Sol, com o mesmo harness, tinha ficado em 166. A empresa afirma ainda ter comunicado aos mantenedores 304 resultados críticos, cada um acompanhado de um patch candidato. O BleepingComputer especifica que os 948 exploits são do tipo escalada local de privilégios: permitem que um usuário sem privilégios obtenha permissões de root. O mesmo veículo relata também 2.308 falhas potenciais identificadas no kernel, um número que o anúncio da OpenAI, na parte consultada, não confirma. Não consegui verificar diretamente o post técnico dedicado aos dados do Linux, “A thousand fewer paths to root”, porque a página retornava um erro. Há ainda o Brotli, a biblioteca de compressão usada pelo Node.js e por outros softwares. A OpenAI declara ter encontrado nela uma vulnerabilidade crítica e ter validado exploits que mostram uma possível execução remota de código nas aplicações que a integram. Por fim, no benchmark ExploitGym, o GPT-6 Cyber explora 48,5% das vulnerabilidades, contra 32,1% do GPT-5.6 Cyber.

Esses resultados não foram verificados de forma independente, e o CyberScoop os descreve como testes internos. Nem a Mozilla nem os mantenedores do kernel se pronunciaram. Até o estado das correções muda conforme a fonte: para o CyberScoop, todas as falhas reportadas foram corrigidas; para o BleepingComputer, a Mozilla corrigiu muitas.

Sobre o respeito ao perímetro autorizado, a OpenAI apresenta os seguintes dados, que também vêm de testes internos da empresa. Sem os prompts de segurança previstos para o deployment, o modelo evitou atacar serviços fora do perímetro em 99,93% dos casos, contra 94,49% do modelo anterior. Com os prompts, a proporção sobe para 100%. O pesquisador da OpenAI Eric Wallace disse ao CyberScoop que o modelo é “really good” em seguir instruções sobre o que tocar e o que não tocar. A empresa enumera várias medidas de proteção: monitoramento de desalinhamento específico para a área cibernética, vigilância direcionada de ameaças emergentes e o Private Safety Processing. Somam-se a isso uma allowlist de endereços IP ativa por padrão na API do Daybreak Red, a verificação de credenciais comprometidas e bloqueios de atividades de alto risco contra infraestruturas críticas. A OpenAI recomenda também sandbox, revisão das ações e supervisão humana. O CyberScoop acrescenta requisitos adicionais de identidade e segurança da conta, além de uma parceria com a Dragos.

O esquema de acesso é o mesmo já visto com os modelos cibernéticos anteriores dos grandes laboratórios, OpenAI incluída. As capacidades ofensivas são consideradas arriscadas demais para um lançamento público e ficam reservadas a clientes verificados. O argumento da OpenAI é que ferramentas desse tipo servem sobretudo a quem defende, desde que as falhas sejam fechadas antes que outra pessoa as encontre. No anúncio, a empresa escreve que tem pela frente uma “limited window”, uma janela limitada para usar os modelos de fronteira na proteção do software. Declara também que pretende estender o Daybreak a organizações de todos os tamanhos. O BleepingComputer cita entre os possíveis destinatários também pesquisadores independentes e mantenedores de código aberto.

Chama a atenção que seja a própria OpenAI a colocar o seu modelo no degrau mais alto da sua escala de risco e a falar de uma janela limitada. Leio isso mais como um sinal de alarme do que como algo tranquilizador. O que ainda falta é a voz de quem recebe os patches: enquanto a Mozilla e os mantenedores do kernel não disserem quantas dessas falhas levam de fato a assinatura do GPT-6 Cyber, os números continuam sendo uma autodeclaração, por mais detalhada que seja. — Olya